Если Яндекс не открывает сайт из-за угрозы безопасности, сохраните текст и код ошибки. «Подключение не защищено» — повод проверить сертификат и HTTPS. Сообщение «сайт может угрожать безопасности вашего компьютера» — причину угрозы и сообщения Яндекс Вебмастера. Исправьте причину: для метки опасного сайта нужна перепроверка, для ошибки HTTPS — проверка соединения после ремонта.
Закупщик открыл карточку оборудования, чтобы запросить КП, но вместо каталога увидел предупреждение. Для владельца это повод проверить доступность сайта, безопасность формы и доставку обращений.
Начните с шага 1. Если проблема только в соединении, выполните шаг 2 и переходите к приёмке в шаге 6. При признаках заражения нужны шаги 3–5. Обе причины могут встречаться одновременно — тогда пройдите обе ветки. Критерий результата — безопасное открытие сайта и работающий запрос расчёта.
1. Зафиксируйте предупреждение и выберите ветку проверки
Попросите сотрудника прислать снимок экрана, полный адрес страницы, текст и код ошибки, время, название браузера и устройства. Пароли и данные заявки на снимок попадать не должны. Уточните: ошибка возникает при прямом вводе адреса или переходе из поиска, на всех страницах или только в каталоге.
| Что видно | Что проверять первым |
|---|---|
| «Подключение не защищено», ошибка сертификата | Срок действия, доменное имя и цепочку доверия |
| «Невозможно установить безопасное соединение» | Код ошибки, сертификат и настройки TLS |
| Предупреждение об опасном сайте, чужая переадресация | Поисковые кабинеты и код сайта |
| Ошибка только на рабочем компьютере | Дату, обновления и корпоративную проверку HTTPS |
При подозрении на заражение не открывайте отмеченные страницы на рабочем компьютере: передайте адреса специалисту для изолированной диагностики. При ошибке соединения без признаков заражения сравните результат в Яндекс Браузере и Google Chrome на другом устройстве и в другой сети. Если проблема только у сотрудников, подключите системного администратора.
На рабочем компьютере проверьте дату и обновления операционной системы, например Windows. Антивирус или корпоративный прокси может подменять сертификат при проверке HTTPS. Попросите администратора выяснить, кто выдал сертификат и почему браузер его блокирует. Отключение защиты по умолчанию для всех сотрудников не исправляет причину.
Типичная ошибка. Считать любую красную страницу доказанным вирусом.
Что сказать подрядчику. «Определите источник предупреждения по адресу и коду. Отдельно проверьте HTTPS и метку заражения».
2. Проверьте сертификат и исправьте HTTPS на хостинге
Если подключение не защищено, владельцу сайта нужно проверить сертификат, который сервер реально отдаёт посетителю. В Яндекс Браузере нажмите значок слева от адреса → «Подключение не защищено» и изучите сведения. Дополнительные пункты зависят от версии: ориентируйтесь на справку о недоверенных сертификатах.
Попросите администратора сверить:
- срок действия и доменное имя, включая варианты с www и без него;
- издателя сертификата и полноту цепочки доверия;
- место установки SSL-сертификата: сервер хостинга или CDN, через который идут посетители.
Истёкший сертификат нужно продлить или перевыпустить и установить. Сертификат для чужого доменного имени заменяют сертификатом для нужных имён. Неполную цепочку исправляет хостер или администратор. После установки проверьте сертификат снаружи: запись в панели ещё не подтверждает, что браузер получает новую версию.
Например, в Timeweb откройте «Домены и SSL → SSL-сертификаты → Мои сертификаты». Для выпуска Let’s Encrypt: «Магазин сертификатов» → «Заказать» → выберите домен и выполните условия инструкции хостинга. У другого провайдера путь отличается. Проверьте статус выпуска, установку и настройку автопродления. Названия вкладок и условия выпуска сверьте в кабинете и справке провайдера.
Если страница открывается, но часть содержимого небезопасна, попросите разработчика найти HTTP-ресурсы в консоли браузера. Адреса скриптов, изображений и обработчиков форм заменяют на рабочие HTTPS-адреса — порядок описан в справке Timeweb по смешанному контенту. Это отдельная проблема, не обязательно ошибка сертификата.
Корневой сертификат удостоверяющего центра может отсутствовать в хранилище доверия браузера или устройства. Поэтому российский сайт иногда открывается в одном браузере и не открывается в другом. Яндекс Браузер поддерживает НУЦ Минцифры без ручной установки — это подтверждает официальная страница поддержки сертификатов НУЦ Минцифры. Для публичного каталога обсудите с хостером совместимость сертификата с браузерами покупателей. Ручная установка неизвестного корневого сертификата посетителями не должна быть условием отправки заявки.
