Критерии и практика · Безопасность и передача данных

Сертификат безопасности установлен не полностью

Важно проверяем автоматически

Что означает эта проверка

Сертификат безопасности сайта в порядке, но установлен не полностью: сервер не отдаёт вместе с ним промежуточный файл, который выдал удостоверяющий центр. Из-за этого часть браузеров и приложений показывает предупреждение или вовсе не открывает сайт — при том что в обычном браузере на компьютере сайт может выглядеть нормально.

Где смотрим: Сертификат безопасности сайта.

Какие факты мы собираем

• Сертификат безопасности проверен. Подключается к сайту по защищённому соединению и снимает данные сертификата безопасности: срок действия и издателя.

Как исправить

1. Добавьте недостающий файл сертификата на сервер — Менять сам сертификат не нужно. Удостоверяющий центр выдал вместе с ним промежуточный файл — обычно он называется chain, bundle или intermediate. Попросите специалиста, который обслуживает сайт, объединить его с основным файлом сертификата и перезапустить веб-сервер. После этого проверьте, что сайт открывается на телефоне и в разных браузерах без предупреждений.

Что уже происходило

Решений пока нет

С какими требованиями связана

• TLS-сертификат должен быть действительным Внутренние критерии безопасности

  внутренний стандарт Кохаб

  Зелёная карточка: TLS-сертификат действителен и подходит домену.

  Красная карточка: HTTPS недоступен; сертификат истёк или ещё не вступил в действие; не соответствует доменному имени; является самоподписанным; цепочка доверия не строится в целевых средах.

Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.