# Самоподписанный сертификат на сайте: что делать

Сертификат сайта выпустил сам сервер, и за него никто не поручился. Браузеры такому не верят: вместо сайта каждый посетитель видит предупреждение на весь экран.

Эта страница на сайте: https://neodog.ru/problems/certificate-self-signed

## Так это выглядит в отчёте

Строка из отчёта о сайте-примере ваш-сайт.ru. В отчёте о вашем сайте в ней будут ваши адреса и даты.

**Срочно. Сертификат: Браузер показывает «сайт небезопасен»: сертификат никем не подтверждён**

Сертификат сайта выпустил сам сервер, а не удостоверяющий центр. Браузеры такому не верят и показывают предупреждение вместо сайта.

Что делать: Замените его настоящим: бесплатный сертификат Let's Encrypt включается в панели управления хостингом, в разделе «SSL».

Для специалиста: Самоподписанный сертификат

## Почему так бывает

- Сервер или панель управления создали временный сертификат при установке, а настоящий так и не выпустили.
- Для этого адреса сертификата нет, и сервер подставляет свой служебный.
- Сертификат сделали вручную для проверки и оставили на рабочем сайте.

## Что делать

1. В панели управления хостингом откройте раздел «SSL» или «Сертификаты».
2. Выпустите для сайта бесплатный сертификат Let's Encrypt и выберите его вместо нынешнего.
3. Включите автопродление.
4. Откройте сайт в режиме инкогнито: предупреждения быть не должно. Затем запустите проверку ещё раз.

## Починим за фиксированную цену

**Сертификат и замок в адресной строке** — 1 900 ₽. Ставим сертификат, включаем автопродление, переводим сайт на https.

Починку заказывают из отчёта: кнопка рядом с проблемой. Условия работ — в оферте: https://neodog.ru/offer

## Вопросы

### Чем самоподписанный сертификат хуже обычного?

Шифрует он так же. Разница в том, что обычный сертификат выдаёт удостоверяющий центр, который проверил, что домен ваш, а самоподписанный мог сделать кто угодно. Поэтому браузеры ему не доверяют.

### Можно ли оставить его, если сайт для своих?

Для внутренней системы, куда заходят только сотрудники, — можно, если они знают о предупреждении. Для сайта, на который приходят клиенты, — нет: они увидят предупреждение и уйдут.

### Настоящий сертификат — это дорого?

Нет. Let's Encrypt выдаёт сертификаты бесплатно, и браузеры доверяют им так же, как платным.

## Проверить свой сайт

Бесплатно и без регистрации: https://neodog.ru/check. Проверяем сайт целиком: если эта проблема у вас есть, она будет в отчёте среди остального.

## Похожие проблемы

- [Сертификат сайта истёк: что делать](https://neodog.ru/problems/certificate-expired.md)
- [Сертификат сайта скоро истекает: как продлить](https://neodog.ru/problems/certificate-expires-soon.md)
- [Сертификат выдан для другого адреса (ERR_CERT_COMMON_NAME_INVALID)](https://neodog.ru/problems/certificate-wrong-name.md)
- [Браузер не доверяет сертификату сайта (ERR_CERT_AUTHORITY_INVALID)](https://neodog.ru/problems/certificate-not-trusted.md)
- [Сертификат сайта ещё не начал действовать](https://neodog.ru/problems/certificate-not-yet-valid.md)
- [Сертификат Минцифры: сайт открывается только в Яндекс Браузере](https://neodog.ru/problems/russian-ca-certificate.md)
- [ERR_SSL_PROTOCOL_ERROR: защищённое соединение не устанавливается](https://neodog.ru/problems/ssl-connection-failed.md)