Проверка. Откройте каталог и форму без исключений безопасности, проверьте оба варианта домена и перенаправления.
Типичная ошибка. Вернуть сайт на HTTP или попросить покупателей отключить защиту.
Что сказать подрядчику. «Покажите сертификат снаружи, цепочку доверия и проверку формы после замены».
3. Найдите сведения об угрозе в поисковых кабинетах
В Яндекс Вебмастере выберите свой сайт. Если права не подтверждены, выполните предложенный сервисом способ через уполномоченного администратора. Откройте «Оптимизация сайта → Безопасность и нарушения», как указано в справке Яндекса. Если меню отличается, ориентируйтесь на название раздела и справку Яндекса.
Раскройте нарушение, сохраните его тип, дату и приведённые адреса. Предупреждение может быть видно в поисковой выдаче и при переходе на сайт в браузере. Сопоставьте его с сообщением кабинета: опасность может быть связана с вредоносным кодом, внешним ресурсом или обманным содержимым. Замена сертификата такую причину не устранит. Пустой раздел не доказывает чистоту всех файлов и не объясняет ошибку сертификата.
В Google Search Console выберите соответствующий ресурс → «Проблемы безопасности и меры, принятые вручную» → «Проблемы безопасности». Отдельно посмотрите отчёт о мерах, принятых вручную: это другой тип проблем. Раскройте описание угрозы и примеры URL. По справке Google, примеры могут быть неполными или отсутствовать: проверять нужно весь затронутый сайт.
Проверка. В задаче исполнителя есть конкретное нарушение и область проверки.
Типичная ошибка. Чистить только один URL из примеров.
Что сказать подрядчику. «Сопоставьте сообщения сервисов с файлами, базой данных и внешними подключениями».
4. Сохраните копию и разберите отчёт сканера
До удаления файлов сохраните файлы, базу, журналы и настройки в закрытую копию вне публичного каталога. Это материал для разбора и возврата отдельных изменений, а не заведомо чистый архив. При активной угрозе согласуйте с хостером ограничение доступа к заражённой части; приостановите рекламу в Яндекс Директе на опасные или недоступные страницы. Сохраните список затронутых кампаний для последующего возобновления.
В панели хостинга найдите антивирусную проверку по справке провайдера. Например, FASTPANEL: карточка сайта → Scanning → Run → параметры. По документации FASTPANEL, модуль на AI-Bolit составляет отчёт, но не лечит файлы. Зафиксируйте дату, охват и исключённые каталоги: пустой отчёт неполного сканирования мало что подтверждает.
В 1С-Битрикс при наличии инструмента: «Настройки → Проактивная защита → Поиск троянов → Сканирование файлов». Укажите проверенный администратором начальный путь и нажмите «Начать поиск». Документация Битрикс предупреждает о ложных срабатываниях. Для WordPress, Joomla и самописного сайта используйте доступный серверный сканер; универсального пути к кнопке чистки нет. Уточните версию CMS, темы, плагины и расширения: это понадобится для восстановления из доверенного источника.
В отчёте смотрите путь, найденный фрагмент, тип угрозы и дату изменения. Неизвестный исполняемый файл в загрузках, чужой скрипт в шаблоне и несогласованная переадресация требуют ручного разбора. «Подозрительный» ещё не означает «вредоносный»: сравните файл с оригиналом той же версии или проверенной копией.
Типичная ошибка. Удалить всё отмеченное и сломать форму расчёта.
Что сказать подрядчику. «По каждой находке укажите решение и основание; покажите, что проверено за пределами списка сканера».
5. Устраните причину и запросите перепроверку
Попросите исполнителя восстановить изменённые компоненты из доверенного источника, проверить базу, учётные записи, задания по расписанию и соседние сайты аккаунта. После сохранения доказательств обновляют уязвимые компоненты, закрывают найденный вход, меняют с чистого устройства скомпрометированные доступы и отзывают посторонние сеансы. Неустановленную причину нужно явно отметить в отчёте.
Если сайт не открывается или нет пригодной копии, согласуйте с исполнителем объём восстановления сайта. Для WordPress и Joomla нужны доверенные дистрибутивы CMS и расширений совместимых версий. Возврат старого архива без устранения уязвимости способен вернуть проблему вместе с каталогом. Если нужно восстановить рабочую версию, порядок поиска и проверки копий разобран в статье о восстановлении сайта после потери хостинга. После очистки повторно смените доступы и включите многофакторную защиту там, где она поддерживается.
