Срок действия SSL-сертификата и домена

Почему сайт падает из-за сертификата

SSL-сертификат подтверждает, что браузер говорит именно с вашим сайтом, а не с подменой. У сертификата есть срок действия. Когда он заканчивается, браузеры вместо сайта показывают полноэкранное предупреждение «Подключение не защищено». Нажать «всё равно перейти» решается мало кто, а формы, оплата и интеграции с CRM перестают работать.

Сроки сокращаются. Let's Encrypt выдаёт сертификаты на 90 дней. По правилам, которые приняли браузеры и удостоверяющие центры, максимальный срок любого публичного сертификата с марта 2026 года — 200 дней, с марта 2027-го — 100, а с марта 2029-го — 47 дней. Продлевать вручную раз в год больше не получится: нужно автопродление и контроль, что оно действительно работает.

Домен: paid-till и free-date

Домен регистрируют на год или на несколько лет вперёд. Для зон .ru, .рф и .su реестр публикует две даты. paid-till — до какого дня оплачена регистрация. В этот день домен снимают с делегирования: сайт и почта перестают работать.

free-date — последний день, когда продлить домен может только прежний владелец. Это примерно месяц после paid-till. Потом домен освобождается, и его может зарегистрировать кто угодно, в том числе перехватчики, которые следят за освобождающимися доменами.

В международных зонах (.com, .net, .org) после окончания срока обычно тоже есть период для продления, но длительность зависит от регистратора, а сайт может перестать открываться уже в первый день.

Как не пропустить продление

• Включите автопродление домена у регистратора и проверьте, что привязанная карта действует дольше, чем домен.
• Почта владельца домена должна работать: напоминания регистратор отправляет туда.
• Для Let's Encrypt проверьте, что на сервере настроено автопродление: certbot, acme.sh или встроенное в панель хостинга. Платный сертификат продлевают там, где его покупали, и не забывают установить новый на сервер.
• Раз в месяц проверяйте сроки на этой странице или поручите это тем, кто обслуживает сайт.