В панели хостинга напротив домена стоит отметка «SSL активен». Вы обновляете страницу, открываете сайт с телефона, пробуете другой браузер. Замка нет. И кажется, что сертификат выпустили зря.
Главное, что нужно понять: выпуск сертификата и появление замка это два разных этапа. Между ними цепочка из нескольких звеньев. Если одно звено в цепочке сломано, браузер не покажет защиту, даже если SSL исправен.
Дальше разберу, где именно рвётся эта цепочка и как починить без покупки нового сертификата.
Где рвётся путь до замка в браузере?
Между выпуском SSL и появлением замка несколько этапов. Домен должен вести на нужный сервер. Сертификат должен быть подключён к конкретному сайту. Переход на HTTPS должен работать. Контент страниц не должен содержать незащищённых элементов.
Между выпуском SSL и появлением замка есть несколько отдельных этапов.
Разберу каждый.
Этап 1: Домен ведёт на нужный сервер. Если после переноса домен всё ещё указывает на прежний хостинг, сертификат в новой панели исправен. Но браузер обращается не к тому сайту.
Такая ошибка не всегда заметна. Старый сервер продолжает показывать привычную страницу. Владелец видит работающий сайт и считает, что адрес настроен. На самом деле изменения выполняются в одном аккаунте, а посетители приходят на другой сервер.
Этап 2: Сертификат подключён к конкретному сайту. Он может быть выпущен и отображаться в аккаунте. Но не быть назначен нужному домену, его защищённой версии или варианту с www.
Этап 3: Переход на HTTPS работает. Сайт доступен по обычному адресу без перехода на защищённый. Или отдельные элементы загружаются по незащищённым ссылкам. В последнем случае замок может исчезать только на некоторых страницах.
Что люди делают не так, когда замка нет?
Проверяют только отметку о выпуске, меняют настройки наугад, сразу перевыпускают сертификат, включают принудительный HTTPS до проверки, игнорируют предупреждения на отдельных страницах. Всё это затягивает решение.
Разберу типичные ошибки. Они мешают найти настоящую причину.
- Проверяют только письмо или отметку о выпуске. Создаётся ощущение, что всё готово. Но реальный результат показывает только открытие домена по защищённому адресу. Владелец теряет время, потому что доверяет статусу в панели больше, чем браузеру.
- Меняют настройки наугад. Можно несколько раз включить разные переключатели и перезапустить сайт. Это не поможет, если домен направлен на другой сервер. Настройки меняются не там, куда приходят посетители.
- Сразу перевыпускают сертификат или покупают новый. Новый SSL не исправит неверную запись домена и не подключится автоматически. Такая попытка лишь добавляет расходы. Причина остаётся на прежнем этапе.
- Настраивают принудительный переход на HTTPS до проверки. Если сертификат не подключён или домен смотрит не туда, посетитель попадёт на страницу с ошибкой. После этого легко решить, что проблема серьёзнее, чем есть на самом деле.
- Игнорируют предупреждение на отдельных страницах. Главная может открываться с замком. А форма заявки, корзина или страница входа обращаются к незащищённым ресурсам. Посетитель заметит это именно в момент, когда собирается отправить данные.
Как проверить домен по защищённому адресу?
Откройте домен вручную с https перед именем. Сравните с обычной версией через http. Если защищённый адрес выдаёт ошибку или показывает чужую страницу, проблема в DNS или подключении, а не в редиректе.
Это первый шаг диагностики. Он сразу сужает круг.
Что сделать:
- откройте домен вручную с https перед именем сайта
- сравните результат с версией через http
- посмотрите, что появляется в браузере
Что это даёт:
- если защищённый адрес выдаёт ошибку, показывает чужую страницу или не открывает сайт, проблема не в редиректе
- если защищённая версия открывает ваш сайт, но без замка, смотрите дальше
Первый безопасный шаг: откройте свой домен именно по защищённому адресу. Это даст больше информации, чем повторное обновление страницы.
Как проверить, куда направлен домен?
В настройках домена и хостинга должен быть указан тот сервер, где вы выпускали сертификат. Хороший признак: по защищённому адресу открывается именно ваш сайт на новом хостинге, а не старая копия.
Если защищённая версия открывает не то, что нужно, проверьте DNS.
