Moja witryna wyświetla ostrzeżenie o certyfikacie lub SSL

Dotyczy to ostrzeżeń o certyfikatach SSL i TLS, błędów HTTPS oraz złamanej kłódki w pasku adresu.

Ostrzeżenie przeglądarki dotyczące certyfikatu wygląda groźnie, ale zazwyczaj ma prozaiczną przyczyny. Nie oznacza ono, że Twoja strona została zhakowana.

Trzy najczęstsze przyczyny

1. Certyfikaty nie zostały jeszcze wydane. Certyfikaty są wydawane po tym, jak Twoja domena zacznie wskazywać na nas – urząd certyfikacji musi zobaczyć, że domena kieruje w to miejsce, zanim potwierdzi, że jesteś jej właścicielem. Jeśli dopiero co skierowałeś domenę, poczekaj, aż rekordy DNS się rozprzestrzenią, a certyfikat zostanie wygenerowany.

2. Mieszana zawartość (mixed content). Certyfikat jest w porządku, ale strona ładowana jest za pomocą zwykłego protokołu HTTP, pobierając obraz, skrypt lub arkusz stylów. Przeglądarka wyświetla złamaną kłódkę zamiast pełnego ostrzeżenia. Rozwiązanie leży w kodzie strony, a nie w certyfikacie – zazwyczaj jest to adres http:// wpisany na sztywno w motywie lub wpisie.

3. Odwiedzasz nazwę, której certyfikat nie obejmuje. Certyfikat dla example.com i www.example.com wywoła ostrzeżenie na adresie shop.example.com. Sprawdź pasek adresu pod kątem niespodziewanej subdomeny.

Co mówi treść ostrzeżenia

• "Certyfikat jest nieważny dla tej nazwy" – przyczyna 3.
• "Certyfikat wygasł" – odnowienie nie powiodło się; warto zgłosić to w tickecie.
• "Brak zabezpieczeń" bez strony ostrzegawczej – przyczyna 2, mieszana zawartość.

Zanim otworzysz ticket

Wypróbuj stronę w trybie prywatnym. Przeglądarki agresywnie buforują certyfikaty i przestarzały certyfikat jest bardzo powszechnym, fałszywym alarmem po przeniesieniu domeny.

Jeśli wygaśnięcie jest autentyczne

Podaj nam dokładnie domenę wraz z ewentualną subdomeną. Certyfikaty są wydawane dla konkretnych nazw, więc zgłoszenie „mój certyfikat wygasł” bez podania nazwy oznacza dodatkową wymianę wiadomości, na którą oboje musimy czekać.