Как проверить продление сертификата сайта?

Короткий срок требует исправного продления

7 октября 2026 года издатель сертификатов Let’s Encrypt объявил: с 10 февраля 2027 года срок по умолчанию составит 64 дня. Более короткие варианты у него предусмотрены отдельно. Уже выданные действующие сертификаты из-за этого перехода отзывать не будут.

Это изменение у конкретного издателя. Переносить дату и срок на все сертификаты нельзя. Сначала выясните, кто выдал ваш сертификат, когда он заканчивается и каким способом его заменяют новым.

При коротком сроке ручная задача возвращается чаще. Автоматическое продление сертификата снимает эту повторяющуюся работу, пока вся цепочка исправна: программа получает новый сертификат, сайт начинает его использовать, а о неудаче узнаёт ответственный. Одной включённой настройки недостаточно, чтобы подтвердить все эти действия.

На хостинге продление уже может работать без участия владельца. Например, в проверенной инструкции одного провайдера бесплатные сертификаты продлеваются автоматически, а для части платных вариантов нужно включить отдельную настройку. Поэтому начинать с заказа ещё одной автоматизации рано. Полезнее попросить показать, что уже делает ваше обслуживание.

Проверьте все адреса для клиентов

Основная страница может открываться исправно, пока отдельный каталог обслуживает другой человек. Для владельца это один магазин. Для продления сертификатов за ним могут стоять разные настройки и разные ответственные.

Начните со ссылок, которыми пользуются покупатели: из рекламы, меню, сохранённых сообщений, кнопки открытия мини-приложения. Выпишите основной адрес и отдельно поддомен каталога, если он есть. Поддомен – это добавочная часть перед основным именем сайта; его могут обслуживать отдельно. Если имя сайта в ссылках на разные товары совпадает, для них достаточно одной строки.

Если вы не знаете полный список, попросите специалиста дополнить его по настройкам сайта. За страницей могут быть отдельные службы, без которых каталог не загрузит товары или форма не отправит заказ. Техническую проверку этих связей поручите тому, кто их обслуживает; владельцу нужен понятный перечень того, что должно работать.

Для каждого адреса выясните, кто выдал сертификат и до какой даты он действует. Рядом запишите способ продления, ответственного за работу и получателя сообщения об ошибке. Это могут быть разные люди: сотрудник видит сообщение, а доступ для исправления есть у подрядчика.

Один сертификат иногда действует для нескольких адресов. Каталог всё равно нужно проверить: его адрес должен быть указан в сертификате, а сам каталог должен использовать именно этот сертификат. Если хостинг отвечает сразу за оба адреса, так и запишите. Два адреса не требуют двух договоров.

Когда неизвестно даже то, кому принадлежит кабинет хостинга, начните с проверки доступов после передачи сайта. Для нашей задачи достаточно понять, кто вправе обслуживать нужный адрес и кто его подменит при отсутствии.

Программа отработала. Сертификат обновился?

Попросите обслуживающего специалиста: «Покажите последнее продление для этого адреса и сертификат, который сайт использует сейчас». В ответе должны быть видны получение и использование нового сертификата.

Новый сертификат получен. Специалист показывает запись о выпуске для нужного адреса и новый срок. Дата запуска программы не заменяет эту запись: программа могла проверить сроки и правильно решить, что продлевать ещё рано. Сообщение «команда выполнена без ошибок» не всегда говорит о новом выпуске.

Сайт использует полученный сертификат. Откройте рабочий адрес вместе со специалистом и сопоставьте сведения о сертификате с записью о продлении. Новый файл может уже лежать на сервере, а браузер покупателя всё ещё получать старый сертификат. Иногда требуется отдельное действие, чтобы сайт начал использовать замену.

Здесь легко остановиться на красивом снимке из панели: новый срок есть, зелёная отметка есть. Попросите проверить ещё и открываемый покупателем адрес. Если перед сайтом стоит отдельная служба защиты или доставки страниц, сертификаты могут обслуживаться в нескольких местах. Их проверяет специалист, знакомый с вашей схемой.

Подтверждение относится к нужному адресу и времени. В коротком ответе должны быть имя сайта, время продления и срок сертификата, который получает браузер. Для основной страницы и каталога ответы могут различаться. Сертификат на соседнем адресе не подтверждает работу вашего.

Не обязательно получать доступ к внутреннему журналу хостинга. Если провайдер его не показывает, попросите поддержку письменно подтвердить выполненное продление и использование нового сертификата для перечисленных адресов. Открытый адрес и сведения о его сертификате дадут вторую проверку. Ответ «у нас всё автоматически» оставляет исходный вопрос без ответа.

Когда продление ещё не наступило, попросите специалиста выбрать подходящий тест. Пробное получение сертификата и применение нового рабочего сертификата проверяют разные вещи. Даже успешная проба не показывает, что следующий реальный выпуск уже состоялся. Не запускайте ради доказательства принудительное продление несколько раз подряд: у издателя могут действовать ограничения.

