Dalis 2 · 2.4
ERR_SSL ir kitos sertifikato klaidos naršyklėje
Ar vietoj Jūsų svetainės naršyklė rodo pranešimą apie saugų ryšį? Tai reiškia, kad šiuo adresu https neveikia tinkamai. WebOké kiekvienam domenui suteikia nemokamą Let's Encrypt sertifikatą, kuris pratęsiamas automatiškai, tačiau tik tada, kai Jūsų domenas nukreiptas į mūsų serverį.
Kaip atrodo pranešimas
| Pranešimas naršyklėje | Ką jis dažniausiai reiškia? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID arba sertifikatas, išduotas serverio vardu (pvz., linux2023.webawere.nl) | Jūsų atidaromo pavadinimo sertifikate nėra. Pavyzdžiui, www, subdomenas arba domeno nuoroda be savo sertifikato. |
| NET::ERR_CERT_DATE_INVALID, sertifikato galiojimas pasibaigęs | Sertifikatas nebuvo laiku pratęstas, nes Let's Encrypt negalėjo patikrinti Jūsų domeno. |
| ERR_SSL_PROTOCOL_ERROR arba kitas pranešimas su ERR_SSL | Šiuo adresu nepavyksta užmegzti tinkamo saugaus ryšio. Dažnai todėl, kad šiam pavadinimui dar nėra sertifikato arba domenas nukreiptas į kitą serverį. |
| „Nesaugu“, nors sertifikatas veikia | Mišrus turinys (mixed content): puslapis dar įkelia dalį elementų per http://. Žr. Nėra spynelės arba „nesaugu“: mišraus turinio problemos sprendimas. |
Priežastys mūsų pusėje
- Jūsų domenas (dar) nenukreiptas į mus, pavyzdžiui, ką tik perkėlus svetainę. Atkreipkite dėmesį ir į AAAA įrašą (IPv6): jei jis vis dar nukreiptas į kitą serverį, patikrinimas nepavyksta.
- Naudojate Cloudflare tarpinį serverį (oranžinis debesėlis).
- Yra CAA įrašas be letsencrypt.org.
- Taisyklė .htaccess faile, įskiepis arba apsaugotas aplankas blokuoja aplanką /.well-known/acme-challenge/.
- Kažkada įkėlėte savo sertifikatą, kurio galiojimas dabar pasibaigęs.
Kaip tai išspręsti
- Su įrankiu Domeno būklė patikrinkite, ar Jūsų domenas nukreiptas į mus.
- DirectAdmin atidarykite SSL/TLS sertifikatai. Apačioje, skiltyje Nepavykę HTTP patikrinimai, pažiūrėkite, kuriems pavadinimams patikrinimas nepavyksta.
(1) ACME išjungtas, (2) pavadinimai, kuriems patikrinimas nepavyksta - Pašalinkite priežastį: sutvarkykite DNS arba AAAA įrašą, laikinai išjunkite Cloudflare tarpinį serverį, papildykite CAA įrašą arba panaikinkite .well-known blokavimą.
- Tada skiltyje Automatinis sertifikatų išdavimas spustelėkite Prašyti dabar. Nespauskite vis iš naujo: po daugelio nepavykusių bandymų Let's Encrypt užblokuoja Jūsų domeną nuo valandos iki paros.
- Ar https peradresavimas įjungtas, nors sertifikato dar nėra? Tuo metu jį išjunkite.
Dėmesio: Ar naršyklė rodo sertifikato klaidą be mygtuko, leidžiančio vis tiek tęsti? Tai reiškia, kad Jūsų naršyklė įsiminė HSTS Jūsų svetainei. Šio pranešimo praleisti negalima: pirmiausia pasirūpinkite veikiančiu sertifikatu.
Kada kreiptis į mus?
Jūsų domenas nukreiptas į mus, skiltyje Nepavykę HTTP patikrinimai nieko nėra, o pranešimas vis tiek rodomas? Tuomet susisiekite su mumis.
Pirmiausia paklauskite DI asistento Mano WebOké arba sukurkite užklausą per Pagalbos centras ir Pateikti užklausą. Pridėkite:
- savo domeno vardą
- pranešimo naršyklėje ekrano kopiją
- tai, kas nurodyta skiltyje Nepavykę HTTP patikrinimai
Niekada nesiųskite savo slaptažodžio.
Išsamesnis paaiškinimas: SSL sertifikato aktyvinimas, atnaujinimas ir problemų sprendimas ir Let's Encrypt neveikia: priežastys ir sprendimai.