Просроченный сертификат: сайт не взломан, но клиент уже ушёл

Сертификат сайта живёт ограниченный срок. Пока он в порядке, посетитель этого не видит. В день окончания браузер пугает предупреждением, часть людей закрывает вкладку, оплата и личный кабинет сыпятся. Это не взлом. Это календарь. Для магазина в рекламе он стоит как простой: клики оплачены, заказов нет.

Автопродление часто уже включено и всё равно ломается. Сменился аккаунт, запись DNS, папка на хостинге, или сертификат выписали на старое имя. Рядом живёт второй адрес, www или поддомен кабинета, у которого дата другая. Предупреждение на одном из них сотрудники привыкают обходить, и это уже плохая привычка к настоящему подменному сертификату.

Что держать в календаре

• Дата не только главного имени, но и кабинета, почты и тестового адреса, если он ещё нужен.
• Кто получает письмо от выпустившего сертификат. Личный ящик уволенного не подходит.
• Проверка за две недели, а не в утро, когда реклама уже крутится.
• После продления открыть сайт с телефона, не только с офисного компьютера, который всё прощал.

Мониторинг Lexora как раз замечает и недоступность, и ситуацию, когда страница перестала быть вашей, но срок сертификата лучше не отдавать «на авось дежурному». В договоре на мониторинг это нормальный сигнал, если домен в списке. На сопровождении сайта продление входит в работу, а не в подвиг. Если предупреждение уже висит, сначала продлевают, потом разбираются, не ушёл ли трафик на похожий домен. Базовый аудит новым клиентам бесплатный и включает беглый взгляд на сроки имён, которые вы назовёте.