Můj web zobrazuje varování SSL nebo certifikátu

Toto se týká varování ohledně certifikátů SSL a TLS, chyb protokolu HTTPS a přeškrtnutého visacího zámku v adresním řádku.

Varování prohlížeče ohledně certifikátu působí znepokojivě, ale obvykle jde o běžnou záležitost. Neznamená to, že byl váš web napaden.

Tři běžné příčiny

1. Certifikát ještě nebyl vystaven. Certifikáty se vystavují až poté, co vaše doména směřuje na nás – certifikační autorita musí vidět, že se doména překládá sem, než potvrdí, že ji vlastníte. Pokud jste doménu nasměrovali teprve před chvílí, počkejte na ustálení záznamů DNS a certifikát bude následovat.

2. Smíšený obsah. Certifikát je v pořádku, ale stránka načítá obrázek, skript nebo stylopis přes nezabezpečený protokol HTTP. Prohlížeč namísto plného varování zobrazí přeškrtnutý visací zámek. Náprava se nachází v samotné stránce, nikoli v certifikátu – obvykle jde o pevně zakódovanou adresu http:// v šabloně nebo příspěvku.

3. Navštěvujete název, který certifikát nepokrývá. Certifikát pro example.com a www.example.com vyvolá varování na shop.example.com. Zkontrolujte v adresním řádku, zda neobsahuje subdoménu, kterou jste nečekali.

Co vám sděluje text varování

• „Certificate is not valid for this name“ – příčina č. 3.
• „Certificate has expired“ – obnovení neproběhlo úspěšně; je na místě vytvořit požadavek.
• „Not secure“ bez celostránkového varování – příčina č. 2, smíšený obsah.

Než otevřete požadavek

Vyzkoušejte web v anonymním okně. Prohlížeče certifikáty agresivně ukládají do mezipaměti a neaktuální certifikát je po přesunu domény skutečně častým falešným poplachem.

Pokud certifikát skutečně vypršel

Sdělte nám přesnou doménu včetně jakékoli subdomény. Certifikáty se vystavují pro konkrétní název, takže hlášení „vypršel mi certifikát“ bez uvedeného názvu představuje zbytečnou komunikaci navíc, na kterou musíme čekat oba.