2. rész · 2.4
ERR_SSL és más tanúsítványhibák a böngészőben
A böngészője a weboldala helyett egy, a biztonságos kapcsolatra vonatkozó üzenetet jelenít meg? Ebben az esetben a https nem működik megfelelően ezen a címen. A WebOké minden domain névhez ingyenes Let's Encrypt tanúsítványt biztosít, amely automatikusan megújul, de csak akkor, ha a domain neve a mi szerverünkre mutat.
Így néz ki az üzenet
| Üzenet a böngészőben | Mit jelent általában? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID, vagy a szerver nevére kiállított tanúsítvány (például linux2023.webawere.nl) | A megnyitott név nem szerepel a tanúsítványban. Ilyen lehet például a www, egy aldomain vagy egy saját tanúsítvány nélküli domain pointer. |
| NET::ERR_CERT_DATE_INVALID, lejárt tanúsítvány | A tanúsítvány nem újult meg időben, mert a Let's Encrypt nem tudta ellenőrizni az Ön domain nevét. |
| ERR_SSL_PROTOCOL_ERROR vagy más, ERR_SSL kezdetű üzenet | Ehhez a címhez nem jön létre megfelelő biztonságos kapcsolat. Gyakran azért, mert a névhez még nincs tanúsítvány, vagy mert a domain név egy másik szerverre mutat. |
| Nem biztonságos, pedig a tanúsítvány működik | Vegyes tartalom (mixed content): az oldal egyes elemeit még http:// címen keresztül tölti be. Lásd: Nincs lakat vagy „nem biztonságos”: a vegyes tartalom javítása. |
A lehetséges okok nálunk
- A domain neve (még) nem hozzánk mutat, például közvetlenül egy költöztetés után. Figyeljen az AAAA rekordra (IPv6) is: ha az még egy másik szerverre mutat, az ellenőrzés sikertelen lesz.
- A Cloudflare proxyját használja (narancssárga felhő).
- Létezik egy CAA rekord, amelyben nem szerepel a letsencrypt.org.
- Egy .htaccess szabály, egy bővítmény vagy egy jelszóval védett mappa blokkolja a /.well-known/acme-challenge/ mappát.
- Korábban feltöltött egy saját tanúsítványt, amely mára lejárt.
Így oldhatja meg
- Ellenőrizze a Domain név állapota eszközzel, hogy a domain neve hozzánk mutat-e.
- Nyissa meg a DirectAdminban az SSL/TLS tanúsítványok menüpontot. Az oldal alján, a Sikertelen HTTP ellenőrzések részben láthatja, mely neveknél sikertelen az ellenőrzés.
(1) Az ACME ki van kapcsolva, (2) a nevek, amelyeknél az ellenőrzés sikertelen - Szüntesse meg az okot: javítsa a DNS-t vagy az AAAA rekordot, kapcsolja ki ideiglenesen a Cloudflare proxyt, egészítse ki a CAA rekordot, vagy szüntesse meg a .well-known mappa blokkolását.
- Ezután az Automatikus tanúsítványkiállítás résznél kattintson az Igénylés most gombra. Ne kattintson rá újra és újra: sok sikertelen próbálkozás után a Let's Encrypt egy órától akár egy napig letiltja a domain nevét.
- Be van kapcsolva a https átirányítás, de még nincs tanúsítvány? Addig kapcsolja ki.
Figyelem: A böngészője úgy jelez tanúsítványhibát, hogy nincs gomb a továbblépéshez? Ilyenkor a böngésző megjegyezte a HSTS beállítást az oldalához. Ezt az üzenetet nem lehet átugrani: először gondoskodjon egy működő tanúsítványról.
Mikor forduljon hozzánk?
A domain neve hozzánk mutat, a Sikertelen HTTP ellenőrzések részben nem szerepel semmi, és az üzenet mégis megmarad? Ebben az esetben vegye fel velünk a kapcsolatot.
Először kérdezze meg a Fiókom AI asszisztensét, vagy hozzon létre egy jegyet az Ügyfélszolgálati központ, majd a Jegy beküldése menüponton keresztül. Kérjük, küldje el:
- a domain nevét
- egy képernyőképet a böngészőben megjelenő üzenetről
- azt, ami a Sikertelen HTTP ellenőrzések részben látható
Jelszavát soha ne küldje el.
Részletes leírás: SSL tanúsítvány aktiválása, megújítása és hibaelhárítása és Nem sikerül a Let's Encrypt: okok és megoldások.