Имя домена не совпадает с SSL-сертификатом
Срок сертификата может быть нормальным, но браузер отклонит его, если hostname отсутствует в Subject Alternative Name.
Мониторинг покажет, когда состояние изменится
Добавьте сайт или сервер один раз — perfMon будет проверять его автоматически, сохранит историю и сообщит о сбое и восстановлении.
С чего начать поиск
домен не включён в SAN
неверный virtual host по умолчанию
ошибка SNI на proxy
CDN или балансировщик отдаёт чужой сертификат
Проверка по шагам
Проверьте SAN
Убедитесь, что точное имя или подходящий wildcard присутствует.
Проверьте SNI
Запросите сертификат с нужным servername.
Проверьте каждый слой
CDN, load balancer и origin могут иметь разные сертификаты.
Что делать после подтверждения
- перевыпустить сертификат с правильными именами
- назначить сертификат нужному virtual host
- исправить TLS-конфигурацию CDN или балансировщика
Продолжить диагностику
Частые вопросы
Wildcard покрывает любой поддомен?
Обычно wildcard вида *.example.com покрывает один уровень поддоменов, но не сам example.com и не несколько вложенных уровней.
Почему браузер видит другой сертификат?
Частая причина — SNI, CDN или virtual host по умолчанию на общем IP.
Не ждите повторения ошибки
Добавьте сайт или сервер в perfMon, чтобы сохранить историю, увидеть восстановление и получить уведомление при следующем инциденте.