Что нужно проверить:
- на какой сервер указывает домен
- совпадает ли он с тем, где выпущен SSL
- не остались ли старые записи после переноса
Хороший признак: по защищённому адресу открывается именно ваш сайт на новом хостинге. Не старая копия и не стандартная страница сервера.
Если домен указывает не туда, исправьте DNS. После обновления подождите от 15 минут до 24 часов. Затем повторите проверку.
Как подключить сертификат к конкретному сайту?
Зайдите в панель и найдите настройки SSL для конкретного сайта. Убедитесь, что сертификат подключён к нужному домену и к вариантам с www или без него. Сдвиг заметен, когда оба адреса открывают один сайт без ошибки.
Сертификат может быть выпущен, но не назначен сайту. Это частая причина.
Что сделать:
- зайдите в панель хостинга
- найдите настройки SSL для конкретного сайта
- проверьте, подключён ли сертификат к нужному домену
- проверьте варианты с www или без него
Сдвиг становится заметен, когда оба нужных адреса открывают один и тот же сайт без ошибки сертификата.
Если сертификат не назначен, подключите его вручную. Обычно это одна кнопка в панели.
Когда включать принудительный переход на HTTPS?
Только после того, как защищённая версия открывается без ошибок. Откройте домен без https и проверьте, что браузер переводит его на правильную версию. Затем проверьте главную и важные разделы.
Порядок важен. Не включайте редирект до проверки.
Правильная последовательность:
- Убедитесь, что https-версия открывает ваш сайт без ошибки
- Включите переход с http на https
- Откройте домен без https и проверьте переадресацию
- Повторите проверку с главной и важных разделов
Если включить редирект до подключения сертификата, посетитель попадёт на страницу с ошибкой. Это хуже, чем отсутствие замка.
Почему замок пропадает только на некоторых страницах?
Это смешанное содержимое. Картинка, скрипт или стиль подключены через http. Браузер видит незащищённый элемент и убирает замок. Замените ссылки на https или обновите адрес ресурса.
Если замок есть на главной, но пропадает на корзине или форме, причина в смешанном содержимом.
Что искать:
- картинки, подключённые через http
- скрипты с незащищённых адресов
- таблицы стилей по http
- другие ресурсы с обычным протоколом
Как исправить:
- замените ссылки на https
- или обновите адрес ресурса
- затем снова откройте страницу и проверьте предупреждения
Для магазина это особенно важно. Замок на главной не гарантирует, что защищены все действия посетителя.
Как это работает на практике: реальный пример
У магазина после переноса в панели был активный сертификат, но замка не было. Оказалось, домен указывал на старый сервер. После исправления DNS и подключения сертификата сайт открылся с замком. Покупать новый SSL не понадобилось.
- Ситуация. Небольшой интернет-магазин. После переноса на другой хостинг в панели появился активный сертификат. Владелица обновляла страницу на ноутбуке и открывала магазин с телефона. Замка не было.
- Действия. Она открыла защищённую версию домена и сверила её с настройками. Магазин загружался, но, к сожалению, это была копия со старого сервера. Домен ещё указывал на прежнее место. Ошибка оставалась незаметной, потому что старый сайт был доступен.
- Решение. Направила домен на нужный сервер. Подключила уже выпущенный сертификат к сайту. Включила переход на защищённый адрес. Проверила главную, карточку товара и корзину.
- Результат. На компьютере и телефоне магазин открылся с замком. Покупать второй сертификат не понадобилось.
Что сделать прямо сейчас?
Откройте свой домен по защищённому адресу и посмотрите, что появляется в браузере. Это сузит поиск до DNS, подключения сертификата, перехода или содержимого сайта. Не перевыпускайте SSL и не меняйте настройки наугад.
Выпущенный SSL сертификат это один из элементов защиты. Домен должен вести на правильный сервер. Сертификат нужно назначить нужному сайту. Переход на HTTPS и содержимое страниц должны быть настроены без конфликтов.
Первый безопасный шаг можно сделать сегодня. Откройте свой домен именно по защищённому адресу. Посмотрите, что появляется в браузере.
Это даст больше информации, чем повторное обновление страницы. И сразу сузит поиск до DNS, подключения сертификата, перехода или содержимого сайта.
Ответы на часто задаваемые вопросы
Читать также: Выбор SSL-сертификата для сайта: какой подходит именно вам
