«Подключение не защищено»: почему браузер ругается и как это убрать

Заходит человек на сайт, а вместо страницы — предупреждение во весь экран: «Подключение не защищено». Половина посетителей на этом месте разворачивается, даже не пытаясь нажать «всё равно перейти». Хорошая новость в том, что причин у этой ошибки немного, и почти все чинятся быстро.

Что вообще случилось

Браузер проверяет SSL-сертификат сайта — тот самый, что отвечает за замок в адресной строке и за протокол https. Если с сертификатом что-то не так, браузер решает не рисковать и закрывает доступ предупреждением. Дело почти всегда в сертификате, а не в самом сайте, поэтому паниковать рано.

Частые причины и что делать

• Сертификат истёк. Самое частое. SSL выдают на срок, и его надо продлевать. Решение — обновить сертификат, а лучше включить автопродление.
• Сертификат не на тот домен. Например, выпущен на domain.ru, а сайт открывают на www.domain.ru. Нужен сертификат, покрывающий оба варианта.
• Сертификат вообще не установлен. Домен есть, https включили, а сертификат не привязали. Надо выпустить и установить.
• Смешанное содержимое: сайт по https, а часть картинок или скриптов грузится по http. Замок становится неполным. Лечится заменой ссылок на https.

Если ошибка появилась внезапно на работавшем сайте — первым делом смотрите срок действия сертификата. В девяти случаях из десяти он просто истёк, а про продление забыли.

Как избежать этого в будущем

1. Включите автопродление сертификата, чтобы он не истекал незаметно.
2. Настройте уведомление об истечении хотя бы за пару недель.
3. После установки проверьте сайт и с www, и без него, и на мобильном.
4. Убедитесь, что весь сайт работает по https, без старых http-ссылок внутри.

Если сейчас у вас горит такое предупреждение, а разбираться некогда — подключим и настроим SSL, чтобы замок был зелёным и посетители не пугались. С автопродлением, чтобы история не повторилась.