Сайт не защищен: что значит «Не защищено» в Chrome, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Сайт не защищен: что значит «Не защищено» в Chrome». Страница справочника целиком: Сайт не защищен в Chrome.

Коротко о теме

Сайт не защищен: надпись «Не защищено» в Chrome появляется без SSL, без редиректа на https или при http-ресурсах. Что делать владельцу.

Подробности по разделам

Что значит надпись «Не защищено» в адресной строке

Противоположная надпись, «защищено сертификатом SSL», говорит о двух вещах: канал зашифрован и сертификат выдан именно на этот домен. О честности владельца она ничего не сообщает: мошеннический сайт тоже может получить бесплатный сертификат.

Что делать посетителю, если сайт показывает «Не защищено»

Ссылку «Перейти на сайт (небезопасно)» на красном экране не нажимайте, если на сайте вводят пароли. Если сайт принадлежит банку или госорганам и вдруг выдал ошибку, проверьте дату и время на устройстве, а затем откройте его в другой сети. Если ошибка осталась, сообщите владельцу, сам сертификат вы не исправите.

Ключевые цифры

Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; MDN: смешанный контент (Mixed content), developer.mozilla.org/en-US/docs/Web/Security/Mixed_content, проверено 19 октября 2026.

Термины на странице

Смешанный контент: Смешанный контент это загрузка картинок или скриптов по HTTP на странице HTTPS. Браузер блокирует часть таких файлов.
CMS: CMS это система управления сайтом: WordPress, Битрикс, Joomla.
Certbot: Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
HTTPS: HTTPS это защищённая версия HTTP: данные между браузером и сайтом шифруются.
SSL-сертификат: SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и позволяет шифровать соединение.
Let's Encrypt: Let's Encrypt выпускает бесплатные DV-сертификаты на 90 дней с автоматическим продлением.

Что проверить

Выпустите сертификат после того, как домен указывает на сервер.
Проверьте, что установлена вся цепочка сертификатов.
Включите перенаправление с HTTP на HTTPS.
Отключите вход по паролю для root, оставьте вход по ключу.
Закройте файрволом все порты, кроме нужных.
Обновляйте систему и программы регулярно.