När webbläsaren säger att anslutningen inte är privat är webbplatsen i praktiken nere. De flesta besökare vänder om vid varningsrutan. Orsaken är oftast lätt att åtgärda, och koden i felmeddelandet berättar direkt vilket problem det handlar om.
| Fel | Orsak | Åtgärd |
|---|---|---|
| CERT_DATE_INVALID | Certifikatet har löpt ut | Förnya det. Den automatiska förnyelsen har troligen slutat fungera. |
| CERT_COMMON_NAME_INVALID | Certifikatet gäller en annan adress | Certifikatet saknar till exempel www-versionen. Beställ ett som täcker båda. |
| CERT_AUTHORITY_INVALID | Utfärdaren känns inte igen | Mellancertifikatet saknas i installationen, eller så är certifikatet självsignerat. |
| Ingen varning men inget hänglås | Blandat innehåll | Sidan laddas över HTTPS men en bild eller ett skript kommer över HTTP. |
Nuvarande gratiscertifikat är giltiga i 90 dagar och förnyas automatiskt. När ett certifikat får löpa ut har förnyelsen redan slutat fungera tidigare. De vanligaste orsakerna är att domänen pekats någon annanstans mitt i allt och en omdirigering som blockerar förnyelsens kontrollbegäran. På Nordwebs webbhotell förnyas certifikatet automatiskt och behöver inte övervakas. Ibruktagandet beskrivs i guiden ta i bruk ett SSL-certifikat.
Den vanligaste formen är ett certifikat som täcker adressen utan www-prefix men inte med det, eller tvärtom. En besökare som skriver den andra formen får en varning. Åtgärden är att beställa ett certifikat som täcker båda och att omdirigera den ena formen permanent till den andra, så att webbplatsen har exakt en riktig adress.
Om ingen varning kommer men hänglåset saknas laddas sidan själv säkert men en del av den gör det inte. Den vanligaste orsaken är en bild, en stilmall eller ett skript vars adress fortfarande är i http://-form, ofta kvar efter en flytt eller efter övergången till HTTPS. Konsolen i webbläsarens utvecklarverktyg listar dessa vid namn. I WordPress är det värt att korrigera adresserna för hela webbplatsen på en gång i databasen i stället för en i taget.
När certifikatet är i ordning, säkerställ att http:// omdirigeras permanent till https://. Utan omdirigeringen finns det två versioner av webbplatsen, vilket splittrar synligheten i sökmotorer och lämnar en del besökare på en okrypterad anslutning.
Vi åtgärdar certifikatet, det blandade innehållet och omdirigeringarna på en gång så att ingetdera blir hängande. Att åtgärda ett SSL-fel är vanligtvis en timmes arbete.
