# Сертификат выдан для другого адреса (ERR_CERT_COMMON_NAME_INVALID)

Сертификат на сервере выдан для одного адреса, а сайт открывается по другому. Браузер считает это попыткой подмены и вместо сайта показывает предупреждение на весь экран.

Эта страница на сайте: https://neodog.ru/problems/certificate-wrong-name

## Так это выглядит в отчёте

Строка из отчёта о сайте-примере ваш-сайт.ru. В отчёте о вашем сайте в ней будут ваши адреса и даты.

**Срочно. Сертификат: Браузер показывает «сайт небезопасен»: сертификат от другого адреса**

Сертификат выдан для hosting.example, *.hosting.example, а сайт открывается по адресу ваш-сайт.ru. Браузер считает это подменой и показывает предупреждение вместо сайта.

Что делать: Выпустите сертификат, в котором указан адрес ваш-сайт.ru, — в панели управления хостингом, в разделе «SSL». Если сайт недавно переезжал, проверьте, что домен привязан к нужному сайту.

Для специалиста: Имя xn----7sbbf2b7bj7b.ru не входит в сертификат (SAN: hosting.example, *.hosting.example)

## Почему так бывает

- Сертификат выпустили для адреса без www, а посетители приходят на адрес с www (или наоборот).
- Сайт переехал на новый домен, а сертификат остался от старого.
- Для этого сайта сертификата нет, и сервер показывает чужой — соседнего сайта или самого хостинга.
- В панели хостинга домен привязан не к тому сайту.
- У сайта появился новый поддомен, которого в сертификате нет.

## Что делать

1. Посмотрите в отчёте, для каких адресов выдан сертификат, и сравните с адресом сайта.
2. В панели хостинга, в разделе «SSL», выпустите сертификат, в котором указан ваш адрес — и с www, и без.
3. Если сайт недавно переезжал, проверьте, что домен привязан к нужному сайту.
4. Откройте сайт по обоим адресам — с www и без. Предупреждения не должно быть ни на одном.
5. Запустите проверку ещё раз.

## Починим за фиксированную цену

**Сертификат и замок в адресной строке** — 1 900 ₽. Ставим сертификат, включаем автопродление, переводим сайт на https.

Починку заказывают из отчёта: кнопка рядом с проблемой. Условия работ — в оферте: https://neodog.ru/offer

## Вопросы

### Почему на адресе без www всё работает, а с www — ошибка?

Для браузера это два разных адреса, и в сертификате должен быть указан каждый. Если указан только один, второй открывается с предупреждением.

### Откуда на моём сайте чужой сертификат?

На одном сервере обычно живёт много сайтов. Если для вашего адреса сертификата нет, сервер показывает тот, что у него есть, — другого сайта или самого хостинга. Это не взлом, а недостающая настройка.

### Что такое wildcard-сертификат?

Сертификат со звёздочкой, например *.example.ru: он подходит всем поддоменам одного уровня — shop.example.ru, blog.example.ru. Сам адрес example.ru в него добавляют отдельно.

## Проверить свой сайт

Бесплатно и без регистрации: https://neodog.ru/check. Проверяем сайт целиком: если эта проблема у вас есть, она будет в отчёте среди остального.

## Похожие проблемы

- [Сертификат сайта истёк: что делать](https://neodog.ru/problems/certificate-expired.md)
- [Сертификат сайта скоро истекает: как продлить](https://neodog.ru/problems/certificate-expires-soon.md)
- [Самоподписанный сертификат на сайте: что делать](https://neodog.ru/problems/certificate-self-signed.md)
- [Браузер не доверяет сертификату сайта (ERR_CERT_AUTHORITY_INVALID)](https://neodog.ru/problems/certificate-not-trusted.md)
- [Сертификат сайта ещё не начал действовать](https://neodog.ru/problems/certificate-not-yet-valid.md)
- [Сертификат Минцифры: сайт открывается только в Яндекс Браузере](https://neodog.ru/problems/russian-ca-certificate.md)
- [ERR_SSL_PROTOCOL_ERROR: защищённое соединение не устанавливается](https://neodog.ru/problems/ssl-connection-failed.md)