Časť 2 · 2.4
ERR_SSL a ďalšie chyby certifikátu v prehliadači
Zobrazuje váš prehliadač namiesto vašej webovej stránky hlásenie o zabezpečenom pripojení? V tom prípade https pre túto adresu nefunguje správne. Vo WebOké dostane každá doména bezplatný certifikát Let's Encrypt, ktorý sa automaticky predlžuje, no iba vtedy, ak vaša doména smeruje na náš server.
Ako hlásenie vyzerá
| Hlásenie v prehliadači | Čo zvyčajne znamená? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID alebo certifikát vystavený na názov servera (napríklad linux2023.webawere.nl) | Názov, ktorý otvárate, sa v certifikáte nenachádza. Napríklad www, subdoména alebo doménový alias bez vlastného certifikátu. |
| NET::ERR_CERT_DATE_INVALID, platnosť certifikátu vypršala | Certifikát sa nepredĺžil včas, pretože Let's Encrypt nemohol overiť vašu doménu. |
| ERR_SSL_PROTOCOL_ERROR alebo iné hlásenie s ERR_SSL | Pre túto adresu sa nepodarí nadviazať správne zabezpečené pripojenie. Často preto, že pre daný názov ešte neexistuje certifikát, alebo preto, že doména smeruje na iný server. |
| Nezabezpečené, hoci certifikát funguje | Zmiešaný obsah (mixed content): stránka ešte načítava niektoré časti cez http://. Pozrite si Chýba zámok alebo „Nezabezpečené“: riešenie zmiešaného obsahu. |
Príčiny na našej strane
- Vaša doména (zatiaľ) nesmeruje k nám, napríklad krátko po prenose. Skontrolujte aj záznam AAAA (IPv6): ak ešte smeruje na iný server, overenie zlyhá.
- Používate proxy od Cloudflare (oranžový obláčik).
- Existuje záznam CAA bez letsencrypt.org.
- Pravidlo v .htaccess, plugin alebo chránený priečinok blokuje priečinok /.well-known/acme-challenge/.
- V minulosti ste nahrali vlastný certifikát, ktorého platnosť už vypršala.
Ako problém vyriešiť
- Pomocou nástroja Zdravie domény skontrolujte, či vaša doména smeruje k nám.
- V DirectAdmin otvorte SSL/TLS certifikáty. V dolnej časti pri Neúspešné kontroly HTTP zistíte, pre ktoré názvy overenie zlyháva.
(1) ACME je vypnuté, (2) názvy, pre ktoré overenie zlyháva - Odstráňte príčinu: opravte DNS alebo záznam AAAA, dočasne vypnite proxy Cloudflare, doplňte záznam CAA alebo odstráňte blokovanie priečinka .well-known.
- Potom pri Automatické poskytovanie certifikátov kliknite na Zabezpečenie teraz. Neklikajte opakovane: po mnohých neúspešných pokusoch Let's Encrypt zablokuje vašu doménu na hodinu až jeden deň.
- Je zapnuté presmerovanie na https, hoci certifikát ešte neexistuje? Dovtedy ho vypnite.
Upozornenie: Zobrazuje váš prehliadač chybu certifikátu bez tlačidla, ktorým by ste mohli napriek tomu pokračovať? Váš prehliadač si pre vašu stránku zapamätal HSTS. Toto hlásenie nie je možné preskočiť: najprv zabezpečte funkčný certifikát.
Kedy nás kontaktovať?
Smeruje vaša doména k nám, pri Neúspešné kontroly HTTP nie je nič uvedené a hlásenie pretrváva? V tom prípade nás kontaktujte.
Najprv sa opýtajte AI asistenta v Môj WebOké alebo vytvorte tiket cez Centrum podpory a potom Odoslať požiadavku. Priložte:
- názov vašej domény
- snímku obrazovky s hlásením v prehliadači
- čo je uvedené pri Neúspešné kontroly HTTP
Nikdy neposielajte svoje heslo.
Podrobné vysvetlenie: Aktivácia a obnovenie certifikátu SSL a riešenie problémov a Let's Encrypt nefunguje: príčiny a riešenia.