Перейти к основному контенту
Создать запрос

Почему сайт показывает «Не защищено» или смешанное содержимое?

Maxim Tsitsejev
Обновлено

Применимо к: все тарифы

Если браузер показывает «Не защищено» или перечёркнутый замок, ваш сайт открывается по обычному http://, а не по защищённому https://. Чаще всего причин две: отсутствует или просрочен SSL-сертификат, либо на ваших страницах остались жёстко прописанные ссылки http:// на изображения, скрипты или таблицы стилей (это называется смешанным содержимым). И то, и другое можно исправить из ваших собственных инструментов.

Симптомы

  • В адресной строке отображается «Не защищено» или перечёркнутый замок.
  • При заходе на https:// вы видите предупреждение вроде «Подключение не защищено».
  • Замок отображается, но страница выглядит сломанной (нет изображений, нет оформления). В консоли браузера появляются ошибки «Mixed Content».

Частые причины (сначала самые вероятные)

  1. Жёстко прописанные ссылки http:// на ресурсы (смешанное содержимое). С сертификатом всё в порядке, но страницы подгружают изображения, CSS или JavaScript по небезопасному http://, поэтому браузер не показывает замок как полностью защищённый. Это самая частая причина для сайтов на WordPress, перенесённых со старого хостинга.
  2. Сертификата пока нет. AutoSSL (бесплатный Let's Encrypt) выпускается автоматически на каждом тарифе, но не может завершиться, пока ваш домен не указывает на нас. Если NS-серверы или DNS заданы неправильно, сертификат не выпускается.
  3. Просроченный или устаревший сертификат. AutoSSL продлевается автоматически, но продление может не пройти, если изменился DNS или домен перестал указывать на наш сервер (IPv4 185.185.49.198).
  4. HTTPS не принудительный. Сертификат есть, но посетители по-прежнему попадают на версию http://, потому что не настроено перенаправление.

Быстрые решения

1. Убедитесь, что у вас есть действующий сертификат

В cPanel -> Security -> SSL/TLS Status проверьте, что для вашего домена показан активный сертификат AutoSSL. Если он отсутствует или просрочен, выпустите его повторно.

Результат: при открытии https://yourdomain.com показывается действующий сертификат и нет предупреждения о безопасности.

Если повторный выпуск не удаётся, обычная причина — DNS: ваш домен должен указывать на наши NS-серверы (ns1.maxinodes.com и ns2.maxinodes.com) и резолвиться на наш сервер, прежде чем AutoSSL сможет его проверить. Помните, что DNS-записи здесь управляются в вашем личном кабинете, а не в редакторе зоны cPanel. См. статью о повторном выпуске SSL ниже.

2. Включите принудительный HTTPS для всех посетителей

Когда сертификат действует, перенаправьте весь трафик на https://. Проще всего это сделать в cPanel: откройте cPanel -> Domains -> Domains и включите Force HTTPS Redirect для вашего домена. Для WordPress задайте в Settings -> General для полей WordPress Address и Site Address ваш URL с https://.

Результат: при вводе адреса с http:// посетители автоматически попадают на защищённую версию https://.

3. Исправьте жёстко прописанные ссылки http:// на ресурсы (смешанное содержимое)

Смешанное содержимое возникает, когда отдельные ссылки внутри ваших страниц по-прежнему начинаются с http://. Чтобы найти и исправить их:

  1. Откройте сайт в Chrome, нажмите F12, чтобы открыть инструменты разработчика, и посмотрите вкладку Console. В каждой строке «Mixed Content» указан конкретный файл http://, вызывающий проблему.
  2. WordPress: установите плагин поиска и замены и замените http://yourdomain.com на https://yourdomain.com по всей базе данных. Всегда сначала делайте резервную копию.
  3. Сайты, написанные вручную: отредактируйте затронутые страницы в cPanel -> Files -> File Manager и измените каждый URL ресурса с http:// на https:// (или на протокол-относительный //).

Результат: замок показывается как полностью защищённый, без предупреждений в консоли и без пропавших изображений или оформления.

Если это не помогло

  • Очистите кэш браузера или проверьте в приватном окне (инкогнито) — старые страницы могут быть закэшированы по http://.
  • Изменения DNS или сертификата могут распространяться от нескольких минут до нескольких часов (в худшем случае до 24-48 часов).
  • На тарифах Managed обратитесь в поддержку — мы проверим сертификат и включим принудительный HTTPS за вас.

Похожие статьи

Комментарии

0 комментариев

Войдите в службу, чтобы оставить комментарий.