Просроченный SSL-сертификат: чем это грозит сайту и бизнесу

Когда SSL-сертификат сайта истекает, браузер посетителей перестаёт доверять соединению и показывает предупреждение об опасности — сайт формально работает, но большинство людей на него просто не попадут, испугавшись красного экрана.

Что именно происходит в момент, когда сертификат истекает?

У каждого SSL-сертификата есть срок действия, после которого он автоматически считается недействительным — как паспорт с истёкшим сроком. Сервер продолжает отправлять браузеру тот же сертификат, но браузер видит, что дата окончания действия уже прошла, и отказывается устанавливать защищённое соединение. Технически сайт со всеми файлами и базой данных остаётся на месте и никуда не пропадает, проблема только в «удостоверении личности» сервера.

Почему браузеры реагируют так резко?

Задача сертификата — подтвердить, что посетитель действительно общается с настоящим сайтом, а не с подделкой, и что данные по пути никто не подсматривает. Если сертификат просрочен, эта гарантия исчезает, и браузер обязан предупредить об этом, иначе вся система HTTPS потеряла бы смысл. Поэтому вместо привычной страницы человек видит предупреждение крупными буквами про то, что соединение не защищено или потенциально опасно, и кнопку «Продолжить» обычно нужно ещё поискать через дополнительные настройки.

Сайт сразу перестаёт работать?

Формально нет — сервер и контент доступны, адрес открывается. Но с точки зрения обычного посетителя сайт как бы «сломан»: подавляющее большинство людей, увидев предупреждение о небезопасном соединении, просто закрывают вкладку и не станут разбираться в технических деталях. Для интернет-магазина, личного кабинета или формы с оплатой это особенно критично: браузеры дополнительно блокируют отправку конфиденциальных данных на страницах без валидного сертификата.

Как понять, что сертификат скоро истечёт?

Срок действия любого сертификата можно посмотреть прямо в браузере, кликнув на иконку замка рядом с адресной строкой, — там указана дата окончания. Кроме того:

• хостинг-провайдеры и панели управления обычно присылают уведомления по почте за несколько недель до истечения;
• есть бесплатные онлайн-сервисы для проверки статуса SSL-сертификата по домену;
• многие CMS и панели администрирования сайта показывают статус сертификата в разделе безопасности.

Интересный и малоизвестный многим факт: сроки действия публичных SSL-сертификатов со временем становятся всё короче. Раньше их можно было выпускать на несколько лет вперёд, а по действующим отраслевым правилам максимальный срок действия сертификата уже не превышает года. Это сделано специально — чтобы реже использовались устаревшие настройки шифрования и быстрее выявлялись скомпрометированные сертификаты, но платой за безопасность стала необходимость продлевать SSL чаще, чем раньше.

Что теряет бизнес из-за просроченного сертификата?

Прямые потери можно свести к трём пунктам. Во-первых, падает трафик и конверсия — часть посетителей просто не доходит до сайта, отпугнутая предупреждением браузера. Во-вторых, страдает репутация: для клиента предупреждение об опасности выглядит так, будто с компанией что-то не так, даже если проблема чисто техническая и решается за минуты. В-третьих, если на сайте есть формы с персональными данными или платежами, простой из-за просроченного сертификата напрямую бьёт по продажам и может привести к обращениям в поддержку от встревоженных клиентов.

Можно ли продлить сертификат заранее, не дожидаясь истечения?

Да, и это обычная практика — продлевать сертификат можно за несколько недель до окончания срока действия, никакого простоя при этом не возникает. Новый сертификат просто устанавливается на сервер вместо старого, а разница в датах «сгорает» без последствий. Многие современные системы вообще автоматизируют этот процесс: специальные протоколы позволяют перевыпускать и устанавливать сертификаты без участия человека, что особенно удобно для бесплатных сертификатов с коротким сроком действия.

Что делать, если сертификат уже истёк?

Первый шаг — не паниковать: ситуация решается быстро. Нужно перевыпустить или заказать новый сертификат у того же удостоверяющего центра или регистратора, через которого был оформлен предыдущий, и установить его на сервер. Обычно вся процедура занимает от нескольких минут до пары часов, в зависимости от типа сертификата и способа проверки владения доменом. После установки браузеры снова начинают показывать сайт как защищённый, а предупреждение исчезает без следа.

Как избежать повторения этой ситуации?

Самый надёжный способ — переложить контроль за сроками на автоматизированные инструменты или на провайдера, который сам следит за сертификатами клиентов. Например, «Клауд АйСи» при размещении сайта на своих серверах и подключении домена помогает настроить SSL-сертификаты так, чтобы их продление не превращалось в отдельную задачу, требующую ручного контроля дат. Это снимает с владельца сайта необходимость помнить о датах и снижает риск оказаться в ситуации с внезапным предупреждением о небезопасном соединении в самый неподходящий момент — например, во время рекламной кампании или распродажи.