SSL-сертификат не выпускается: чек-лист диагностики
Проверка SSL чаще всего не проходит, когда домен не указывает на нужный сервер, DNS еще не обновился, HTTP-проверка заблокирована или CAA-записи не разрешают выпуск сертификата.
Что проверить по шагам
- Проверьте A и AAAA записи для домена и www.
- Убедитесь, что домен указывает на этот сервер хостинга.
- Откройте сайт по HTTP, а не только по HTTPS.
- Временно уберите строгие редиректы, которые могут мешать проверке.
- Проверьте CAA-записи, если они есть.
- Убедитесь, что домен активен и не находится в процессе переноса или обновления DNS.
- Повторите выпуск SSL после обновления DNS.
Частые ошибки
- Запрашивать SSL до того, как домен указывает на сервер.
- Забывать про поддомен www.
- Блокировать путь /.well-known/ в .htaccess.
- Оставлять неправильную CAA-запись.
Что отправить в поддержку
- Имя домена.
- Нужен ли SSL для www.
- Текущие DNS-записи.
- Текст ошибки из панели.
- Когда менялся DNS.
Как безопасно проверить SSL и HTTPS
При работе с SSL важно проверить не только наличие сертификата, но и цепочку сертификатов, срок действия, редирект с HTTP на HTTPS и отсутствие смешанного контента. Иногда сертификат установлен правильно, но браузер показывает предупреждение из-за ссылок на изображения или скрипты по HTTP.
- проверьте, на какой домен выпущен сертификат;
- убедитесь, что DNS уже указывает на нужный сервер;
- проверьте www и non-www версии сайта;
- после включения HTTPS проверьте формы, оплату и авторизацию.
Если используется Cloudflare или другой прокси-сервис, важно понимать, где установлен сертификат: на стороне прокси, на хостинге или в обоих местах.
Что подготовить перед обращением
Чтобы поддержка GoodNet быстрее разобралась с вопросом по теме «SSL-сертификат не выпускается: чек-лист диагностики», укажите домен, услугу, время появления проблемы, что менялось перед этим и приложите точный текст ошибки или скриншот. Это помогает сразу перейти к диагностике, а не тратить время на уточнение базовых данных.