Что будет, если истёк SSL-сертификат или домен
Сертификат и домен истекают тихо, а посетители, реклама и почта пропадают в один день. Разбираем последствия и как настроить контроль сроков.
У сайта есть два срока, о которых владелец бизнеса обычно не помнит: срок SSL-сертификата и срок регистрации домена. Оба истекают тихо — в выходные, в отпуске, когда напоминания приходят на почту бывшего подрядчика. А последствия видны сразу: посетители, реклама и заявки пропадают в один день. Разбираем, что происходит в каждом случае и как настроить всё так, чтобы сроки не застали врасплох.
Что будет, если истёк SSL-сертификат
SSL-сертификат отвечает за замочек в адресной строке и защищённое соединение по https. Когда срок его действия заканчивается, сайт технически продолжает работать, но браузер перестаёт ему доверять.
- Посетители видят предупреждение. Вместо сайта — экран «Подключение не защищено» или «Ваше подключение не является закрытым». Чтобы пройти дальше, нужно нажать «Дополнительно» и согласиться на риск. Почти никто этого не делает.
- Реклама работает вхолостую. Клики оплачиваются, а люди упираются в предупреждение и уходят. Если не следить за сайтом, можно потратить дневной бюджет без единой заявки.
- Ломаются формы и оплата. Формы заявок, корзина, платёжные страницы, виджеты и приложения, которые обращаются к сайту, перестают отправлять данные или выдают ошибки.
- Страдает доверие. Клиент, однажды увидевший «сайт небезопасен», запоминает это надолго.
Что будет, если истёк домен
Домен — это адрес сайта, который вы арендуете у регистратора, обычно на год. Если его не продлить, последствия серьёзнее, чем с сертификатом.
- Сайт перестаёт открываться. Вместо него — ошибка или страница-заглушка регистратора.
- Перестаёт работать почта на домене. Письма на адреса вида info@вашсайт.ru не доходят — ни от клиентов, ни от банков и маркетплейсов. Часто это замечают позже, чем сайт.
- Можно потерять домен. У регистраторов обычно есть период после окончания срока, когда продлить домен ещё может только прежний владелец. Если пропустить и его, домен освобождается, и его может зарегистрировать кто угодно — в том числе те, кто специально перехватывает освободившиеся адреса. Точные сроки зависят от доменной зоны и регистратора — посмотрите их в своём личном кабинете заранее.
Потеря домена — это не только сайт и почта. Это ссылки в рекламе, на визитках, в карточках на картах и маркетплейсах, накопленная история в поиске. Восстановить всё это дороже и дольше, чем вовремя продлить.
Как узнать сроки
Самый быстрый способ — бесплатная проверка сайта: введите адрес, и она покажет, открывается ли сайт, код ответа, скорость, а также дату окончания SSL-сертификата и регистрации домена.
Вручную сроки можно посмотреть так:
| Что | Где смотреть |
|---|---|
| SSL-сертификат | Замочек в адресной строке браузера → сведения о сертификате → «Действителен до»; панель хостинга |
| Домен | Личный кабинет регистратора; сервисы WHOIS (поле с датой окончания регистрации) |
Заодно проверьте, на чью почту оформлены домен и хостинг. Если это ящик уволившегося сотрудника или веб-студии, с которой вы больше не работаете, напоминания о продлении никто не увидит.
Автопродление: на что можно положиться
Бесплатные сертификаты Let's Encrypt обычно выдаются на 90 дней и продлеваются автоматически — хостингом или программой на сервере. Это удобно, но автоматика ломается: после переезда на другой сервер, смены настроек, изменения DNS или ошибки в панели. Сертификат при этом просто не продлевается, и вы узнаёте об этом от клиентов.
Платные сертификаты обычно действуют около года. Их продление часто требует действий: оплатить, перевыпустить, установить на сервер.
Домены у большинства регистраторов можно продлевать автоматически со счёта или привязанной карты. Автопродление сработает, только если на счёте есть деньги, а карта не просрочена.
Вывод: автопродление нужно включить, но полагаться только на него нельзя. Нужен независимый контроль сроков.
Если срок уже истёк: кому писать
- Сертификат — в поддержку хостинга. Если сайт на хостинге с панелью, сертификат обычно перевыпускается там же. Если свой сервер — тому, кто его обслуживает: нужно перевыпустить сертификат и проверить, почему не сработало автопродление.
- Домен — регистратору. Войдите в личный кабинет и продлите домен. Если доступа нет — обратитесь в поддержку регистратора: владельцу помогут восстановить доступ по документам.
- Домен оформлен на подрядчика. Свяжитесь с ним как можно скорее и попросите продлить, а потом — передать домен на вашу компанию или вас как ИП.
- После продления — проверьте всё. Сайт по https, формы, оплату, почту. Изменения могут вступить в силу не мгновенно.
Подробнее о других причинах, по которым сайт не открывается, — в статье «Почему сайт не открывается».
Чек-лист
- Узнайте даты окончания SSL-сертификата и домена.
- Проверьте, что домен оформлен на вас или вашу компанию, а не на подрядчика.
- Убедитесь, что контактная почта у регистратора и хостинга — рабочая и её читают.
- Включите автопродление домена и пополните счёт или привяжите действующую карту.
- Проверьте, что сертификат продлевается автоматически, и узнайте, кто отвечает за это на сервере.
- Запишите сроки в календарь с напоминанием за две недели.
- Настройте независимый контроль сроков и доступности сайта.
Разовую проверку даёт бесплатная проверка сайта. А мониторинг доступности в Metric24 проверяет сайт каждые несколько минут, а сроки SSL и домена — раз в сутки, и присылает предупреждение заранее, до того как их увидят клиенты.