מאגר ידע
האתר שלי מציג אזהרת SSL או אישור אבטחה
אזהרת תעודת SSL או HTTPS היא בדרך כלל אחד משלושה דברים, ואף אחד מהם אינו אומר שהאתר שלך נפרץ. הנה איך להבדיל ביניהם.
זה מכסה אזהרות על תעודות SSL ו-TLS, שגיאות HTTPS ומנעול שבור בשורת הכתובת.
אזהרת דפדפן לגבי תעודה היא דבר מדאיג, אך לרוב היא עניין שגרתי. אין פירושה שמישהו פרץ לאתר שלך.
שלוש הסיבות הנפוצות
1. התעודה טרם הונפקה. תעודות מונפקות לאחר שהדומיין שלך מצביע אלינו – רשות ההנפקה חייבת לראות את הדומיין מתורגם לכאן לפני שתאשר שאתה הבעלים שלו. אם רק הרגע הפנית את הדומיין, המתן להתייצבות ה-DNS והתעודה תגיע בעקבותיו.
2. תוכן מעורב. התעודה תקינה, אך העמוד טוען תמונה, סקריפט או גיליון עיצוב דרך פרוטוקול HTTP רגיל. הדפדפן מציג מנעול שבור במקום אזהרה מלאה. הפתרון נמצא בעמוד, לא בתעודה – לרוב כתובת http:// מקודדת קשיחה בערכת עיצוב או בפוסט.
3. אתה מבקר בשם שהתעודה אינה מכסה. תעודה עבור example.com ו-www.example.com תציג אזהרה בכתובת shop.example.com. בדוק את שורת הכתובת לאיתור תת-דומיין שלא ציפית לו.
מה טקסט האזהרה אומר לך
- "Certificate is not valid for this name" – סיבה 3.
- "Certificate has expired" – החידוש לא הושלם; שווה פתיחת פנייה.
- "Not secure" ללא עמוד ביניים – סיבה 2, תוכן מעורב.
לפני שאתה פותח פנייה
נסה את האתר בחלון פרטי. דפדפנים שומרים תעודות במטמון באגרסיביות, ותעודה ישנה היא אזעקת שווא נפוצה באמת לאחר מעבר דומיין.
אם מדובר בפקיעת תוקף אמיתית
ספק לנו את הדומיין המדויק כולל כל תת-דומיין. תעודות מונפקות לכל שם בנפרד, כך שציון "התעודה שלי פגה" ללא שם הדומיין הוא סבב תקשורת מיותר ששנינו נצטרך להמתין לו.