Del 2 · 2.4
ERR_SSL in druge napake potrdil v brskalniku
Ali Vaš brskalnik namesto Vaše spletne strani prikaže obvestilo o zaščiteni povezavi? To pomeni, da https za ta naslov ne deluje pravilno. Pri WebOké vsaka domena dobi brezplačno potrdilo Let's Encrypt, ki se samodejno podaljšuje, vendar samo, če Vaša domena kaže na naš strežnik.
Kako je videti obvestilo
| Obvestilo v brskalniku | Kaj običajno pomeni? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID ali potrdilo, izdano na ime strežnika (na primer linux2023.webawere.nl) | Ime, ki ga odpirate, ni navedeno v potrdilu. Na primer www, poddomena ali kazalec domene brez lastnega potrdila. |
| NET::ERR_CERT_DATE_INVALID, potrdilo je poteklo | Potrdilo ni bilo pravočasno podaljšano, ker Let's Encrypt ni mogel preveriti Vaše domene. |
| ERR_SSL_PROTOCOL_ERROR ali drugo obvestilo z ERR_SSL | Za ta naslov ni mogoče vzpostaviti ustrezne zaščitene povezave. Pogosto zato, ker za to ime še ni potrdila, ali ker domena kaže na drug strežnik. |
| Ni varno, čeprav potrdilo deluje | Mešana vsebina: stran nekatere dele še vedno nalaga prek http://. Glejte Ni ključavnice ali »Ni varno«: odpravljanje mešane vsebine. |
Vzroki pri nas
- Vaša domena (še) ne kaže na nas, na primer takoj po selitvi. Bodite pozorni tudi na zapis AAAA (IPv6): če ta še vedno kaže na drug strežnik, preverjanje ne uspe.
- Uporabljate posredniški strežnik (proxy) Cloudflare (oranžni oblaček).
- Obstaja zapis CAA brez letsencrypt.org.
- Pravilo v .htaccess, vtičnik ali zaščitena mapa blokira mapo /.well-known/acme-challenge/.
- Nekoč ste naložili lastno potrdilo, ki je zdaj poteklo.
Kako težavo odpravite
- Z orodjem Zdravje domene preverite, ali Vaša domena kaže na nas.
- V DirectAdminu odprite Potrdila SSL/TLS. Spodaj pri Neuspela preverjanja HTTP preverite, za katera imena preverjanje ne uspe.
(1) ACME je izklopljen, (2) imena, za katera preverjanje ni uspelo - Odpravite vzrok: popravite DNS ali zapis AAAA, začasno izklopite posredniški strežnik Cloudflare, dopolnite zapis CAA ali odstranite blokado mape .well-known.
- Nato pri Samodejno zagotavljanje potrdil kliknite Zagotovi potrdilo zdaj. Ne klikajte vedno znova: po številnih neuspelih poskusih Let's Encrypt Vašo domeno blokira za eno uro do en dan.
- Ali je preusmeritev na https vklopljena, čeprav potrdila še ni? Do takrat jo izklopite.
Pozor: Ali Vaš brskalnik prikaže napako potrdila brez gumba, s katerim bi kljub temu nadaljevali? Potem si je Vaš brskalnik za Vašo stran zapomnil HSTS. Tega obvestila ne morete preskočiti: najprej poskrbite za delujoče potrdilo.
Kdaj nas kontaktirate?
Ali Vaša domena kaže na nas, pri Neuspela preverjanja HTTP ni ničesar navedenega, obvestilo pa ostaja? Potem nas kontaktirajte.
Najprej vprašajte pomočnika UI v Moj WebOké ali ustvarite zahtevek prek Center za podporo in nato Oddaj zahtevek. Priložite:
- ime Vaše domene
- posnetek zaslona z obvestilom v brskalniku
- kaj je navedeno pri Neuspela preverjanja HTTP
Nikoli ne pošiljajte svojega gesla.
Podrobna razlaga: Aktiviranje in podaljšanje potrdila SSL ter odpravljanje težav in Let's Encrypt ne deluje: vzroki in rešitve.