Красный экран «Подключение не защищено» — одна из самых пугающих для бизнеса ошибок: посетитель видит предупреждение и уходит, не дойдя до заявки. Хорошая новость в том, что причин немного и они известны. Ниже разберём каждую и порядок проверки, чтобы быстро найти и устранить свою.
Важно не паниковать и не бросаться менять всё подряд. Сначала стоит понять, видят ли ошибку все посетители или только вы, а затем идти по списку причин от простого к сложному. В половине случаев проблема решается за пару минут и даже не на стороне сайта. В остальных нужна точечная настройка, а не переделка.
Что означает эта ошибка
SSL-сертификат — это то, что делает адрес сайта защищённым: данные между посетителем и сайтом передаются в зашифрованном виде, а браузер показывает, что соединению можно доверять. Когда с сертификатом что-то не так, браузер перестаёт доверять сайту и выводит предупреждение вместо страницы.
Проще говоря, сертификат — это как печать подлинности на письме. Пока печать на месте и настоящая, браузер спокойно показывает сайт. Если печати нет, она просрочена или не та — браузер предупреждает, что письму нельзя доверять, и большинство людей после такого предупреждения разворачиваются.
Защищённое соединение важно не только для безопасности. Поисковики понижают сайты без него, а посетители массово закрывают страницы с предупреждением. Поэтому ошибку SSL чинят в первую очередь. Про безопасность сайта в целом — статья безопасность сайта.
Для посетителя предупреждение выглядит пугающе: браузер фактически говорит «этому сайту нельзя доверять». Даже если причина техническая и безобидная, большинство людей не станут разбираться и просто уйдут. Поэтому реагировать нужно быстро.
Пять частых причин
- Истёк сертификат: у него закончился срок действия, а автопродление не настроено.
- Неверная цепочка: сертификат установлен не полностью, браузеру не хватает промежуточных звеньев, чтобы ему поверить.
- Смешанный контент: страница защищённая, но внутри подгружает картинки или скрипты по незащищённому адресу.
- Сбито время на устройстве: часы на телефоне или компьютере посетителя показывают неверную дату, и браузер считает сертификат недействительным.
- Домен с www или без: сертификат выдан на один вариант адреса, а посетитель открыл другой.
Разберём их чуть подробнее. Истёкший сертификат — самая частая причина: у любого сертификата ограниченный срок, и если его не продлевать, однажды он просто перестаёт действовать. Неверная цепочка возникает при установке, когда забыли добавить промежуточные звенья: одни браузеры прощают это, другие нет, поэтому ошибка видна не у всех.
Смешанный контент — ситуация, когда сама страница защищённая, но подтягивает отдельные картинки или скрипты по старому незащищённому адресу. Браузер считает такую страницу не полностью безопасной. Вариант с www и без www — когда сертификат выписан, например, на адрес без www, а человек заходит с www, и для браузера это как будто другой сайт.
Почти всегда дело в одной из этих пяти причин. Задача — быстро понять, в какой именно.
Как понять, у всех ошибка или только у вас
Первый шаг — выяснить, видят ли ошибку все посетители или только вы. Откройте сайт с другого устройства и из другой сети, попросите знакомого проверить. Если у всех открывается нормально, а у вас нет — скорее всего, сбито время на вашем устройстве или сохранились старые данные браузера. Если ошибка у всех — проблема на стороне сайта и её нужно чинить срочно.
Если дело в сбитом времени, достаточно выставить на устройстве верную дату и время — и сайт откроется. Эта причина не связана с сайтом и лечится у конкретного человека.
Чем ошибка грозит бизнесу
Ошибка SSL бьёт по бизнесу сразу с двух сторон. Со стороны клиентов — красный экран отпугивает: человек, который собирался оставить заявку или оплатить, видит предупреждение и уходит к конкуренту. Со стороны поиска — сайты без рабочего защищённого соединения поисковики ранжируют ниже, а иногда и вовсе перестают нормально индексировать.
