באתר שלי מוצגת אזהרת SSL או אזהרת תעודת אבטחה

מדריך זה עוסק באזהרות אבטחה של תעודות SSL ו-TLS, שגיאות HTTPS וסמל מנעול שבור בשורת הכתובת.

אזהרת דפדפן לגבי תעודה עשויה להדאיג, אך לרוב מדובר בעניין שגרתי. אין זה אומר שהאתר שלכם נפרץ.

שלושת הגורמים הנפוצים

1. התעודה טרם הונפקה. תעודות מונפקות לאחר שהדומיין שלכם מופנה אלינו - על הרשות המנפיקה לראות שהדומיין מפנה לכאן לפני שתוכל לאמת כי הוא בבעלותכם. אם זה עתה הפניתם את הדומיין, המתינו לעדכון ה-DNS והתעודה תונפק בעקבותיו.

2. תוכן מעורב (Mixed content). התעודה תקינה, אך הדף טוען תמונה, סקריפט או גיליון עיצוב בחיבור HTTP רגיל שאינו מאובטח. הדפדפן מציג מנעול שבור במקום אזהרה מלאה. התיקון מתבצע בדף עצמו ולא בתעודה - לרוב מדובר בכתובת http:// שהוגדרה ישירות בקוד התבנית או בפוסט.

3. הנכם גולשים לכתובת שאינה מכוסה על ידי התעודה. תעודה עבור example.com ו-www.example.com תציג אזהרה ב-shop.example.com. בדקו בשורת הכתובת אם קיים סאב-דומיין שלא ציפיתם לו.

מה משמעות טקסט האזהרה

• "התעודה אינה תקפה עבור שם זה" - גורם 3.
• "תוקף התעודה פג" - החידוש לא הושלם; מומלץ לפתוח פניית שירות.
• "לא מאובטח" ללא דף אזהרה מקדים - גורם 2, תוכן מעורב.

לפני שתפתחו פניית שירות

נסו לגשת לאתר בחלון גלישה בסתר. דפדפנים שומרים תעודות במטמון באופן אגרסיבי, ותעודה ישנה שנותרה במטמון היא גורם נפוץ מאוד לאזעקת שווא לאחר העברת דומיין.

אם מדובר בפקיעת תוקף ממשית

ציינו בפנינו את הדומיין המדויק, כולל סאב-דומיינים אם ישנם. תעודות מונפקות לפי שם, ולכן הודעה בנוסח "פג תוקף התעודה שלי" ללא ציון השם תוביל לתכתובת מיותרת ששנינו נצטרך להמתין לה.