Můj web zobrazuje upozornění na SSL nebo certifikát

Toto se týká varování před SSL a TLS certifikáty, chyb protokolu HTTPS a přeškrtnutého zámku v adresním řádku.

Varování prohlížeče před certifikátem vypadá hrozivě, ale obvykle jde o banální záležitost. Neznamená to, že byl váš web napaden.

Tři časté příčiny

1. Certifikát ještě nebyl vystaven. Certifikáty se vydávají poté, co vaše doména začne směřovat k nám – vydávající autorita musí vidět, že se doména překládá sem, než potvrdí, že ji vlastníte. Pokud jste doménę nasměrovali teprve před chvílí, počkejte, než se ustálí DNS, a certifikát bude následovat.

2. Smíšený obsah. Certifikát je v pořádku, ale stránka načítá obrázek, skript nebo šablonu stylů přes nešifrovaný protokol HTTP. Prohlížeč místo plného varování zobrazí přeškrtnutý zámek. Řešení je na stránce, nikoli v certifikátu – obvykle jde o napevno zadanou adresu http:// v šabloně nebo příspěvku.

3. Navštěvujete název, který certifikát nepokrývá. Certifikát pro example.com a www.example.com vyvolá varování na adrese shop.example.com. Zkontrolujte v adresním řádku, zda se zde nenachází neočekávaná subdoména.

Co vám text varování říká

• "Certifikát není pro tento název platný" – příčina 3.
• "Platnost certifikátu vypršela" – obnovení neproběhlo úspěšně; vyplatí se vytvořit tiket.
• "Nezabezpečeno" bez mezistránky – příčina 2, smíšený obsah.

Než otevřete tiket

Vyzkoušejte web v anonykním okně. Prohlížeče mezipaměť certifikátů ukládají velmi agresivně a zastaralý certifikát je po přesunu domény neuvěřitelně častým, avšak falešným poplachem.

Pokud jde o skutečné vypršení platnosti

Sdělte nám přesnou doménu včetně případné subdomény. Certifikáty se vydávají pro každý název zvlášť, takže sdělení „můj certifikát vypršel“ bez uvedení názvu znamená zbytečnou prodlevu, na kterou budeme muset oba čekat.