2. daļa · 2.4
ERR_SSL un citas sertifikāta kļūdas pārlūkprogrammā
Vai Jūsu pārlūkprogramma vietnes vietā rāda paziņojumu par drošo savienojumu? Tad https šai adresei nedarbojas pareizi. WebOké katram domēnam piešķir bezmaksas Let's Encrypt sertifikātu, kas tiek atjaunots automātiski, taču tikai tad, ja Jūsu domēns norāda uz mūsu serveri.
Kā izskatās paziņojums
| Paziņojums pārlūkprogrammā | Ko tas parasti nozīmē? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID vai sertifikāts uz servera nosaukumu (piemēram, linux2023.webawere.nl) | Nosaukums, ko atverat, nav iekļauts sertifikātā. Piemēram, www, apakšdomēns vai domēna norāde bez sava sertifikāta. |
| NET::ERR_CERT_DATE_INVALID, sertifikātam beidzies derīguma termiņš | Sertifikāts netika laikus atjaunots, jo Let's Encrypt nevarēja pārbaudīt Jūsu domēnu. |
| ERR_SSL_PROTOCOL_ERROR vai cits paziņojums ar ERR_SSL | Šai adresei neizdodas izveidot pareizu drošo savienojumu. Bieži tāpēc, ka nosaukumam vēl nav sertifikāta vai domēns norāda uz citu serveri. |
| Nav drošs, lai gan sertifikāts darbojas | Jaukts saturs (mixed content): lapa joprojām ielādē daļu elementu caur http://. Skatiet Nav slēdzenes vai "Nav drošs": jaukta satura novēršana. |
Iemesli mūsu pusē
- Jūsu domēns (vēl) nenorāda uz mums, piemēram, tūlīt pēc pārcelšanas. Pārbaudiet arī AAAA ierakstu (IPv6): ja tas joprojām norāda uz citu serveri, pārbaude neizdodas.
- Jūs izmantojat Cloudflare starpniekserveri (oranžais mākonītis).
- Ir iestatīts CAA ieraksts bez letsencrypt.org.
- Kāds noteikums failā .htaccess, spraudnis vai aizsargāta mape bloķē mapi /.well-known/acme-challenge/.
- Kādreiz augšupielādēts paša sertifikāts, kura derīguma termiņš tagad ir beidzies.
Kā to novērst
- Ar Domēna veselība pārbaudiet, vai Jūsu domēns norāda uz mums.
- DirectAdmin atveriet SSL/TLS Certificates. Apakšā sadaļā Failed HTTP checks skatiet, kuriem nosaukumiem pārbaude neizdodas.
(1) ACME ir izslēgts, (2) nosaukumi, kuriem pārbaude neizdodas - Novērsiet iemeslu: izlabojiet DNS vai AAAA ierakstu, uz laiku izslēdziet Cloudflare starpniekserveri, papildiniet CAA ierakstu vai noņemiet .well-known bloķēšanu.
- Pēc tam sadaļā Automatic certificate provisioning noklikšķiniet uz Provision now. Neklikšķiniet atkārtoti: pēc daudziem neveiksmīgiem mēģinājumiem Let's Encrypt bloķē Jūsu domēnu uz laiku no vienas stundas līdz vienai diennaktij.
- Vai https pāradresācija ir ieslēgta, lai gan sertifikāta vēl nav? Tad uz to laiku izslēdziet to.
Ņemiet vērā: Vai pārlūkprogramma rāda sertifikāta kļūdu bez pogas, lai tomēr turpinātu? Tad Jūsu pārlūkprogramma ir atcerējusies HSTS Jūsu vietnei. Šo paziņojumu nevar apiet: vispirms nodrošiniet strādājošu sertifikātu.
Kad sazināties ar mums?
Ja Jūsu domēns norāda uz mums, sadaļā Failed HTTP checks nekas nav redzams un paziņojums saglabājas, sazinieties ar mums.
Vispirms pajautājiet MI asistentam portālā Mans WebOké vai izveidojiet pieteikumu, izvēloties Atbalsta centrs un pēc tam Iesniegt pieteikumu. Pievienojiet:
- sava domēna nosaukumu
- ekrānuzņēmumu ar paziņojumu pārlūkprogrammā
- to, kas redzams sadaļā Failed HTTP checks
Nekad nesūtiet savu paroli.
Plašāks skaidrojums: SSL sertifikāta aktivizēšana, atjaunošana un problēmu novēršana un Let's Encrypt neizdodas: iemesli un risinājumi.