Сообщение об ошибке должно дойти до человека

Успешное продление показывает, что получилось в прошлый раз. Теперь выясним, что произойдёт при неудаче. Спросите, кто получит сообщение, какой адрес сайта будет в нём указан и как получатель свяжется с человеком, способным исправить проблему.

Не рассчитывайте на старое письмо от названного издателя: его служба напоминаний об окончании срока уже закрыта. Хостинг может отправлять собственные сообщения. Нужно уточнить именно ваш способ уведомления, а затем проверить доставку.

Договоритесь со специалистом о безопасной проверке. Например, он вызывает отправку тестового сообщения через действующую систему уведомлений. Получатель видит сообщение с пометкой «проверка», нужным адресом сайта и понятным следующим действием. Владелец подтверждает получение, специалист фиксирует результат.

Такой тест подтверждает доставку созданного сообщения. Он ещё не доказывает, что любая настоящая ошибка будет обнаружена. Поэтому отдельно спросите, какие неудачи вызывают сообщение и как команда заметит, если сама программа продления перестанет запускаться. Отдельная проверка сертификата, который получает браузер, может помочь заметить, что его срок подходит к концу, а замены нет. Способ проверки и запас времени специалист выбирает под вашу площадку.

Не отключайте рабочий сайт и не удаляйте сертификат ради опыта. Не каждая система позволяет безопасно воспроизвести настоящую ошибку. Если доступна только проба доставки сообщения, это честное ограничение. Пусть специалист объяснит, что проверено, что осталось непроверенным и как он будет следить за реальным продлением.

Если сообщение приходит только разработчику, выясните, кто его подменит в отпуске или после ухода из проекта. Запишите запасной контакт, способ обращения в поддержку и условия, при которых нужно позвать владельца. Срок реакции согласуйте со своим обслуживанием: до окончания сертификата должно оставаться время на исправление.

Один магазин может получить два разных решения

Соберём учебный пример. У магазина есть основной сайт и каталог на поддомене. Оба сертификата выданы названным выше издателем. Условный срок основного заканчивается 20 декабря, каталога – 5 ноября. Эти даты придуманы для упражнения; у своего сайта их нужно взять из действующих сертификатов.

Основной сайт обслуживает хостинг. Поддержка подтвердила последнее продление, специалист сверил новый сертификат на открытом адресе. В этом примере хостинг следит за неудачным продлением и приближением окончания срока. Тестовое сообщение получила Ольга, ответственная со стороны магазина; при ошибке она обращается в поддержку. Отдельную программу продления для этого адреса заказывать незачем, пока эти обязанности выполняет хостинг.

Каталог когда-то настроил подрядчик Илья. Он ответил «там всё само», но подтверждения продления пока нет. Неизвестно и то, кому придёт ошибка. Каталог сегодня открывается. Пока неизвестно, как пройдёт следующее продление. Владелец поручает Илье проверить продление и использование сертификата, а затем согласовать с Ольгой безопасную пробу сообщения. Если у Ильи больше нет доступа, сначала выясняют, кто теперь обслуживает каталог.

Выпишите свои рабочие адреса и заполните рядом ответы по этому примеру. Для основного сайта: «до 20.12; продлевает хостинг; продление и новый сертификат подтверждены; сообщение получила Ольга; исправляет поддержка». Для каталога: «до 05.11; продлевает подрядчик; продление и сообщение не проверены; Илья проверит сегодня». Отдельно укажите издателя и резервного исполнителя. Вместо догадки оставляйте слово «неизвестно» и имя того, кто выяснит ответ.

По этим записям выбирают объём работы. Если действующее обслуживание даёт все подтверждения, сохраните его. Если не хватает только адресата сообщения, исправьте этот участок и повторите пробу. Если сертификат получают вручную или сайт не использует замену, специалист выясняет, что можно настроить автоматически. Сначала выясните, позволяет ли это площадка и кто будет поддерживать решение.

Повторите проверку после смены хостинга, обслуживающего специалиста или рабочего адреса. Для первого реального продления заранее договоритесь, кто подтвердит результат. Сохранённая карточка полезна, пока её ответы соответствуют тому, как сайт обслуживается сейчас.

Запросите подтверждение конкретной операции

Чтобы проверить продление сертификата сайта, получите подтверждение выпуска и использования нового сертификата на рабочих адресах. Выясните, как команда обнаруживает неудачу, проверьте доставку сообщения и договоритесь, кто исправляет сбой. Текущий срок в браузере показывает состояние сегодня; подтверждённое продление и проверенное уведомление помогают оценить обслуживание.

Если сайт новый и продления ещё не было, прошлую операцию показать невозможно. Сохраните результат безопасного теста и назначьте проверку первого реального цикла. Если хостинг уже выполняет всю работу, отдельная автоматизация может не понадобиться.