Статьи
HTTP и HTTPS: зачем нужен SSL и как он влияет на сайт
HTTP и HTTPS: зачем нужен SSLHTTP - базовый протокол для открытия сайтов. HTTPS - защищенная версия HTTP: обмен данными между посетителем и сервером шифруется с помощью...
Читать статьюКак принудительно открыть сайт через HTTPS
Принудительный HTTPS-редирект отправляет посетителей с http://example.com на https://example.com. Включайте его только после того, как SSL-сертификат работает для той...
Читать статьюКак проверить срок действия SSL-сертификата
SSL-сертификаты выпускаются на ограниченный срок. Сертификаты Let’s Encrypt обычно действуют 90 дней и на хостинге продлеваются автоматически. Если продление не...
Читать статьюMixed content: почему HTTPS работает, но браузер все равно предупреждает
Mixed content означает, что сама страница открывается через HTTPS, но часть ресурсов внутри нее загружается через HTTP. Браузер может пометить страницу как не полностью...
Читать статьюПочему не выпускается бесплатный SSL-сертификат
Бесплатный SSL выпускается только после того, как центр сертификации может проверить домен из интернета. Если DNS, доступ к сайту или CAA-записи настроены неверно...
Читать статьюКак включить бесплатный SSL для домена на хостинге
Бесплатный SSL позволяет сайту открываться через HTTPS и убирает предупреждение “Небезопасно” в браузере. Перед включением убедитесь, что домен уже направлен на...
Читать статьюSSL работает на домене, но не работает на www: что проверить
Иногда https://example.com открывается нормально, а https://www.example.com показывает предупреждение сертификата или не открывается. Для SSL домен и www — это разные...
Читать статьюКак проверить срок SSL-сертификата и проблемы продления
SSL-сертификаты обычно продлеваются автоматически, но продление может не сработать, если домен больше не указывает на сервер, HTTP-проверка заблокирована, DNS неверный...
Читать статьюРедирект HTTP на HTTPS: как включить без циклического перехода
После выпуска SSL посетители должны открывать защищенную HTTPS-версию сайта. Редирект с HTTP на HTTPS нужно настроить аккуратно, чтобы не получить циклический...
Читать статьюMixed content после включения SSL: почему замок не зеленый
Mixed content появляется, когда страница открывается по HTTPS, но часть изображений, скриптов, шрифтов или стилей загружается через HTTP. Сертификат может быть...
Читать статьюSSL для www и без www: почему одна версия работает, а другая нет
example.com и www.example.com - разные имена. Сертификат, DNS-запись и редирект должны покрывать именно те имена, которые используют посетители.Что проверитьЭлементЧто...
Читать статьюSSL для поддоменов и wildcard-сертификаты: что выбрать
Сертификат для example.com не защищает автоматически все поддомены. blog.example.com, shop.example.com и panel.example.com могут требовать отдельные сертификаты или...
Читать статьюHSTS: когда строгий HTTPS помогает и когда он рискован
HSTS сообщает браузерам, что домен нужно открывать только через HTTPS в течение заданного времени. Это повышает безопасность, но делает ошибки сложнее, если SSL или...
Читать статьюПутеводитель по SSL и HTTPS: сертификат, редирект, mixed content и предупреждения браузера
HTTPS зависит от сертификата, DNS домена, настроек web-сервера и ресурсов страницы. Если одна часть настроена неверно, браузер может показывать предупреждение даже при...
Читать статьюБесплатный SSL или платный SSL-сертификат: чего достаточно для сайта
Для большинства сайтов достаточно бесплатного автоматически продлеваемого SSL-сертификата, чтобы включить HTTPS и убрать предупреждения браузера. Платный SSL нужен...
Читать статьюПредупреждение о продлении SSL: что проверить, если сертификат истекает
Предупреждение браузера или монитора об окончании SSL означает, что посетители скоро могут увидеть ошибку безопасности. На хостинге бесплатные сертификаты обычно...
