Самоподписанный сертификат на сайте: что делать

Сертификат сайта выпустил сам сервер, и за него никто не поручился. Браузеры такому не верят: вместо сайта каждый посетитель видит предупреждение на весь экран.

Проверить мой сайт

Так это выглядит в отчёте

Строка из отчёта о сайте-примере ваш-сайт.ru. В отчёте о вашем сайте в ней будут ваши адреса и даты.

Срочно · Сертификат
Браузер показывает «сайт небезопасен»: сертификат никем не подтверждён
Сертификат сайта выпустил сам сервер, а не удостоверяющий центр. Браузеры такому не верят и показывают предупреждение вместо сайта.
Что делать. Замените его настоящим: бесплатный сертификат Let's Encrypt включается в панели управления хостингом, в разделе «SSL».

Почему так бывает

Сервер или панель управления создали временный сертификат при установке, а настоящий так и не выпустили.
Для этого адреса сертификата нет, и сервер подставляет свой служебный.
Сертификат сделали вручную для проверки и оставили на рабочем сайте.

Что делать

В панели управления хостингом откройте раздел «SSL» или «Сертификаты».
Выпустите для сайта бесплатный сертификат Let's Encrypt и выберите его вместо нынешнего.
Включите автопродление.
Откройте сайт в режиме инкогнито: предупреждения быть не должно. Затем запустите проверку ещё раз.

Для специалиста

Самоподписанный сертификат

Та же находка словами для того, кто обслуживает сайт. В отчёте о вашем сайте эта строка будет про него — её можно переслать специалисту как есть.

Починим за фиксированную цену

Сертификат и замок в адресной строке

Ставим сертификат, включаем автопродление, переводим сайт на https

1 900 ₽

Цена известна до начала работ и не растёт по ходу. После починки запускаем проверку ещё раз: если проблема осталась, возвращаем деньги.

Починку заказывают из отчёта: кнопка рядом с проблемой. Отчёта ещё нет? Начните с бесплатной проверки. Условия работ — в оферте.

Вопросы

Чем самоподписанный сертификат хуже обычного?

Шифрует он так же. Разница в том, что обычный сертификат выдаёт удостоверяющий центр, который проверил, что домен ваш, а самоподписанный мог сделать кто угодно. Поэтому браузеры ему не доверяют.

Можно ли оставить его, если сайт для своих?

Для внутренней системы, куда заходят только сотрудники, — можно, если они знают о предупреждении. Для сайта, на который приходят клиенты, — нет: они увидят предупреждение и уйдут.

Настоящий сертификат — это дорого?

Нет. Let's Encrypt выдаёт сертификаты бесплатно, и браузеры доверяют им так же, как платным.

Проверьте, есть ли это на вашем сайте

Введите адрес — посмотрим на сайт снаружи и напишем отчёт простыми словами. Бесплатно и без регистрации.

Проверяем сайт целиком: если эта проблема у вас есть, она будет в отчёте среди остального.