Сертификат выдан для другого адреса (ERR_CERT_COMMON_NAME_INVALID)

Сертификат на сервере выдан для одного адреса, а сайт открывается по другому. Браузер считает это попыткой подмены и вместо сайта показывает предупреждение на весь экран.

Проверить мой сайт

Так это выглядит в отчёте

Строка из отчёта о сайте-примере ваш-сайт.ru. В отчёте о вашем сайте в ней будут ваши адреса и даты.

Срочно · Сертификат
Браузер показывает «сайт небезопасен»: сертификат от другого адреса
Сертификат выдан для hosting.example, *.hosting.example, а сайт открывается по адресу ваш-сайт.ru. Браузер считает это подменой и показывает предупреждение вместо сайта.
Что делать. Выпустите сертификат, в котором указан адрес ваш-сайт.ru, — в панели управления хостингом, в разделе «SSL». Если сайт недавно переезжал, проверьте, что домен привязан к нужному сайту.

Почему так бывает

Сертификат выпустили для адреса без www, а посетители приходят на адрес с www (или наоборот).
Сайт переехал на новый домен, а сертификат остался от старого.
Для этого сайта сертификата нет, и сервер показывает чужой — соседнего сайта или самого хостинга.
В панели хостинга домен привязан не к тому сайту.
У сайта появился новый поддомен, которого в сертификате нет.

Что делать

Посмотрите в отчёте, для каких адресов выдан сертификат, и сравните с адресом сайта.
В панели хостинга, в разделе «SSL», выпустите сертификат, в котором указан ваш адрес — и с www, и без.
Если сайт недавно переезжал, проверьте, что домен привязан к нужному сайту.
Откройте сайт по обоим адресам — с www и без. Предупреждения не должно быть ни на одном.
Запустите проверку ещё раз.

Для специалиста

Имя xn----7sbbf2b7bj7b.ru не входит в сертификат (SAN: hosting.example, *.hosting.example)

Та же находка словами для того, кто обслуживает сайт. В отчёте о вашем сайте эта строка будет про него — её можно переслать специалисту как есть.

Починим за фиксированную цену

Сертификат и замок в адресной строке

Ставим сертификат, включаем автопродление, переводим сайт на https

1 900 ₽

Цена известна до начала работ и не растёт по ходу. После починки запускаем проверку ещё раз: если проблема осталась, возвращаем деньги.

Починку заказывают из отчёта: кнопка рядом с проблемой. Отчёта ещё нет? Начните с бесплатной проверки. Условия работ — в оферте.

Вопросы

Почему на адресе без www всё работает, а с www — ошибка?

Для браузера это два разных адреса, и в сертификате должен быть указан каждый. Если указан только один, второй открывается с предупреждением.

Откуда на моём сайте чужой сертификат?

На одном сервере обычно живёт много сайтов. Если для вашего адреса сертификата нет, сервер показывает тот, что у него есть, — другого сайта или самого хостинга. Это не взлом, а недостающая настройка.

Что такое wildcard-сертификат?

Сертификат со звёздочкой, например *.example.ru: он подходит всем поддоменам одного уровня — shop.example.ru, blog.example.ru. Сам адрес example.ru в него добавляют отдельно.

Проверьте, есть ли это на вашем сайте

Введите адрес — посмотрим на сайт снаружи и напишем отчёт простыми словами. Бесплатно и без регистрации.

Проверяем сайт целиком: если эта проблема у вас есть, она будет в отчёте среди остального.