Del 2 · 2.4
ERR_SSL og andre certifikatfejl i browseren
Viser din browser en melding om den sikre forbindelse i stedet for dit website? Så virker https ikke korrekt for denne adresse. Hos WebOké får hvert domæne et gratis Let's Encrypt-certifikat, der fornyes automatisk, men kun hvis dit domæne peger på vores server.
Sådan ser meldingen ud
| Melding i browseren | Hvad betyder det som regel? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID, eller et certifikat i serverens navn (som linux2023.webawere.nl) | Navnet, du åbner, står ikke i certifikatet. For eksempel www, et subdomæne eller en domænepointer uden eget certifikat. |
| NET::ERR_CERT_DATE_INVALID, certifikatet er udløbet | Certifikatet er ikke blevet fornyet i tide, fordi Let's Encrypt ikke kunne kontrollere dit domæne. |
| ERR_SSL_PROTOCOL_ERROR eller en anden melding med ERR_SSL | Der oprettes ikke en korrekt sikker forbindelse til denne adresse. Ofte fordi der endnu ikke er et certifikat til navnet, eller fordi domænet peger på en anden server. |
| Ikke sikker, selvom certifikatet virker | Mixed content: siden indlæser stadig dele via http://. Se Ingen hængelås eller 'ikke sikker': løs problemer med mixed content. |
Årsagerne hos os
- Dit domæne peger (endnu) ikke på os, for eksempel lige efter en flytning. Hold også øje med AAAA-recordet (IPv6): peger det stadig på en anden server, mislykkes kontrollen.
- Du bruger Cloudflares proxy (den orange sky).
- Der findes et CAA-record uden letsencrypt.org.
- En regel i .htaccess, et plugin eller en beskyttet mappe blokerer mappen /.well-known/acme-challenge/.
- Du har engang uploadet dit eget certifikat, som nu er udløbet.
Sådan løser du det
- Tjek med Domænesundhed, om dit domæne peger på os.
- Åbn SSL/TLS-certifikater i DirectAdmin. Se nederst under Mislykkede HTTP-tjek, for hvilke navne kontrollen mislykkes.
(1) ACME er slået fra, (2) navne, hvor kontrollen mislykkes - Løs årsagen: ret DNS eller AAAA-recordet, slå Cloudflare-proxyen midlertidigt fra, suppler CAA-recordet eller fjern blokeringen af .well-known.
- Klik derefter på Klargør nu under Automatisk certifikatklargøring. Klik ikke igen og igen: efter mange mislykkede forsøg blokerer Let's Encrypt dit domæne i en time op til et døgn.
- Er https-omdirigeringen slået til, selvom der endnu ikke er et certifikat? Slå den fra så længe.
Bemærk: Viser din browser en certifikatfejl uden en knap til at fortsætte alligevel? Så har din browser husket HSTS for dit site. Den melding kan du ikke springe over: sørg først for et certifikat, der virker.
Hvornår skal du kontakte os?
Peger dit domæne på os, står der intet under Mislykkede HTTP-tjek, og bliver meldingen ved? Så kontakt os.
Spørg først AI-assistenten i Mit WebOké, eller opret en supportsag via Supportcenter og derefter Opret supportsag. Send følgende med:
- dit domænenavn
- et skærmbillede af meldingen i browseren
- hvad der står under Mislykkede HTTP-tjek
Send aldrig din adgangskode med.
Uddybende forklaring: Aktivér og forny SSL-certifikatet, og løs problemer og Let's Encrypt virker ikke: årsager og løsninger.