Если проблема была только в сертификате и сообщений об угрозе нет, запрос на снятие нарушения не нужен: проверьте HTTPS и переходите к шагу 6. При метке опасного сайта сначала подтвердите очистку повторной диагностикой.
Как снять предупреждение Яндекса о сайте после исправлений: вернитесь в блок нарушения, опишите изменения, приложите подтверждения при необходимости, отметьте «Нарушение исправлено» → «Отправить на проверку». Для этого процесса справка Яндекса указывает срок в статусе «На проверке» — в течение 30 дней. Сверьте рекомендации и доступные действия для своего нарушения в кабинете. Успешный результат — «Ограничение снято»; прежние позиции не обещаются. При отказе повторная отправка доступна через 30 дней с момента отправки сайта.
В Google нажмите «Запросить проверку» в отчёте безопасности, опишите проблему, исправления и доказательства результата. Справка Google указывает несколько дней или недель; не отправляйте новый запрос до решения по текущему.
Типичная ошибка. Отправить запрос до завершения чистки.
Что сказать подрядчику. «Передайте перечень исправлений, повторный отчёт и статусы отправленных проверок».
6. Примите восстановление по работе сайта и заявок
Проверьте с телефона и компьютера главную, каталог, карточку продукта и страницу запроса КП. Если было заражение, после подтверждённой очистки повторите переходы из поиска. Пока метка сохраняется, не обходите её для проверки формы: статус поисковой перепроверки и техническую готовность фиксируйте отдельно. Предупреждения, чужие перенаправления и небезопасные ресурсы не должны возвращаться.
Отправьте помеченную тестовую заявку на расчёт, запрос КП с вложением и форму на карточке продукта. Сверьте доставку в почте или CRM с отделом продаж. Проверьте номер и реальный звонок: клик по телефону не подтверждает соединение. После обновлений перепроверьте события Яндекс Метрики и цели, используемые в Яндекс Директе. Возобновляйте затронутые кампании после подтверждения безопасности посадочных страниц и доставки обращений.
Типовой сценарий: после чистки каталог станков открывается, но запрос расчёта не приходит. Заменённый компонент потерял настройку отправки. Работу принимают после восстановления доставки; чистого отчёта сканера недостаточно.
Сохраните отчёт: что было, что изменено, что проверено, кто отвечает за обновления и копии. План возврата должен указывать версии и настройки; заражённую копию нельзя просто вернуть в публичный доступ. Учтите потерю новых обращений при откате базы. Если заражение повторяется или исполнитель не объясняет находки, нужен независимый технический разбор. Критерии проверки и приёмки работ описаны в статье «Аудит безопасности сайта».
Типичная ошибка. Принять работу по скриншоту главной.
Что сказать подрядчику. «Покажите безопасное открытие, статусы поисковых проверок и доставку тестовых обращений».
Итог
Сначала определите тип предупреждения. При ошибке соединения исправьте HTTPS, при угрозе — устраните причину и запросите перепроверку. В обеих ветках проверьте путь покупателя до обращения. Снятие метки и доставку заявок фиксируйте отдельно.
Получить аудит
Ссылки со значком ↗ ведут на сторонние сайты и открываются в новой вкладке.
Вопросы по теме
Что делать посетителю, если это не его сайт?
Не обходите предупреждение и не вводите данные. Проверьте адрес, дату и время устройства, обновите браузер. Сообщите владельцу текст ошибки по ранее известному каналу. Для рабочего компьютера обратитесь к администратору; не устанавливайте сертификаты из случайных инструкций.
Что означает ERR_CERT_AUTHORITY_INVALID?
Браузер не смог подтвердить доверие к издателю сертификата. Возможны проблемы цепочки, неподдерживаемый удостоверяющий центр или вмешательство в соединение. Проверьте отдаваемый сервером сертификат вместе с хостером.
Почему российский сайт открывается в одном браузере, а в другом нет?
У браузеров и устройств может различаться доверие к удостоверяющему центру. Яндекс Браузер поддерживает сертификаты НУЦ Минцифры. Разница результатов сама по себе не доказывает исправность сайта: проверьте сертификат и код ошибки.
Можно ли снять предупреждение Яндекса заменой SSL?
Если причина только в HTTPS, исправление сертификата может убрать ошибку соединения. При метке опасного сайта устраните указанную причину, например вредоносный код, затем запросите проверку в Яндекс Вебмастере. Это отдельный процесс.
Когда вернутся позиции после снятия угрозы?
Снятие ограничения не означает возврата прежних позиций в определённый срок. Сначала подтвердите безопасную работу сайта и отсутствие ограничений, затем отдельно проверьте индексацию и динамику целевых страниц.
