NodeNanny

---
title: "Частая неполадка: срок действия TLS-сертификата скоро истекает или уже истёк"
summary: "Клиент не может подключиться, в ошибке видно что-то вроде certificate expired"
order: 4
updated: 2026-07-22
tags: [устранение неполадок, сертификат]
kbRef: tls-cert-expiring-soon
---

## Симптом

Подключение клиента не удаётся, в сообщении об ошибке упоминается сбой
проверки сертификата или истёкший срок действия сертификата.

## Причина

Срок действия TLS-сертификата скоро истекает или уже истёк. Если
автоматическое продление настроено через acme.sh, проблема часто в том,
что «продление прошло успешно, но сервис не перезагрузил новый
сертификат», а не в самом сбое продления.

## Что делать

```bash
acme.sh --renew -d your-domain.com --force
systemctl restart xray
```

Замените `your-domain.com` на ваш реальный домен. Это действие «со средним
риском» — в терминале оно будет подставлено в поле ввода заранее, вам
нужно самостоятельно подтвердить и нажать Enter, автоматически оно не
выполняется — потому что сочетание принудительного продления и
перезапуска сервиса вызывает кратковременный перерыв в обслуживании, и
момент выполнения стоит подтвердить вручную.