ERR_TOO_MANY_REDIRECTS: как исправить цикл
ERR_TOO_MANY_REDIRECTS (Chrome) / "Too many redirects" (Firefox) — браузер прекратил следовать редиректам после 10+ hops. Причины: server block A отправляет на HTTPS, server block B (HTTPS) отправляет обратно на HTTP из-за неправильного детекта. Или WordPress + Cloudflare Flexible SSL. Исправление: найти источник петли через curl -ILk.
Эта ошибка блокирует HTTPS-доступ. Ниже: причины, исправление, FAQ.
Причины ошибки
- HTTP → HTTPS → HTTP loop (CDN думает что connection HTTP)
- Cloudflare Flexible SSL (origin HTTP, edge HTTPS) + HTTPS redirect в WordPress
- WordPress/Битрикс: siteurl vs home разные, автоматически редиректят
- www → non-www redirect в A, non-www → www в B
- HSTS кеш клиента + старая правка redirect с противоположным направлением
Пошаговое исправление
- В shell:
curl -ILk https://example.com— увидите chain и где loop - Cloudflare: переключите SSL/TLS encryption mode на Full (не Flexible)
- WordPress: проверьте wp_options → siteurl + home — должны совпадать
- Очистите HSTS кеш: chrome://net-internals/#hsts → Delete domain
- Битрикс: в settings.php → "s1" → "server_name" — один канонический домен
Смежные SSL-ошибки
Почему нам доверяют
Как это работает
Введите домен
Проверка цепочки TLS
Дата истечения и уязвимости
Что проверяет SSL-тест?
SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.
Детали сертификата
Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).
Цепочка доверия
Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.
Анализ TLS
Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).
Оповещения об истечении
Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.
DV vs OV vs EV сертификаты
- Подтверждение только владения доменом
- Выдаётся за минуты автоматически
- Бесплатно через Let's Encrypt
- Подходит для большинства сайтов
- Самый распространённый тип
- Проверка организации (OV) или расширенная проверка (EV)
- Выдаётся за 1-5 рабочих дней
- Стоимость от $50 до $500/год
- Для финансов, e-commerce, госсайтов
- Повышает доверие пользователей
Кому это нужно
DevOps
мониторинг SSL-сертификатов
Безопасность
аудит TLS-конфигурации
SEO
HTTPS как фактор ранжирования
E-commerce
доверие покупателей
Частые ошибки
www и поддомены.Лучшие практики
Strict-Transport-Security заставляет браузер всегда использовать HTTPS.Получите больше с бесплатным аккаунтом
Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.
Зарегистрироваться (FREE)Больше по теме
Гайды
Исследования
Часто задаваемые вопросы
Сколько именно redirects — limit?
Chrome: 20 redirects. Firefox: 20. После этого — блок. Curl по умолчанию 50.
Как проверить свою цепочку?
<a href="/redirects">Enterno Redirects Checker</a> покажет весь chain + коды + timing. Или <code>curl -IL -w "redirects: %{num_redirects}\n" https://example.com</code>.
Cloudflare Flexible vs Full?
Flexible: Edge↔User = HTTPS, но Origin↔Edge = HTTP. Flexible + redirect к HTTPS в PHP = loop. Full: оба HTTPS — нет петли.
Loop появился после HSTS preload?
Если да — домен навсегда HTTPS-only. HTTP redirect не поможет. Фиксируйте только на стороне HTTPS → правильный target.