Questo articolo riguarda gli avvisi relativi ai certificati SSL e TLS, gli errori HTTPS e l'icona del lucchetto spezzato nella barra degli indirizzi.
Un avviso del browser relativo a un certificato è allarmante, ma di solito è banale. Non significa che il Suo sito sia stato violato.
Le tre cause comuni
1. Il certificato non è stato ancora emesso. I certificati vengono emessi dopo che il Suo dominio punta verso di noi: l'autorità di emissione deve verificare che il dominio si risolva qui prima di confermare che Lei ne sia il proprietario. Se ha appena puntato il dominio, attenda che il DNS si stabilizzi e il certificato seguirà.
2. Contenuto misto. Il certificato è a posto, ma la pagina sta caricando un'immagine, uno script o un foglio di stile tramite il semplice protocollo HTTP. Il browser mostra un lucchetto spezzato anziché un avviso a tutta pagina. La soluzione si trova nella pagina e non nel certificato: di solito si tratta di un indirizzo http:// hardcoded in un tema o in un articolo.
3. Sta visitando un nome non coperto dal certificato. Un certificato per example.com e www.example.com genererà un avviso su shop.example.com. Controlli la barra degli indirizzi per verificare la presenza di un sottodominio imprevisto.
Cosa indica il testo dell'avviso
- "Il certificato non è valido per questo nome" - causa 3.
- "Il certificato è scaduto" - il rinnovo non è stato completato; vale la pena aprire un ticket.
- "Non sicuro" senza pagina intermedia - causa 2, contenuto misto.
Prima di aprire un ticket
Provi a visitare il sito in una finestra di navigazione in incognito. I browser memorizzano i certificati nella cache in modo aggressivo e una versione non aggiornata è un falso allarme davvero frequente dopo il trasferimento di un dominio.
Se si tratta di una scadenza effettiva
Ci comunichi il dominio esatto, compresi gli eventuali sottodomini. I certificati vengono emessi per ciascun nome, pertanto "il mio certificato è scaduto" senza specificare il nome comporta un passaggio in più per entrambi prima di procedere.