Dio 2 · 2.4
ERR_SSL i druge pogreške certifikata u pregledniku
Prikazuje li Vaš preglednik umjesto Vaše web stranice poruku o sigurnoj vezi? To znači da https za ovu adresu ne radi ispravno. U WebOkéu svaka domena dobiva besplatan Let's Encrypt certifikat koji se automatski obnavlja, ali samo ako Vaša domena upućuje na naš poslužitelj.
Ovako izgleda poruka
| Poruka u pregledniku | Što to obično znači? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID, ili certifikat na ime poslužitelja (npr. linux2023.webawere.nl) | Naziv koji otvarate nije naveden u certifikatu. Na primjer www, poddomena ili pokazivač domene (domain pointer) bez vlastitog certifikata. |
| NET::ERR_CERT_DATE_INVALID, certifikat je istekao | Certifikat nije obnovljen na vrijeme jer Let's Encrypt nije mogao provjeriti Vašu domenu. |
| ERR_SSL_PROTOCOL_ERROR ili neka druga poruka s ERR_SSL | Za ovu adresu nije moguće uspostaviti ispravnu sigurnu vezu. Često zato što za taj naziv još ne postoji certifikat ili zato što domena upućuje na drugi poslužitelj. |
| Nije sigurno, iako certifikat radi | Mješoviti sadržaj (mixed content): stranica još učitava neke dijelove putem http://. Pogledajte Nema lokota ili 'Nije sigurno': rješavanje mješovitog sadržaja. |
Uzroci kod nas
- Vaša domena (još) ne upućuje na nas, na primjer neposredno nakon preseljenja. Obratite pozornost i na AAAA zapis (IPv6): ako on još upućuje na drugi poslužitelj, provjera neće uspjeti.
- Koristite Cloudflare proxy (narančasti oblačić).
- Postoji CAA zapis bez letsencrypt.org.
- Pravilo u .htaccess datoteci, dodatak (plugin) ili zaštićena mapa blokira mapu /.well-known/acme-challenge/.
- Nekada ste prenijeli vlastiti certifikat koji je sada istekao.
Kako to riješiti
- Pomoću alata Zdravlje domene provjerite upućuje li Vaša domena na nas.
- U DirectAdminu otvorite SSL/TLS Certificates. Na dnu, pod Failed HTTP checks, pogledajte za koje nazive provjera nije uspjela.
(1) ACME je isključen, (2) nazivi za koje provjera nije uspjela - Uklonite uzrok: ispravite DNS ili AAAA zapis, privremeno isključite Cloudflare proxy, dopunite CAA zapis ili uklonite blokadu mape .well-known.
- Zatim kod Automatic certificate provisioning kliknite Provision now. Nemojte klikati iznova i iznova: nakon mnogo neuspjelih pokušaja Let's Encrypt blokira Vašu domenu na razdoblje od jednog sata do jednog dana.
- Je li preusmjeravanje na https uključeno, a certifikat još ne postoji? Isključite ga dok se certifikat ne izda.
Napomena: Prikazuje li Vaš preglednik pogrešku certifikata bez gumba za nastavak? U tom je slučaju Vaš preglednik zapamtio HSTS za Vašu stranicu. Tu poruku ne možete zaobići: najprije osigurajte ispravan certifikat.
Kada se obratiti nama?
Upućuje li Vaša domena na nas, pod Failed HTTP checks nema ničega, a poruka se i dalje prikazuje? Onda nas kontaktirajte.
Najprije upitajte AI asistenta u Moj WebOké ili otvorite ticket putem Centar za podršku, a zatim Pošaljite zahtjev. Priložite:
- naziv Vaše domene
- snimku zaslona poruke u pregledniku
- ono što piše pod Failed HTTP checks
Nikada nam ne šaljite svoju lozinku.
Detaljno objašnjenje: Aktiviranje i obnova SSL certifikata te rješavanje problema i Let's Encrypt ne uspijeva: uzroci i rješenja.