Część 2 · 2.4
ERR_SSL i inne błędy certyfikatu w przeglądarce
Czy zamiast Państwa strony przeglądarka wyświetla komunikat o bezpiecznym połączeniu? Oznacza to, że https nie działa prawidłowo dla tego adresu. W WebOké każda domena otrzymuje bezpłatny certyfikat Let's Encrypt, który jest odnawiany automatycznie, ale tylko wtedy, gdy domena wskazuje na nasz serwer.
Jak wygląda komunikat
| Komunikat w przeglądarce | Co zwykle oznacza? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID lub certyfikat wystawiony na nazwę serwera (np. linux2023.webawere.nl) | Otwierana nazwa nie znajduje się w certyfikacie. Na przykład www, subdomena lub wskaźnik domeny bez własnego certyfikatu. |
| NET::ERR_CERT_DATE_INVALID, certyfikat wygasł | Certyfikat nie został odnowiony na czas, ponieważ Let's Encrypt nie mógł zweryfikować Państwa domeny. |
| ERR_SSL_PROTOCOL_ERROR lub inny komunikat zawierający ERR_SSL | Dla tego adresu nie można nawiązać prawidłowego bezpiecznego połączenia. Często dlatego, że dla tej nazwy nie ma jeszcze certyfikatu lub domena wskazuje na inny serwer. |
| Niezabezpieczona, mimo że certyfikat działa | Mixed content: strona nadal wczytuje niektóre elementy przez http://. Więcej informacji: Brak kłódki lub „Niezabezpieczona”: jak naprawić mixed content. |
Przyczyny po naszej stronie
- Domena (jeszcze) nie wskazuje na nasz serwer, na przykład tuż po przeniesieniu. Prosimy zwrócić uwagę także na rekord AAAA (IPv6): jeśli nadal wskazuje na inny serwer, weryfikacja się nie powiedzie.
- Korzystają Państwo z proxy Cloudflare (pomarańczowa chmurka).
- Istnieje rekord CAA bez letsencrypt.org.
- Reguła w .htaccess, wtyczka lub chroniony katalog blokuje katalog /.well-known/acme-challenge/.
- Kiedyś przesłali Państwo własny certyfikat, który teraz wygasł.
Jak rozwiązać problem
- Prosimy sprawdzić za pomocą narzędzia Stan domeny, czy domena wskazuje na nasz serwer.
- W DirectAdmin prosimy otworzyć Certyfikaty SSL/TLS. Na dole, w sekcji Nieudane kontrole HTTP, widać, dla których nazw weryfikacja się nie powiodła.
(1) ACME jest wyłączone, (2) nazwy, dla których weryfikacja się nie powiodła - Prosimy usunąć przyczynę: poprawić DNS lub rekord AAAA, tymczasowo wyłączyć proxy Cloudflare, uzupełnić rekord CAA lub usunąć blokadę katalogu .well-known.
- Następnie w sekcji Automatyczne wystawianie certyfikatu prosimy kliknąć Wystaw teraz. Prosimy nie klikać wielokrotnie: po wielu nieudanych próbach Let's Encrypt blokuje domenę na czas od godziny do jednego dnia.
- Czy przekierowanie na https jest włączone, mimo że certyfikatu jeszcze nie ma? Prosimy je tymczasowo wyłączyć.
Uwaga: Czy przeglądarka pokazuje błąd certyfikatu bez przycisku umożliwiającego mimo to przejście dalej? Oznacza to, że przeglądarka zapamiętała HSTS dla Państwa strony. Tego komunikatu nie można pominąć: najpierw należy zapewnić działający certyfikat.
Kiedy się z nami skontaktować?
Domena wskazuje na nasz serwer, w sekcji Nieudane kontrole HTTP nic nie ma, a komunikat nadal się pojawia? Prosimy wtedy o kontakt.
Prosimy najpierw zapytać asystenta AI w Moje WebOké lub utworzyć zgłoszenie, wybierając Centrum pomocy, a następnie Wyślij zgłoszenie. Prosimy dołączyć:
- nazwę domeny
- zrzut ekranu komunikatu w przeglądarce
- informacje widoczne w sekcji Nieudane kontrole HTTP
Prosimy nigdy nie przesyłać swojego hasła.
Szczegółowe wyjaśnienie: Aktywacja i odnawianie certyfikatu SSL oraz rozwiązywanie problemów oraz Let's Encrypt nie działa: przyczyny i rozwiązania.