Молодой проект по продаже фермерских продуктов внезапно потерял треть мобильных заказов. Владелец грешил на сезон, пока не открыл сайт с телефона друга и не увидел красный замочек «Соединение не защищено». Оказалось, что ssl сертификат битрикс не обновлялся уже месяц, а Google блокировал страницы на телефонах значительно жёстче. Так магазин терял покупателей, даже не догадываясь о проблеме.
HTTPS для Битрикс: как мы вернули доверие за один вечер
Первым делом мы установили свежий сертификат, чтобы восстановить HTTPS и убрать предупреждения. Let’s Encrypt через Certbot установился быстро, админку переключили на HTTPS с редиректами. Но при сканировании страниц в карточках товаров нашлись жёсткие ссылки на изображения по HTTP, подгружавшиеся со старого склада. Пока мы их не заменили, Google продолжал считать страницы небезопасными. Через три часа всё было чисто, а на следующий день мобильная конверсия вернулась. https для битрикс — обязательный элемент работы.
Установить SSL на Битрикс: пошаговая инструкция за 20 минут
Чтобы установить SSL без ошибок, мы используем проверенный алгоритм из пяти шагов. Подключаемся к серверу по SSH и запускаем Certbot командой certbot --nginx -d ваш-домен.ru -d www.ваш-домен.ru. Утилита сама находит конфигурацию и прописывает пути к файлам. Затем в админке Битрикс переходим в «Настройки продукта» → «Сайты» и ставим галку «Использовать HTTPS». После этого очищаем кеш и проверяем главную, корзину и оформление заказа. Вся операция занимает не больше двадцати минут.
Ошибка SSL интернет магазин: три проблемы, которые замечают только клиенты
Даже при установленном сертификате ошибка SSL может прятаться в деталях. Самое коварное — несовпадение имени: если сертификат покрывает только www, а пользователь заходит без www, многие видят предупреждение. Вторая проблема — разорванная цепочка, когда браузер не может проверить доверие и показывает серый замочек. Третья — истекающий SSL на тестовом поддомене, который тянет скрипты с боевого и портит впечатление. Мы всегда проверяем SSL на всех поддоменах, чтобы ни один клиент не увидел пугающее сообщение.
Let's Encrypt Битрикс и мониторинг: как мы защищаем магазины от сюрпризов
Предубеждение, что Let's Encrypt ненадёжен, держится до сих пор, хотя бесплатный сертификат не уступает платному DV. Срок в 90 дней и автообновление по крону решают проблему. Сбои бывают только если задачу отключили или сменили IP без обновления DNS. Расходы нулевые, надёжность высокая, если раз в месяц запускать тестовое обновление. А чтобы не пропустить истечение, мы централизованно мониторим все проекты через UptimeRobot и раз в квартал прогоняем через SSL Server Test. Настройка занимает минуты, а спокойствие остаётся на годы.
Проверьте срок вашего ssl сертификата битрикс прямо сейчас и подумайте, сколько заказов вы потеряете, если завтра он истечёт. Если нет времени разбираться, закажите бесплатный аудит на support.orangecode.ru — мы проверим SSL, цепочку и поддомены и пришлём заключение за 24 часа.