Нажмите на значок слева от адреса сайта и откройте сведения о сертификате: там написано, до какого числа он действует. Бесплатные сертификаты Let's Encrypt выдаются на 90 дней, к 2028 году срок сократят до 45, поэтому продлевать их должна автоматика, а не человек с напоминанием в календаре. Если срок прошёл, браузер показывает посетителю предупреждение вместо сайта.
- Замок у адресаСоединение шифруется, сертификат действует
- 90 днейСрок бесплатного сертификата Let's Encrypt
- С 2028 года45 дней, по плану Let's Encrypt
- Срок прошёлПредупреждение вместо сайта
Что такое сертификат
Когда адрес сайта начинается с https://, браузер и сайт общаются в зашифрованном виде. Сертификат подтверждает браузеру, что шифрованное соединение установлено именно с этим адресом. Без него то, что посетитель вводит на сайте, идёт по сети открытым текстом.
У сертификата две даты: с какого дня и до какого он действует. Замок в адресной строке говорит только о том, что соединение защищено и срок не вышел. О честности владельца сайта и о защите от взлома он ничего не сообщает.
Наш сертификат для примера
Мы посмотрели сертификат tehosmotr-saita.ru 25 сентября 2026 года. Руками его никто не заказывал: он появился в день, когда домен привязали к хостингу.
Проверка сертификата через openssl 25 сентября 2026 года
Срок будет короче
Сейчас Let's Encrypt по умолчанию выдаёт сертификаты на 90 дней. В декабре 2025 года он объявил план сокращения: с 10 февраля 2027 года сертификат по умолчанию будет действовать 64 дня, с 16 февраля 2028 года 45 дней.
Продлевать такое вручную бессмысленно. Если вам когда-то ставили сертификат руками раз в год, спросите подрядчика, кто и как продлевает его сейчас.
Источники: FAQ Let's Encrypt · объявление Let's Encrypt о переходе на 45 дней
Проверьте адрес с http://
Вторая частая дыра: сайт открывается по https://, но если набрать адрес с http://, он так и остаётся незащищённым. Правильно, когда такой адрес сам перебрасывает на https://. У нас http://tehosmotr-saita.ru отвечает кодом 308 и уводит на защищённый адрес.
Проверить может любой: наберите адрес вручную с http:// и посмотрите, что стоит в строке после загрузки.
Что сделать сегодня
Техосмотр сайта
Пять проверок, которые вы делаете сами, без программиста. Каждая про деньги: потерянную заявку, штраф или сайт, который однажды утром не открылся. Непонятные слова объяснены в словарике на каждом листе, галочки ставятся прямо в файле.
- 1Чей у вас домен
- 2Есть ли у вас ключи от сайта
- 3Форма заявки и персональные данные
- 4Доходит ли заявка до человека
- 5Видит ли ваш сайт Яндекс
Частые вопросы
Платный сертификат нужен?
Для обычного сайта компании шифрование у бесплатного и платного одинаковое. Платные берут, когда в сертификате нужны данные организации или особые условия поддержки. Важнее не цена, а то, что сертификат продлевается сам.
Кто должен продлевать сертификат?
Тот, у кого доступ к хостингу. Бывает, что это делает сама площадка автоматически, как у нас. Уточните у подрядчика, как устроено у вас, чтобы не узнать об этом по жалобе клиента.
Сертификат истёк. Сайт пропал из поиска?
Сам сайт никуда не делся, но посетитель видит предупреждение браузера вместо страницы и может просто закрыть вкладку. Продлите сертификат и проверьте, что страница снова открывается без предупреждения.
Словарик
- SSL-сертификат
- Электронный документ, который подтверждает браузеру адрес сайта и включает шифрование. Точнее его называть TLS-сертификатом, но в быту прижилось SSL.
- https
- Защищённый вариант адреса. Буква s значит, что соединение шифруется.
- Let's Encrypt
- Некоммерческий центр, который бесплатно выдаёт сертификаты.
- Переадресация
- Автоматический переход с одного адреса на другой, например с http:// на https://.
- Код 308
- Ответ сервера «адрес переехал навсегда, идите сюда». Браузер переходит сам, посетитель ничего не замечает.
Ещё по теме
Нашли проблему в своём сайте?
Пришлите ссылку, скажу, что чинить первым. Любой разговор бесплатный, платной бывает только сама работа.
Написать в Telegram