Как обновить SSL-сертификат на сайте: коротко и с данными
Конспект страницы: 5 разделов коротко, данные на 19 октября 2026 и ответы на 3 вопроса. Полный разбор с примерами: Как обновить SSL-сертификат на сайте.
Коротко
Главная / Ошибки / Обновить сертификат Обновить сертификат на сайте значит выпустить новый до окончания срока старого, заменить файлы на сервере и перезагрузить веб-сервер. На хостинге бесплатный сертификат обновляется сам, на своём сервере это делает Certbot, а платный сертификат продлевают вручную у центра сертификации. Обновление состоит из выпуска, замены файлов и перезагрузки веб-сервера.
Конспект по разделам
Как обновить SSL-сертификат в зависимости от того, как он выпущен
Если сертификат уже истёк, порядок тот же, но спешки больше: истёк срок действия сертификата. Разница между продлением и перевыпуском: продление и перевыпуск.
Пять шагов: как обновить сертификат на сайте без простоя
Если вы создавали новый запрос, он собирается командой из статьи про CSR. Что лежит в файлах.crt,.pem и.key: форматы сертификатов. Выберите, как выпущен текущий сертификат, и получите первую команду
- Сохраните копию текущих файлов сертификата и ключа.
- Выпустите новый сертификат.
- Соберите файлы.
- Проверьте конфиг и перезагрузите сервер.
Как убедиться, что сайт отдаёт новый сертификат
Сверьте серийный номер и дату окончания с теми, что в новом файле: openssl x509 -in fullchain.crt -noout -serial -enddate. Совпали, значит сервер отдаёт новый сертификат. Не совпали: сервер ещё работает со старым.
Где ещё нужно обновить сертификат кроме сайта
Один и тот же сертификат часто стоит не только на сайте. Проверьте почтовый сервер ( SSL для почты ), панель управления сервером, прокси и API на других портах. Для каждой службы нужен свой reload, иначе она продолжит работать со старым файлом и после окончания срока покажет ошибку.
Бесплатный SSL на хостинге
На хостинге Таймвеб сертификат Let's Encrypt выпускается и продлевается автоматически, настраивать вручную ничего не нужно.
- Бесплатный SSL на каждый домен
- Автоматическое продление
- Включается в панели в один клик
- Поддержка 24/7
Данные
| Как выпущен | Как обновляется | Что делать вам |
|---|---|---|
| Бесплатный на хостинге | Автоматически, до окончания срока | Проверить дату, при сбое перевыпустить в панели |
| Let's Encrypt через Certbot | Таймер Certbot, дважды в сутки проверяет срок | Убедиться, что таймер работает и сервер перезагружается |
| Платный сертификат | Вручную, срок у Таймвеб 6 месяцев (на 19 октября 2026) | Заказать продление и заменить файлы |
| Причина | Как проверить |
|---|---|
| Веб-сервер не перезагружен | Выполните reload и повторите команду openssl |
| В конфиге указан старый путь к файлу | Найдите ssl_certificate в конфиге и сверьте с папкой |
| Несколько серверов за балансировщиком | Обновлены не все, проверьте каждый по его IP |
| Перед сайтом CDN со своим сертификатом | Обновите сертификат или режим в панели CDN |
| Браузер держит старое соединение | Закройте браузер полностью: очистка SSL-кэша |
Данные на 19 октября 2026.
Вопросы и ответы
Как обновить SSL сертификат сайта на своём сервере?
Выпустите новый (для Let's Encrypt команда certbot renew), замените файлы или укажите новые пути в конфиге и перезагрузите веб-сервер. Затем проверьте дату командой openssl.
Нужно ли останавливать сайт, чтобы обновить сертификат?
Нет. Команда reload у Nginx и Apache подхватывает новый сертификат, не разрывая соединения, сайт остаётся доступным.
Как заменить SSL сертификат, если сменился домен или добавился поддомен?
Обновление не меняет список имён. Нужен перевыпуск на все имена сразу: домен, www и поддомены. Подробности на странице про несовпадение имени.