Имя сертификата не совпадает с адресом сайта: термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Имя сертификата не совпадает с адресом сайта». Страница справочника целиком: Имя сертификата не совпадает.

Коротко о теме

Имя сертификата не совпадает с адресом сайта: чаще всего не хватает www или поддомена. Как увидеть список имён и перевыпустить сертификат.

Подробности по разделам

Как посмотреть список имён сертификата командой

Команда -ext требует OpenSSL 1.1.1 и новее; остальные приёмы собраны на странице проверка SSL через openssl.

Как перевыпустить сертификат сразу на домен, www и поддомены

Для всех поддоменов сразу нужен Wildcard с проверкой через DNS: Wildcard от Let's Encrypt. На хостинге выпуск идёт в панели: при заказе SSL отметьте домен и вариант с www. После замены файлов проверьте результат и убедитесь, что веб-сервер перезагружен: как обновить сертификат на сайте.

Ключевые цифры

Термины на странице

Поддомен
Поддомен это адрес внутри домена, например shop.example.ru.
Wildcard
Wildcard-сертификат действует на все поддомены одного уровня, например *.example.ru.
A-запись
A-запись связывает домен с IPv4-адресом сервера.
DNS
DNS это система, которая переводит имя домена в адрес сервера.
Мультидоменный сертификат
Мультидоменный сертификат защищает несколько разных доменов одним сертификатом.
Apache
Apache это веб-сервер. На хостинге с ним работают файлы .htaccess.
Certbot
Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
IPv4
IPv4 это адрес сервера в сети. Адресов мало, поэтому дополнительный IPv4 обычно стоит денег.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Проверьте занятость имени через WHOIS.
  5. Сравните цену регистрации и продления.
  6. Включите автопродление, чтобы домен не освободился.

Связанные страницы