Читать статьюSSL-предупреждение или старая страница из кеша: как отличить HTTPS-проблему
После включения SSL или изменения редиректов пользователи могут видеть разные симптомы. Один видит предупреждение сертификата, другой старую HTTP-страницу, третий цикл...
Читать статьюHTTPS и доверие к оплате: что клиент ожидает перед платежом
Перед вводом платежных или контактных данных клиент смотрит на базовые сигналы доверия: HTTPS, понятные контакты, предсказуемый checkout, видимую информацию о компании и...
Читать статьюWildcard SSL: когда один сертификат покрывает много поддоменов
Wildcard SSL покрывает поддомены вроде app.example.com и shop.example.com, но не все возможные варианты домена.Когда это важноперед изменениями на рабочем сайте или...
Читать статьюSSL и mixed content в checkout
Страницы checkout должны загружаться безопасно, без mixed content warnings, потому что пользователь вводит чувствительные данные.Когда это важноперед изменениями на...
Читать статьюSSL-предупреждение и доверие клиента
Предупреждения браузера быстро снижают доверие, особенно на формах, checkout и login pages.Когда это важноперед изменениями на рабочем сайте или доменекогда есть ошибка...
Читать статьюШпаргалка по SSL-проблемам: сертификат, редирект, mixed content и кеш
Используйте эту страницу как быстрый справочник перед открытием подробной инструкции.Краткая таблицаTermMeaningWhat to checkCertificate not issuedDNS or CA validation...
Читать статьюSSL-сертификат обновился, но браузер показывает старый
SSL-сертификат обновился, но браузер показывает старыйИногда сертификат обновлен в панели, но браузер продолжает показывать старый. Причина может быть в кэше, CDN...
Читать статьюСертификат выпущен, но HTTPS не работает: чеклист SSL, редиректа и mixed content
Сертификат выпущен, но HTTPS не работает: чеклист SSL, редиректа и mixed contentСертификат может быть выпущен корректно, но HTTPS все равно выглядит сломанным. Браузер...
Читать статьюКак самостоятельно проверить SSL и HTTPS
Как самостоятельно проверить SSL и HTTPSSSL-проблемы в браузере могут выглядеть похоже, но причины разные: несовпадение сертификата, истекший сертификат, цикл редиректа...
Читать статьюCAA-запись для SSL-сертификата: когда она нужна
CAA-запись для SSL-сертификата: когда она нужнаCAA-запись сообщает центрам сертификации, кто имеет право выпускать SSL-сертификаты для вашего домена.Зачем нужна CAAОна...
Читать статьюПочему не выпускается SSL Let’s Encrypt
Почему не выпускается SSL Let’s EncryptLet’s Encrypt должен проверить, что домен указывает на сервер, где запрашивается сертификат. Если проверка не проходит, сертификат...
Читать статьюКак проверить цепочку SSL-сертификата
Как проверить цепочку SSL-сертификатаКорректный SSL-сертификат должен отдаваться вместе с промежуточными сертификатами. Если цепочка неполная, часть устройств может...
Читать статьюКак безопасно включить HSTS
Как безопасно включить HSTSHSTS заставляет браузеры открывать сайт только по HTTPS. Это повышает безопасность, но неправильная настройка может сделать сайт недоступным...
Читать статьюSSL-сертификат не выпускается: чек-лист диагностики
SSL-сертификат не выпускается: чек-лист диагностикиПроверка SSL чаще всего не проходит, когда домен не указывает на нужный сервер, DNS еще не обновился, HTTP-проверка...
Читать статьюSSL и HSTS: в чем разница
SSL-сертификат, HTTPS-редирект и HSTS связаны между собой, но это не одно и то же. Сертификат включает защищенное HTTPS-соединение. Редирект переводит посетителя с HTTP...
Читать статьюКогда стоит обратиться за помощью с настройкой SSL и HTTPS
SSL может быть выпущен корректно, но сайт все равно показывает предупреждения из-за редиректов, mixed content, несовпадения www/non-www или кешированных старых...
Читать статью