Коли браузер повідомляє, що з'єднання не є приватним, сайт фактично не працює. Більшість відвідувачів повертаються назад з екрана попередження. Причину зазвичай легко усунути, а код у повідомленні про помилку прямо вказує, про яку проблему йдеться.
Коротко
- Прочитайте код помилки, він одразу звужує коло причин.
- Прострочений сертифікат трапляється найчастіше і виправляється найшвидше.
- Відсутність замка без попередження означає змішаний вміст, а не проблему із сертифікатом.
Що означає повідомлення про помилку
| Помилка | Причина | Виправлення |
|---|---|---|
| CERT_DATE_INVALID | Термін дії сертифіката закінчився | Оновіть сертифікат. Найімовірніше, автоматичне оновлення перестало працювати. |
| CERT_COMMON_NAME_INVALID | Сертифікат виданий для іншої адреси | У сертифікаті бракує, наприклад, версії з www. Замовте сертифікат, що охоплює обидві. |
| CERT_AUTHORITY_INVALID | Видавця сертифіката не розпізнано | Під час встановлення пропущено проміжний сертифікат, або сертифікат самопідписаний. |
| Попередження немає, але й замка немає | Змішаний вміст | Сторінка завантажується через HTTPS, але якесь зображення чи скрипт надходить через HTTP. |
Прострочений сертифікат
Сучасні безкоштовні сертифікати діють 90 днів і оновлюються автоматично. Якщо сертифікат устиг прострочитися, автоматичне оновлення перестало працювати ще раніше. Найчастіші причини: домен посеред строку спрямували в інше місце або переадресація блокує перевірочний запит для оновлення. На хостингу Nordweb сертифікат оновлюється автоматично, і стежити за ним не потрібно. Як підключити сертифікат, описано в інструкції підключення SSL-сертифіката.
Сертифікат для іншої адреси
Найпоширеніший варіант: сертифікат охоплює адресу без префікса www, але не з ним, або навпаки. Відвідувач, який вводить інший варіант, бачить попередження. Щоб це виправити, замовте сертифікат, що охоплює обидва варіанти, і налаштуйте постійну переадресацію одного на інший, щоб у сайту була лише одна правильна адреса.
Змішаний вміст
Якщо попередження немає, але замок відсутній, сама сторінка завантажується безпечно, а якась її частина ні. Найчастіше причина в зображенні, файлі стилів чи скрипті, адреса яких залишилася у форматі http://, зазвичай після перенесення або переходу на HTTPS. Консоль інструментів розробника в браузері перелічує їх поіменно. У WordPress адреси всього сайту краще виправити одним разом у базі даних, а не редагувати по одній.
Перевірте також переадресацію
Коли із сертифікатом усе гаразд, переконайтеся, що http:// постійно переадресовує на адресу https://. Без переадресації в сайту є дві версії, що шкодить видимості в пошукових системах і залишає частину відвідувачів на незашифрованому з'єднанні.
Якщо не хочете робити це самостійно
Ми виправимо сертифікат, змішаний вміст і переадресації за один раз, щоб жодна з цих проблем не залишилася невирішеною. Виправлення помилки SSL зазвичай займає годину.
