Kui brauser ütleb, et ühendus pole privaatne, on veebisait praktiliselt maas. Enamik külastajaid pöördub hoiatuskuva juurest tagasi. Põhjus on tavaliselt lihtne parandada ja veateate kood ütleb otse, millise probleemiga on tegu.
Lühidalt
- Loe veakoodi, see kitsendab võimalikke põhjuseid kohe.
- Aegunud sertifikaat on kõige levinum ja kõige kiiremini parandatav.
- Kui tabaluku ikoon puudub, kuid hoiatust pole, on tegu segasisuga, mitte sertifikaadi probleemiga.
Mida veateade tähendab
| Viga | Põhjus | Parandus |
|---|---|---|
| CERT_DATE_INVALID | Sertifikaat on aegunud | Uuenda sertifikaati. Automaatne uuendamine on tõenäoliselt lakanud töötamast. |
| CERT_COMMON_NAME_INVALID | Sertifikaat on teisele aadressile | Sertifikaadist puudub näiteks www-versioon. Telli sertifikaat, mis katab mõlemad. |
| CERT_AUTHORITY_INVALID | Sertifikaadi väljastajat ei tunta ära | Vahesertifikaat puudub paigaldusest või sertifikaat on isesigneeritud. |
| Hoiatust pole, kuid tabalukku ka mitte | Segasisu | Leht laaditakse HTTPS-iga, kuid mõni pilt või skript tuleb HTTP kaudu. |
Aegunud sertifikaat
Tänapäeva tasuta sertifikaadid kehtivad 90 päeva ja uuenevad automaatselt. Kui sertifikaat jõuab aeguda, on uuendamine lakanud töötamast juba varem. Kõige tavalisemad põhjused on domeeni suunamine vahepeal teise kohta ja ümbersuunamine, mis takistab uuendamise kontrollpäringut. Nordwebi veebimajutuses uueneb sertifikaat automaatselt ja seda pole vaja jälgida. Kasutuselevõttu kirjeldab juhend SSL-sertifikaadi kasutuselevõtt.
Sertifikaat valele aadressile
Kõige levinum juhtum on, et sertifikaat katab aadressi ilma www-eesliiteta, kuid mitte koos sellega, või vastupidi. Külastaja, kes kirjutab teise kuju, saab hoiatuse. Parandus on tellida sertifikaat, mis katab mõlemad, ja suunata üks kuju püsivalt teisele, et veebisaidil oleks ainult üks õige aadress.
Segasisu
Kui hoiatust ei tule, kuid tabalukk puudub, laaditakse leht ise turvaliselt, kuid mõni selle osa mitte. Tavaliselt on põhjus pilt, stiilifail või skript, mille aadress on jäänud kujule http://, sageli kolimise või HTTPS-i kasutuselevõtu järel. Brauseri arendajatööriistade konsool loetleb need nimepidi. WordPressis tasub kogu veebisaidi aadressid parandada korraga andmebaasis, mitte neid ükshaaval muuta.
Kontrolli ka ümbersuunamist
Kui sertifikaat on korras, veendu, et http:// suunatakse püsivalt aadressile https://. Ilma ümbersuunamiseta on veebisaidist kaks versiooni, mis kahjustab nähtavust otsingumootorites ja jätab osa külastajaid krüpteerimata ühendusse.
Kui sa ei taha seda ise teha
Parandame sertifikaadi, segasisu ja ümbersuunamised korraga, nii et ükski neist ripakile ei jää. SSL-vea parandamine võtab tavaliselt umbes tunni.
