سایت من هشدار اس‌اس‌ال یا گواهی‌نامه را نشان می‌دهد

این بخش شامل هشدارهای گواهی SSL و TLS، خطاهای HTTPS و آیکون قفل شکسته در نوار آدرس می‌شود.

هشدار مرورگر درباره گواهی نگران‌کننده به نظر می‌رسد اما معمولاً مسئله‌ای پیش‌پاافتاده است. این هشدار به معنای هک شدن یا نفوذ به سایت شما نیست.

سه علت متداول

۱. گواهی هنوز صادر نشده است. گواهی‌ها پس از اینکه دامنه شما به سمت ما اشاره کرد صادر می‌شوند - مرجع صدور گواهی باید پیش از تأیید مالکیت شما، متصل بودن دامنه به اینجا را مشاهده کند. اگر به تازگی دامنه را متصل کرده‌اید، منتظر تثبیت DNS بمانید تا گواهی به دنبال آن صادر شود.

۲. محتوای مختلط (Mixed content). گواهی مشکلی ندارد، اما صفحه در حال بارگذاری یک تصویر، اسکریپت یا شیوه‌نامه از طریق HTTP معمولی است. مرورگر به جای یک هشدار کامل، یک قفل شکسته را نشان می‌دهد. راه‌حل در خود صفحه است نه در گواهی - معمولاً یک آدرس http:// که به صورت دستی در یک قالب یا نوشته درج شده است.

۳. شما در حال بازدید از نامی هستید که گواهی آن را پوشش نمی‌دهد. گواهی صادرشده برای example.com و www.example.com روی shop.example.com هشدار خواهد داد. نوار آدرس را برای زیردامنه‌ای که انتظارش را نداشتید بررسی کنید.

متن هشدار چه پیامی به شما می‌دهد

• "Certificate is not valid for this name" - علت ۳.
• "Certificate has expired" - تمدید کامل نشده است؛ ارزش ارسال تیکت را دارد.
• "Not secure" بدون صفحه هشدار میانی - علت ۲، محتوای مختلط.

پیش از آنکه تیکت باز کنید

سایت را در یک پنجره خصوصی (Private/Incognito) امتحان کنید. مرورگرها گواهی‌ها را به شدت کَش می‌کنند و وجود یک گواهی قدیمی، یک هشدار اشتباه واقعاً رایج پس از انتقال دامنه است.

اگر انقضا واقعی است

دامنه دقیق را به همراه هرگونه زیردامنه به ما اعلام کنید. گواهی‌ها به ازای هر نام صادر می‌شوند، بنابراین گفتن «گواهی من منقضی شده است» بدون ذکر نام دامنه، تنها باعث یک رفت و برگشت پیام اضافی می‌شود که هر دوی ما باید منتظر آن بمانیم.