Защо сайтът показва несигурна връзка в браузъра?

Клиент отваря сайта ви, вижда червено предупреждение вместо начална страница и затваря раздела. За малък бизнес това не е дребен технически детайл. Когато се питате защо сайтът показва несигурна връзка, въпросът обикновено е едновременно за SSL сертификата, настройките на домейна и доверието, което губите с всяко прекъснато посещение.

Предупреждението в браузъра не винаги означава, че сайтът е хакнат. Но винаги означава, че браузърът не може да потвърди сигурна връзка между посетителя и сайта. При онлайн магазин, форма за запитване, медицински кабинет или адвокатска кантора това е причина човек да не остави телефон, имейл или данни за поръчка.

Какво всъщност означава „Връзката не е сигурна“

Сигурната връзка се разпознава по HTTPS и иконата с катинар в адресната лента. Тя се осигурява чрез SSL сертификат, който доказва, че посетителят е свързан с правилния сайт и че обменяната информация е защитена при преноса.

Когато сертификатът липсва, е изтекъл или не съвпада с адреса, браузърът показва предупреждение. Понякога съобщението е по-меко – например „Не е защитено“. В други случаи браузърът блокира достъпа с текст от типа „Връзката ви не е поверителна“. Разликата зависи от конкретната причина, но не бива да се разчита посетителите сами да я разгадават.

Има и важна разлика между сайт, който се отваря по HTTP, и сайт с невалиден сертификат. При HTTP няма криптирана връзка. При невалиден сертификат браузърът не е сигурен дали отсреща действително е вашият домейн. Вторият случай изглежда по-тревожен и често води до почти незабавно напускане на страницата.

Защо сайтът показва несигурна връзка: най-честите причини

SSL сертификатът е изтекъл или не е подновен

Това е един от най-честите сценарии. Сертификатите са със срок на валидност и трябва да се подновяват. При автоматично подновяване също може да има проблем – например променен DNS запис, неуспешно плащане към хостинга или настройка, която пречи на проверката на домейна.

Резултатът е внезапен: вчера сайтът е работил, а днес посетителите получават предупреждение. Това често се случва на фирми без човек, който следи домейна, хостинга и критичните срокове.

Сертификатът не отговаря на адреса на сайта

Адресите `example.bg` и `www.example.bg` изглеждат почти еднакви за посетителя, но за сертификата може да са различни. Ако той е издаден само за единия вариант, а сайтът се отваря през другия, браузърът може да покаже грешка.

Същото се случва след преместване на сайт, добавяне на поддомейн или промяна на основния адрес в WordPress. Например сайтът е настроен да работи с `www`, но част от рекламите, имейлите или запазените отметки водят към версия без `www`.

Сайтът зарежда част от съдържанието по HTTP

Възможно е самата страница да се отваря с HTTPS, но снимки, скриптове, шрифтове или форми да се зареждат от стар HTTP адрес. Това се нарича смесено съдържание.

Често се появява след миграция от стар хостинг, след инсталиране на тема или плъгин, или когато в съдържанието са останали стари адреси. При някои браузъри предупреждението е по-дискретно. При други важни функции може да бъдат блокирани, включително форма за контакт, бутон за плащане или външен скрипт.

Неправилни настройки след промяна на хостинг, DNS или CDN

Преместването на сайт не е само копиране на файлове. Трябва да съвпадат DNS записите, настройките на сървъра, сертификатът, пренасочванията и адресът в самия сайт. Ако една от тези части остане със стара конфигурация, HTTPS може да спре да работи правилно.

Проблем може да възникне и когато сайтът използва услуга за кеширане или защита пред хостинга. Тогава сертификатът трябва да е коректно настроен както към посетителя, така и между услугата и сървъра. Решение „на сляпо“ понякога оправя страницата за кратко, но оставя проблем при поръчки, админ панел или фирмен имейл.

Часът и датата на устройството са грешни

Ако предупреждението се вижда само на един компютър или телефон, първо проверете датата, часа и часовата зона на устройството. Браузърът използва това време, за да прецени дали сертификатът е валиден. Неправилен часовник може да направи напълно изряден сайт да изглежда несигурен.

Това обаче е локална причина. Ако проблемът се вижда на различни устройства, през мобилни данни и през офисната мрежа, вероятността е висока проблемът да е в сайта или неговата инфраструктура.

Сайтът е компрометиран или има опасно пренасочване

Понякога предупреждението не е за SSL, а за опасен сайт. Браузърът или търсачката може да засече зловреден код, спам страници, фалшиви пренасочвания или опити за събиране на данни. Тук подновяването на сертификата няма да реши проблема.

Необходимо е сайтът да се прегледа за инфектирани файлове, непознати администраторски акаунти, уязвими плъгини и променени настройки. Особено при WordPress не е достатъчно само да се премахне видимото съобщение. Трябва да се намери входната точка, иначе проблемът може да се повтори.

Какво да проверите веднага

Първо отворете сайта в инкогнито прозорец и на телефон с мобилен интернет. Така ще разберете дали не виждате стара версия от кеша или проблем само в офисната мрежа. Проверете и двата варианта на адреса – с и без `www`, както и вътрешна страница, форма за контакт и страница за поръчка, ако имате магазин.

След това вижте точния текст на предупреждението. Съобщение за изтекъл сертификат насочва към подновяване. Грешка за несъответстващ домейн насочва към адреса и настройките на сертификата. Предупреждение за опасно съдържание изисква проверка за компрометиране. Екранна снимка на грешката е полезна, защото спестява време при диагностика.

Не избирайте „Продължи въпреки риска“ като решение, особено ако става дума за вашия фирмен сайт. Това може да е временно действие за техническа проверка, но не и инструкция към клиенти. Те няма да правят изключение за сайт, от който очакват да получат услуга, информация или да платят.

Трайното решение не е само поставяне на сертификат

SSL сертификатът е задължителна част от решението, но не винаги е единствената. Един правилен ремонт включва проверка на валидността и обхвата на сертификата, настройване на HTTPS пренасочване, отстраняване на смесено съдържание и тест на всички ключови страници.

При WordPress трябва да се проверят адресите на сайта, настройките на темата и плъгините, както и записите в базата данни. При WooCommerce има допълнителен риск: страница за плащане може да изглежда нормално, но външен скрипт или остарял адрес да създава проблем само в определена стъпка от поръчката.

Ако причината е миграция или промяна в DNS, работата трябва да се прави внимателно. Неправилно пренасочване може да доведе до цикъл между HTTP и HTTPS, а прибързана промяна на записи може временно да направи сайта недостъпен. Затова първо се установява къде точно се къса връзката, а после се прилага конкретната корекция.

Кога проблемът изисква бърза намеса

Действайте веднага, ако предупреждението се вижда от всички посетители, ако приемате заявки или плащания през сайта, или ако има данни за зловредно съдържание. Всеки час с червен екран може да означава пропуснати запитвания, поръчки и доверие, което трудно се връща.

При единичен проблем на конкретен компютър може да започнете с час, дата, браузър и мрежова проверка. Но ако не сте сигурни дали причината е сертификат, домейн, хостинг или компрометиран сайт, не правете поредица от случайни промени. Те често усложняват възстановяването.

IT Doctor може да направи преценка на причината, да възстанови правилната HTTPS конфигурация и при нужда да провери сайта за следи от компрометиране. Най-полезното действие е да изпратите точния адрес на сайта и снимка на съобщението – оттам проблемът може да се превърне в ясни следващи стъпки, вместо в дни на догадки.