Забыл продлить сертификат, и теперь пишет «срок действия сертификата истёк» — как быстро починить?

Вы только что открыли сайт и вместо замочка видите красный экран: «Подключение не защищено» или «срок действия сертификата истёк». Сердце ёкает — кажется, будто сайт исчез за одну ночь. Хорошая новость: ничего не исчезло. Ваши файлы, тексты и картинки ровно там, где вы их оставили.

То, что случилось, гораздо прозаичнее, чем выглядит: истёк срок «удостоверения», которое подтверждает браузеру, что связь с сайтом зашифрована. Его продлевают, и в большинстве случаев проблема решается за несколько минут — до часа. Ниже точные шаги по порядку, в зависимости от того, где размещён ваш сайт, плюс как сделать, чтобы это не повторилось.

Выдохните: сайт цел, истёк только сертификат

SSL/TLS-сертификат — это «удостоверение», которое подтверждает браузеру, что связь с вашим сайтом зашифрована. У каждого такого сертификата есть дата окончания — бесплатные Let's Encrypt действуют 90 дней, платные обычно год. Когда дата проходит, браузер больше не может ручаться за соединение и показывает красное предупреждение.

Что это значит на практике:

• Ваши файлы, тексты и картинки целы на сервере.
• Вас не взломали, и вы ничего не потеряли.
• Посетители технически могут зайти на сайт, но многих пугает красный экран, и они уходят.

Значит, это не аврал «я всё потерял», а ситуация «нужно продлить документ». Именно поэтому стоит решить быстро, но без паники.

Первые 5 минут: подтвердите, что видите, и кто выдаёт сертификат

Прежде чем кому-то звонить, соберите три сведения — они сократят путь:

• Точный текст ошибки. «NET::ERR_CERT_DATE_INVALID» ясно означает истёкший сертификат. «ERR_CERT_COMMON_NAME_INVALID» — другая проблема (сертификат выдан на другой домен), её нельзя лечить так же.
• Дату окончания. Нажмите «Не защищено» / замочек → «Сертификат» и найдите «Действителен до». Убедитесь, что он действительно истёк, а не что-то ещё.
• Кто выдаёт сертификат. Обычно там же, где размещён сайт: хостинг с cPanel, современный провайдер вроде Vercel или Netlify, платформа вроде WordPress.com или Wix, либо Cloudflare, поставленный впереди.

Проверьте также, появляется ли ошибка только на «www» или только на простом домене — иногда не хватает лишь одного сертификата, а не обоих.

Быстрое исправление в зависимости от хостинга

Шаги зависят от того, кто управляет сертификатом:

• Платформы «всё включено» (WordPress.com, Wix, Shopify, Squarespace): вы не трогаете сертификат, он продлевается сам. Если он всё же истёк, почти наверняка дело в домене или DNS. Войдите в аккаунт, проверьте, что домен подключён верно, и откройте тикет в поддержку — они быстро перевыпустят сертификат.
• Vercel / Netlify и современные хостинги: сертификаты автоматические. Истечение обычно означает изменённый DNS. Проверьте записи домена и принудительно перевыпустите сертификат из панели.
• cPanel / классический хостинг: найдите «SSL/TLS Status» или «AutoSSL», выберите домен и нажмите «Run AutoSSL», чтобы перевыпустить сертификат Let's Encrypt.
• Платный сертификат: его нужно купить заново у поставщика и переустановить файлы — самый медленный шаг, но всё же выполнимый в тот же день.

Почему сломалось автопродление

Самые частые причины, почему автопродление перестаёт работать:

• Домен перенесли или изменились DNS-записи, и процесс проверки больше не находит сайт.
• Перенаправление (например, принудительный HTTPS) блокирует «проверку», которой Let's Encrypt подтверждает, что домен ваш.
• Тариф хостинга или домен тем временем истекли — сертификат падает вместе с ними.
• Запись CAA на домене запрещает тот удостоверяющий центр, который выдавал сертификат.

Не нужно чинить всё вручную. Важно понять: если «автоматическое» продление сорвалось один раз, оно сорвётся снова, пока не устранена коренная причина. Поэтому шаг профилактики ниже действительно важен — иначе через три месяца вы снова уставитесь в тот же красный экран.

Проверьте правильно и очистите кэш

После перевыпуска сертификата не доверяйте первому впечатлению:

• Откройте сайт в режиме инкогнито или на телефоне через мобильные данные. Ваш браузер мог закэшировать старый сертификат и пугать вас зря.
• Проверьте и «https://ваш-домен.ru», и «https://www.ваш-домен.ru».
• Используйте онлайн-проверку SSL (поищите «SSL checker»), чтобы подтвердить не только валидность сертификата, но и что «цепочка» сертификатов полна — отсутствие промежуточного сертификата даёт ту же ошибку на некоторых устройствах.

Если через несколько минут вы всё ещё видите красный экран, продление ещё не распространилось или не удалось. Повторите шаг в панели или напишите в поддержку хостинга, вставив точный текст ошибки.

Чтобы это больше не повторилось (и где получить помощь)

Чтобы не переживать эту панику снова:

• Включите автопродление и один раз проверьте, что оно действительно работает — не предполагайте, а протестируйте.
• Поставьте напоминание в календарь за несколько недель до окончания платных сертификатов.
• В идеале перенесите сайт на инфраструктуру, где TLS продлевается сам, в фоне, без вашего участия.

В MPO Web Studio мы создаём и размещаем сайты на инфраструктуре, где сертификат продлевается автоматически — вы просто перестаёте видеть «сертификат истёк». Работаем полностью удалённо, по всей стране, с прозрачными ценами, и можем заранее подготовить готовое демо вашего сайта ещё до какой-либо оплаты. Если сейчас вы застряли на красном экране и хотите помощь, напишите нам в WhatsApp — посмотрим вместе и честно скажем, что решается за пять минут, а что зависит от вашего нынешнего хостинга.