Истёк срок действия сертификата: что делать, коротко и с данными
Конспект страницы: 6 разделов коротко, данные на 19 октября 2026 и ответы на 3 вопроса. Полный разбор с примерами: Истёк срок действия сертификата: что делать.
Коротко
Если истёк срок действия сертификата, браузер показывает ошибку NET::ERR_CERT_DATE_INVALID, а исправить её можно только продлением или выпуском нового сертификата и перезагрузкой веб-сервера. Чаще всего сломалось автопродление Let's Encrypt или платный сертификат забыли продлить. Проверьте дату окончания командой openssl x509 -enddate.
Конспект по разделам
Почему сертификат истёк, если вы ничего не меняли
Срок Let's Encrypt 90 дней, платные сертификаты у Таймвеб оформляются на 6 месяцев (на 19 октября 2026). С 4 июня 2025 года Let's Encrypt не присылает письма о скором окончании, поэтому без своего монитора о сбое автопродления узнают по жалобам посетителей.
Как проверить, что срок сертификата действительно истёк
Дата в прошлом означает, что сертификат просрочен. Дата в будущем при ошибке у одного человека означает, что виновата дата на его устройстве. Другие способы смотреть срок описаны на странице проверка срока действия SSL.
Как продлить Let's Encrypt, если срок уже вышел
Последняя строка показывает, работает ли таймер автопродления. Типичные причины сбоя: порт 80 закрыт, а проверка идёт по HTTP; в Nginx убрали блок для /.well-known/acme-challenge/; домен направлен на другой сервер. Настройка автопродления с нуля: автопродление SSL.
- Проверьте продление без записи.
- Продлите сертификат.
- Перезагрузите веб-сервер, чтобы он прочитал новые файлы.
- Найдите причину сбоя в журнале Certbot и верните автопродление.
Как продлить платный сертификат с истёкшим сроком
У платного сертификата автоматического продления нет: срок кончается, а новый нужно заказать. Оформите продление у центра сертификации, подтвердите владение доменом по почте или DNS, скачайте файлы и замените ими старые на сервере. Если ключ не менялся, CSR создавать заново не нужно, иначе сгенерируйте новый запрос: запрос CSR.
Что делать посетителю, если сертификат сайта истёк
Сначала проверьте, что дата и время на устройстве верны: при сбое часов браузер считает действующий сертификат просроченным. Включите установку времени по сети и обновите страницу. Если дата верна, а ошибка осталась на нескольких устройствах, сертификат просрочен у владельца.
Бесплатный SSL на хостинге
На хостинге Таймвеб сертификат Let's Encrypt выпускается и продлевается автоматически, настраивать вручную ничего не нужно.
- Бесплатный SSL на каждый домен
- Автоматическое продление
- Включается в панели в один клик
- Поддержка 24/7
Данные
| Причина | Как проявляется |
|---|---|
| Автопродление Let's Encrypt остановилось | Таймер Certbot выключен, порт 80 закрыт, изменился конфиг или DNS |
| Платный сертификат не продлён | Оплата не прошла или напоминания ушли на старую почту |
| Файл обновили, сервер не перезагрузили | На диске новый сертификат, в браузере старый |
| Часы на устройстве посетителя сбились | Ошибка только у одного человека или на одном устройстве |
Данные на 19 октября 2026.
Вопросы и ответы
Что значит «срок действия сертификата SSL истёк»?
Дата окончания в сертификате прошла, и браузер больше не считает его действительным. Шифрование технически работает, но подлинность домена подтвердить нельзя.
Как продлить сертификат Let's Encrypt, если срок действия закончился?
Выполните sudo certbot renew и перезагрузите веб-сервер. Certbot обновляет и просроченные сертификаты, лишний раз заказывать выпуск не нужно.
Почему после продления в браузере всё ещё ошибка про срок?
Веб-сервер не перечитал сертификат (нужна перезагрузка), в Nginx прописан старый путь либо перед сайтом стоит CDN со своим сертификатом.