Получается двойная потеря: и те, кто уже пришёл, не доходят до заявки, и новых приходит меньше из поиска. Поэтому ошибку SSL нельзя откладывать «на потом» — это не косметика, а прямые деньги. Про потерю позиций в целом есть статья упал трафик из поиска.
Красный экран браузера — это не техническая мелочь, а закрытая дверь перед клиентом.
Порядок проверки
- Проверьте дату и время на своём устройстве — выставьте верные, если сбиты.
- Откройте сайт с другого устройства и сети, чтобы понять, у всех ли ошибка.
- Посмотрите срок действия сертификата: не истёк ли он.
- Проверьте, открывается ли сайт с www и без www одинаково.
- Если на странице есть предупреждение о смешанном содержимом — найдите элементы, которые грузятся по незащищённому адресу.
- Если не нашли причину сами, обратитесь к тому, кто обслуживает сервер и сертификат.
Чаще всего причина обнаруживается на первых шагах: истёкший сертификат или сбитое время. Цепочка и смешанный контент требуют уже технической проверки на стороне сервера.
Причина и что делать: короткая шпаргалка
Чтобы не держать всё в голове, вот соответствие причины и действия. Это ориентир для разговора с тем, кто обслуживает ваш сайт.
| Причина | Что делать |
|---|---|
| Истёк сертификат | Продлить и настроить автопродление |
| Неверная цепочка | Доустановить промежуточные звенья на сервере |
| Смешанный контент | Перевести картинки и скрипты на защищённые адреса |
| Сбито время на устройстве | Выставить верные дату и время у посетителя |
| Домен с www и без | Свести к одному варианту с редиректом |
Если причина не из тех, что лечатся на стороне посетителя, не стоит тянуть: каждый час с красным экраном — это ушедшие клиенты и сигнал поисковику, что с сайтом что-то не так.
Когда звать специалиста
Часть причин владелец проверяет сам: время на устройстве, вариант домена с www и без, срок сертификата. Но если дело в неверной цепочке или смешанном контенте, нужен доступ к серверу и настройкам сайта. Это уже работа того, кто обслуживает сайт, и тянуть с обращением не стоит.
Чтобы разговор со специалистом был быстрым, соберите факты заранее: у всех ли ошибка или только у вас, что именно пишет браузер, когда проблема появилась, не истекал ли сертификат. С этими данными причину находят за минуты, а не за часы. Если своего специалиста нет, мы можем проверить сайт и восстановить защищённое соединение.
Как не столкнуться с ошибкой снова
Главная профилактика — автопродление сертификата, чтобы он не истекал незаметно. При переносе и настройке сайта важно правильно установить полную цепочку и свести www и без-www к одному варианту с редиректом. Как мы размещаем сайты и настраиваем сертификаты, описано в статье хостинг для сайта на Next.js.
Хорошая новость в том, что при правильной начальной настройке ошибка SSL почти не возникает сама по себе: сертификат продлевается автоматически, цепочка установлена целиком, оба варианта домена сведены в один. Большинство проблем, с которыми обращаются владельцы, — следствие того, что сайт настраивали наспех и об этих деталях не подумали.
Если ошибка SSL мешает индексации, пригодится материал сайт не индексируется в Яндексе: недоступное защищённое соединение — одна из причин, по которой страницы выпадают из поиска.
Если ваш сайт показывает «Подключение не защищено» и вы теряете посетителей, опишите ситуацию в заявке. Мы быстро найдём причину, восстановим защищённое соединение и настроим автопродление, чтобы ошибка не повторилась.
Запомните короткий алгоритм на случай, если ошибка появится снова. Сначала проверьте время на устройстве и откройте сайт из другой сети — так вы поймёте, у всех ли проблема. Затем пройдите по пяти причинам: срок сертификата, цепочка, смешанный контент, вариант домена. Простое чините сами, сложное отдавайте специалисту с собранными фактами. А чтобы ошибка не возвращалась, с самого начала настройте автопродление и правильную установку сертификата — тогда «красный экран» вам больше не грозит.