ცოდნის ბაზა
ჩემს საიტზე ნაჩვენებია SSL ან სერთიფიკატის გაფრთხილება
SSL ან HTTPS სერთიფიკატის გაფრთხილება, ჩვეულებრივ, სამი მიზეზიდან ერთ-ერთია და არცერთი მათგანი არ ნიშნავს, რომ თქვენი საიტი კომპრომეტირებულია. აი, როგორ განასხვავოთ ისინი ერთმანეთისგან.
ეს მოიცავს SSL და TLS სერტიფიკატის გაფრთხილებებს, HTTPS შეცდომებსა და გაფუჭებულ ბოქლომს მისამართების ზოლში.
ბრაუზერის გაფრთხილება სერტიფიკატის შესახებ დამაფრთხობელია, თუმცა, როგორც წესი, ჩვეულებრივი მოვლენაა. ეს არ ნიშნავს, რომ თქვენს საიტზე ვინმე უკანონოდ შეიჭრა.
სამი გავრცელებული მიზეზი
1. სერტიფიკატი ჯერ არ გაცემულა. სერტიფიკატები გაიცემა მას შემდეგ, რაც თქვენი დომენი ჩვენკენ მომართება - გამცემმა ორგანომ უნდა დაინახოს, რომ დომენი აქ რეზოლვდება, სანამ დაადასტურებს, რომ ის თქვენს მფლობელობაშია. თუ დომენი ახლახან მომართეთ, დაელოდეთ DNS-ის სტაბილიზაციას და სერტიფიკატიც მალევე გაიცემა.
2. შერეული შინაარსი (Mixed content). სერტიფიკატი წესრიგშია, თუმცა გვერდი ტვირთავს სურათს, სკრიპტს ან სტილების ცხრილს (stylesheet) ჩვეულებრივი HTTP-ის მეშვეობით. ბრაუზერი სრული გაფრთხილების ნაცვლად გაფუჭებულ ბოქლომს აჩვენებს. პრობლემის მოგვარება გვერდშია და არა სერტიფიკატში - როგორც წესი, ეს არის ხელით გაწერილი http:// მისამართი თემაში ან პოსტში.
3. თქვენ სტუმრობთ სახელს, რომელსაც სერტიფიკატი არ ფარავს. სერტიფიკატი example.com-ისთვის და www.example.com-ისთვის გამოიტანს გაფრთხილებას მისამართზე shop.example.com. შეამოწმეთ მისამართების ზოლი ისეთი სუბდომენისთვის, რომელსაც არ ელოდით.
რას გეუბნებათ გაფრთხილების ტექსტი
- "Certificate is not valid for this name" - მიზეზი 3.
- "Certificate has expired" - განახლება არ დასრულდა; ღირს მხარდაჭერის ბილეთის (ticket) გახსნა.
- "Not secure" შუალედური გვერდის (interstitial) გარეშე - მიზეზი 2, შერეული შინაარსი.
სანამ ბილეთს გახსნით
სცადეთ საიტი პირად (private) ფანჯარაში. ბრაუზერები აგრესიულად აკეთებენ სერტიფიკატების ქეშირებას და ვადაგასული ქეში მართლაც ხშირი ცრუ განგაშია დომენის გადატანის შემდეგ.
თუ ეს ნამდვილი ვადის გასვლაა
გვითხარით ზუსტი დომენი, ნებისმიერი სუბდომენის ჩათვლით. სერტიფიკატები გაიცემა თითოეულ სახელზე, ასე რომ, შეტყობინება "ჩემს სერტიფიკატს ვადა გაუვიდა" სახელის მითითების გარეშე არის ზედმეტი კომუნიკაციის რაუნდი, რომელზეც ორივეს მოგვიწევს დროის დაკარგვა.
ისევ გაჭედილი ხართ?
მხარდაჭერა შედის ყველა გეგმაში და პასუხები თქვენს საკუთარ ენაზე გაიცემა.
მხარდაჭერასთან დაკავშირება → ყველა სტატია →