Начните с точного адреса и времени ошибки. Основной домен, www и поддомен могут обслуживаться разными точками. Сертификат, показанный панелью одного сервера, не обязательно тот, который видит посетитель через прокси.

Имя и цепочка доверия

7 октября 2026 прочитан RFC9525 о проверке идентичности службы TLS. Он использует имена из subjectAltName, а не заменяет их строкой Common Name. Проверка имени также не отменяет проверку цепочки сертификатов.

Сравните нужный адрес с предъявленными именами и сроком. Доверенный издатель не исправляет несовпадение адреса. Не отключайте проверку сертификата в клиенте ради исчезновения сообщения.

НаблюдениеВопрос для диагностики
АдресТот ли домен и поддомен проверяются
ИменаПокрывает ли сертификат выбранный адрес
СрокДействителен ли предъявленный экземпляр
ДовериеДоступна ли корректная цепочка
ТочкаСервер, прокси или другой обработчик TLS

Выпущен не значит установлен

После согласованного обновления проверьте именно предъявляемый экземпляр. Старый сертификат может оставаться на другой точке обслуживания. Не считайте загрузку файла подтверждением его применения ко всем адресам.

Руководство интеграции Let's Encrypt отдельно рассматривает изменяемые промежуточные сертификаты и надежное хранение данных интеграции. Здесь не приведена неизменная универсальная цепочка, которую нужно копировать на любой сервер.

Страница после HTTPS

Открытие страницы не завершает проверку приложения. Проверьте нужные ссылки, изображения и операцию сайта на правильном адресе. HTTPS-соединение само по себе не доказывает исправность формы или содержимого базы.

Здесь реальные сертификаты сторонних сайтов не тестировались, настройки и ключи не менялись. Это план диагностики владельцем, не наш рейтинг безопасности хостингов. Секреты не нужно отправлять вместе с сообщением об ошибке.

При плановой замене согласуйте продление. Для множества имен проверьте охват wildcard; само наличие звездочки не гарантирует любой адрес и глубину поддомена.