Продолжаем обсуждать и правильно настраивать HTTPS (SSL). На некоторых хостингах, например на FirstVDS бесплатные SSL сертификаты Let's Encrypt могут внезапно перестать работать вообще или каждые 3 месяца автоматически не продлеваются ... и т.д. Как вариант решения проблем с плохим хостингом ➡ это воспользоваться бесплатными SSL сертификатами на проекте CloudFlare.
Но и здесь нужно быть внимательным ⇨ не всё всегда идёт хорошо. Заходим в панель управления CloudFlare, в раздел SSL/TLS, чтобы включить HTTPS на сайте (на вашем домене). (Предполагается, что домен вы уже перенесли и настроили.) И выбираем один из чекбоксов:
Off (not secure) ☑ No encryption applied ➡ SSL отключен и не работает
Flexible ☑ Encrypts traffic between the browser and Cloudflare ➡ SSL между пользователем и CloudFlare. Иногда только такой вариант и работает.
Full ☑ Encrypts end-to-end, using a self signed certificate on the server ➡ SSL между пользователем и CloudFlare + до сервера. Это Наиболее распространённый вариант настройки.
Full (strict) ☑ Encrypts end-to-end, but requires a trusted CA or Cloudflare Origin CA certificate on the server ➡ SSL между пользователем и CloudFlare + до сервера, на котором должен быть установлен действующий сертификат, например CA CloudFlare Origin
И ниже ещё одна настройка SSL/TLS Recommender
Каждая из указанных настроек может создавать те или иные проблемы на сайте.
Почему на сайте перестал работать https (SSL) ?
Решение
Ошибка Error 526 Invalid SSL certificate появляется, если у вас включены:
SSL/TLS Recommender
или
Full (strict)
1 Что делать?
Просто берём и отключаем эти опции и смотрим результат. Он обычно сразу проявляется, без задержки.
И в завершение ⇔ письмо от CloudFlar с рекомендациями по включению SSL/TLS Recommender