Сертификат обновили, а браузер всё ещё ругается: ищем старый TLS в Nginx
В статье на Хабре пишет, что даже после обновления сертификата браузер может показывать ошибку. Проблема не в самом сертификате, а в том, какой именно он отдаётся клиенту. Это не редкость — и не просто технический сбой. Это вопрос доверия.
Сертификат обновили, а клиент всё ещё сомневается
Речь не о том, что сертификат устарел. Он новый. Проблема в том, что клиент видит старый. Браузер проверяет не файл на диске, а то, что приходит по сети. И если Nginx отдаёт старый сертификат — клиенту всё равно, что на диске.
Для бизнеса это критично. Даже если сайт работает, ошибка в SSL может остановить покупку. Клиент видит красную строку, не доверяет, уходит. И это не техническая неполадка — это потеря доверия. А доверие — это не просто «внешний вид», это основа покупательского поведения.
Что на самом деле происходит с HTTPS-соединением
Сертификат — это не файл, который просто лежит. Это часть процесса: от сервера к браузеру. И если Nginx не перечитал конфигурацию, он продолжает использовать старый файл. Или настроен на другой путь. Или запрос проходит через CDN, где сертификат обновлён не там, где нужно.
Важно понимать: проверка через openssl s_client — это не тест, а реальный сценарий клиента. То, что видит пользователь, не зависит от того, что лежит в /etc/letsencrypt. Это то, что сервер отправляет. И если это не то, что нужно — всё остальное не работает.
Раньше это было не так заметно
Раньше пользователи не замечали, что сайт использует устаревший сертификат. Сейчас — замечает. Браузеры стали строже. Их алгоритмы проверки стали более чувствительными. Ошибка HTTPS — не редкость, а сигнал. И клиенты не ждут объяснений. Они уходят.
Теперь это не технический вопрос, а бизнес-риск. Если клиент не доверяет сайту — он не купит. И не вернётся. Даже если всё работает. Доверие — это не то, что можно восстановить после потери. Оно уходит сразу.
Кто это касается и как понять, что это про ваш бизнес
Все, у кого есть сайт с HTTPS. Особенно — интернет-магазины, маркетплейсы, сервисы красоты, где клиент вводит данные. Если вы получаете жалобы на ошибку при оплате, или клиенты не доходят до корзины — это может быть не проблема оплаты, а проблема безопасности.
Проверить можно просто: открыть сайт в браузере, посмотреть на значок замка, кликнуть — и проверить сертификат. Если он не соответствует актуальной дате — проблема не в вас, а в том, что сервер отдаёт старый. И это не ошибка клиента. Это ошибка инфраструктуры.
Что с этим делать — порядок действий
Не начинать с повторного запуска Certbot. Начать с проверки: что реально отдаёт сервер. Использовать openssl s_client, указав домен и порт. Сравнить серийный номер с тем, что лежит на диске. Если отличаются — значит, Nginx не использует обновлённый файл.
Проверить конфигурацию: где указан ssl_certificate? Убедиться, что путь ведёт к актуальному файлу. Перечитать конфигурацию через reload. Убедиться, что нет промежуточных узлов — балансировщиков, CDN, которые могут хранить старый сертификат. Проверить DNS — не указывает ли домен на несколько серверов, где один старый.
Что мы с этим делаем
Мы в Cetera работаем с 2002 года, более 1000 проектов. В каждом из них, где есть HTTPS, мы проверяем не только файл, но и путь, по которому он доставляется. Интеграции, обмен данными, безопасность — это не отдельные модули. Это часть процесса. Мы не просто запускаем сервер. Мы проверяем, что клиент видит то, что должно быть. И что он доверяет.
Клиент выбирает компанию в интернете раньше, чем приходит. Сайт должен отвечать на его вопросы — и не только о товаре, но и о безопасности. Мы внедряем системы, где безопасность — не случайность, а стандарт. И если вы видите, что что-то не так — мы уже знаем, как это проверить и исправить.
Если хотите понять, как это выглядит у вас, — давайте обсудим вашу задачу.
Это часть нашей работы — Администрирование. Поддерживаем сайты всех типов на CMS и фреймворках: Cetera CMS, Laravel, Yii2, InSales, «1С-Битрикс», Bitrix24, WordPress, WooCommerce, Ecwid, OpenCart, Drupal, Joomla, Magento2, Shopify и самописные системы на PHP и Python. Инфраструктура, развитие и продвижение включены. Администрирование
Автор: Святослав Семенов из Cetera Labs