HTTPS: предупреждение сертификата, смешанный контент и цикл перенаправлений
Ошибки HTTPS могут возникать на разных уровнях: неправильный сертификат, старый DNS, ресурсы по HTTP или конфликт правил перенаправления.
Порядок действий
- Проверьте точное имя в адресной строке: основной домен и www могут иметь разные настройки.
- Посмотрите срок и имена сертификата в браузере, затем сравните с состоянием SSL в панели.
- Если выдаётся чужой сертификат, проверьте A, AAAA и фактический сервер назначения.
- При смешанном контенте найдите ссылки на HTTP-изображения, скрипты и стили в настройках и шаблоне CMS.
- При цикле редиректов сравните правила CMS, веб-конфигурации и внешнего прокси, если он используется.
- Вносите изменения по одному, сохраняя исходные настройки.
Что важно учитывать
Не отключайте проверку сертификата в браузере как постоянное решение. SSL не является гарантией отсутствия вредоносного кода на сайте.
После миграции или выпуска сертификата кеш и старая AAAA могут сохранять часть проблем, даже если основной A уже исправлен.
Если возникла проблема
Передайте поддержку домен, полный текст предупреждения и пример URL. Не прикладывайте приватный ключ сертификата. Если проблема появилась после смены настроек, укажите конкретное изменение.