Что такое ошибка SSL-сертификата?

Ошибка SSL-сертификата - это предупреждение браузера о том, что он не может подтвердить подлинность или актуальность сертификата безопасности сайта: например, срок действия истёк, сертификат выпущен для другого адреса или на сервере не хватает промежуточного сертификата в цепочке доверия. Для посетителя это выглядит как красный экран с надписью "Соединение не защищено" вместо обычной страницы.

Самая частая причина - истёкший срок действия: у Let's Encrypt сертификаты живут всего 90 дней и должны продлеваться автоматически по расписанию на сервере, и если этот процесс сломался при переезде на другой хостинг, продление тихо не срабатывает, пока кто-то не заметит ошибку в браузере.

Вторая типичная причина - несовпадение имени: сертификат выпущен на site.ru, а сайт открывают по www.site.ru, или наоборот, и браузер видит это как чужой сертификат. Третья - неполная цепочка сертификатов на сервере: конечный сертификат на месте, а промежуточный не подгружен, из-за чего часть браузеров ошибку показывает, а часть нет, это и сбивает с толку при диагностике.

Проверить причину точно поможет бесплатный сервис SSL Labs - вводите домен, и за минуту он показывает, какая именно часть цепочки сертификата не в порядке. Если ошибка на вашем сайте, чинить нужно быстро: часть посетителей на таком предупреждении просто закрывает вкладку и не возвращается, а поисковые системы понижают в выдаче сайты с неработающим HTTPS.