Dotyczy to ostrzeżeń dotyczących certyfikatów SSL i TLS, błędów HTTPS oraz przekreślonej kłódki na pasku adresu.
Ostrzeżenie przeglądarki o certyfikacie jest alarmujące, ale zazwyczaj prozaiczne. Nie oznacza ono, że doszło do włamania na Państwa stronę.
Trzy częste przyczyny
1. Certyfikat nie został jeszcze wystawiony. Certyfikaty są wystawiane po tym, jak Państwa domena zostanie skierowana na nas – organ certyfikujący musi widzieć, że domena wskazuje na nasze serwery, zanim potwierdzi, że są Państwo jej właścicielem. Jeśli domena została skierowana dopiero przed chwilą, prosimy poczekać na zakończenie propagacji DNS, a certyfikat pojawi się wkrótce potem.
2. Mieszana zawartość (mixed content). Certyfikat jest w porządku, ale strona wczytuje obraz, skrypt lub arkusz stylów przez zwykły protokół HTTP. Przeglądarka wyświetla wówczas przekreśloną kłódkę zamiast pełnego ostrzeżenia. Rozwiązanie leży po stronie witryny, a nie certyfikatu – zazwyczaj jest to wpisany na stałe adres http:// w motywie lub we wpisie.
3. Odwiedzana jest nazwa, której certyfikat nie obejmuje. Certyfikat dla example.com oraz www.example.com wygeneruje ostrzeżenie na shop.example.com. Warto sprawdzić pasek adresu pod kątem nieoczekiwanej subdomeny.
Co mówi treść ostrzeżenia
- „Certyfikat nie jest ważny dla tej nazwy” – przyczyna 3.
- „Certyfikat wygasł” – odnowienie nie zostało zakończone; warto otworzyć zgłoszenie.
- „Niezabezpieczona” bez pełnoekranowego ostrzeżenia – przyczyna 2, mieszana zawartość.
Zanim otworzą Państwo zgłoszenie
Prosimy wypróbować stronę w oknie prywatnym. Przeglądarki bardzo agresywnie zapisują certyfikaty w pamięci podręcznej, a nieaktualny certyfikat jest naprawdę częstym fałszywym alarmem po przeniesieniu domeny.
Jeśli rzeczywiście nastąpiło wygaśnięcie
Prosimy podać nam dokładną domenę wraz z wszelkimi subdomenami. Certyfikaty są wystawiane dla konkretnych nazw, więc zgłoszenie „mój certyfikat wygasł” bez podania nazwy to niepotrzebna wymiana wiadomości, na którą oboje musimy czekać.