Osa 2 · 2.4
ERR_SSL ja muud sertifikaadivead brauseris
Kas brauser näitab veebisaidi asemel teadet turvalise ühenduse kohta? Siis ei toimi https sellel aadressil korralikult. WebOkés saab iga domeen tasuta Let's Encrypt sertifikaadi, mis uueneb automaatselt, kuid ainult siis, kui su domeen viitab meie serverile.
Milline teade välja näeb
| Teade brauseris | Mida see tavaliselt tähendab? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID või sertifikaat serveri nimel (näiteks linux2023.webawere.nl) | Nimi, mida avad, ei ole sertifikaadis. Näiteks www, alamdomeen või domeeniviit, millel pole oma sertifikaati. |
| NET::ERR_CERT_DATE_INVALID, sertifikaat on aegunud | Sertifikaati ei uuendatud õigel ajal, sest Let's Encrypt ei saanud su domeeni kontrollida. |
| ERR_SSL_PROTOCOL_ERROR või muu teade, milles on ERR_SSL | Sellele aadressile ei õnnestu luua korralikku turvalist ühendust. Sageli seetõttu, et nimele pole veel sertifikaati või domeen viitab teisele serverile. |
| Pole turvaline, kuigi sertifikaat töötab | Segasisu (mixed content): leht laadib osa elemente endiselt üle http://. Vaata Lukuikoon puudub või „Pole turvaline”: segasisu parandamine. |
Põhjused meie poolel
- Su domeen ei viita (veel) meile, näiteks kohe pärast kolimist. Vaata üle ka AAAA-kirje (IPv6): kui see viitab veel teisele serverile, siis kontroll ebaõnnestub.
- Kasutad Cloudflare'i puhverserverit (oranž pilv).
- On olemas CAA-kirje ilma letsencrypt.org'ita.
- Reegel failis .htaccess, plugin või kaitstud kaust blokeerib kausta /.well-known/acme-challenge/.
- Oled kunagi üles laadinud oma sertifikaadi, mis on nüüd aegunud.
Nii lahendad probleemi
- Kontrolli tööriistaga Domeeni tervis, kas su domeen viitab meile.
- Ava DirectAdminis SSL/TLS Certificates. Vaata allosas jaotisest Failed HTTP checks, milliste nimede puhul kontroll ebaõnnestub.
(1) ACME on välja lülitatud, (2) nimed, mille kontroll ebaõnnestub - Kõrvalda põhjus: paranda DNS või AAAA-kirje, lülita Cloudflare'i puhverserver ajutiselt välja, täienda CAA-kirjet või eemalda .well-known kausta blokeering.
- Seejärel klõpsa jaotises Automatic certificate provisioning nupul Provision now. Ära klõpsa korduvalt: pärast paljusid ebaõnnestunud katseid blokeerib Let's Encrypt su domeeni tunnist kuni ööpäevani.
- Kas https-ümbersuunamine on sees, kuigi sertifikaati veel pole? Lülita see seniks välja.
Tähelepanu: Kas brauser näitab sertifikaadiviga ilma nuputa, millega siiski edasi minna? Siis on brauser su saidi jaoks HSTS-i meelde jätnud. Seda teadet ei saa vahele jätta: hoolitse kõigepealt töötava sertifikaadi eest.
Millal meiega ühendust võtta?
Kas su domeen viitab meile, jaotises Failed HTTP checks pole midagi ja teade ikka püsib? Siis võta meiega ühendust.
Küsi kõigepealt tehisintellekti assistendilt portaalis Minu WebOké või loo pöördumine valikutega Tugikeskus ja seejärel Esita pöördumine. Lisa juurde:
- oma domeeninimi
- ekraanipilt brauseris kuvatud teatest
- mis on kirjas jaotises Failed HTTP checks
Ära kunagi saada oma parooli.
Põhjalikum selgitus: SSL-sertifikaadi aktiveerimine, uuendamine ja probleemide lahendamine ja Let's Encrypt ei õnnestu: põhjused ja lahendused.