Ενότητα 2 · 2.4
ERR_SSL και άλλα σφάλματα πιστοποιητικού στον browser
Ο browser σας εμφανίζει, αντί για την ιστοσελίδα σας, ένα μήνυμα για την ασφαλή σύνδεση; Τότε το https δεν λειτουργεί σωστά για αυτή τη διεύθυνση. Στη WebOké κάθε domain λαμβάνει ένα δωρεάν πιστοποιητικό Let's Encrypt που ανανεώνεται αυτόματα, αλλά μόνο εφόσον το domain σας δείχνει στον server μας.
Πώς εμφανίζεται το μήνυμα
| Μήνυμα στον browser | Τι σημαίνει συνήθως; |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID, ή πιστοποιητικό στο όνομα του server (όπως linux2023.webawere.nl) | Το όνομα που ανοίγετε δεν περιλαμβάνεται στο πιστοποιητικό. Για παράδειγμα www, ένα subdomain ή ένας domain pointer χωρίς δικό του πιστοποιητικό. |
| NET::ERR_CERT_DATE_INVALID, το πιστοποιητικό έχει λήξει | Το πιστοποιητικό δεν ανανεώθηκε εγκαίρως, επειδή η Let's Encrypt δεν μπόρεσε να ελέγξει το domain σας. |
| ERR_SSL_PROTOCOL_ERROR ή άλλο μήνυμα με ERR_SSL | Δεν δημιουργείται σωστή ασφαλής σύνδεση για αυτή τη διεύθυνση. Συχνά επειδή δεν υπάρχει ακόμη πιστοποιητικό για το όνομα ή επειδή το domain δείχνει σε άλλον server. |
| Μη ασφαλής, ενώ το πιστοποιητικό λειτουργεί | Mixed content: η σελίδα φορτώνει ακόμη στοιχεία μέσω http://. Δείτε Δεν εμφανίζεται λουκέτο ή «Μη ασφαλής»: επίλυση του mixed content. |
Οι αιτίες στη δική μας πλευρά
- Το domain σας δεν δείχνει (ακόμη) σε εμάς, για παράδειγμα αμέσως μετά από μεταφορά. Προσέξτε επίσης την εγγραφή AAAA (IPv6): αν δείχνει ακόμη σε άλλον server, ο έλεγχος αποτυγχάνει.
- Χρησιμοποιείτε τον proxy της Cloudflare (πορτοκαλί συννεφάκι).
- Υπάρχει εγγραφή CAA χωρίς το letsencrypt.org.
- Ένας κανόνας στο .htaccess, ένα plugin ή ένας προστατευμένος φάκελος μπλοκάρει τον φάκελο /.well-known/acme-challenge/.
- Κάποτε ανεβάσατε δικό σας πιστοποιητικό, το οποίο έχει πλέον λήξει.
Πώς το επιλύετε
- Ελέγξτε με το Υγεία domain αν το domain σας δείχνει σε εμάς.
- Ανοίξτε στο DirectAdmin την ενότητα SSL/TLS Certificates. Δείτε στο κάτω μέρος, στο Failed HTTP checks, για ποια ονόματα αποτυγχάνει ο έλεγχος.
(1) Το ACME είναι απενεργοποιημένο, (2) ονόματα για τα οποία αποτυγχάνει ο έλεγχος - Επιλύστε την αιτία: διορθώστε το DNS ή την εγγραφή AAAA, απενεργοποιήστε προσωρινά τον proxy της Cloudflare, συμπληρώστε την εγγραφή CAA ή αφαιρέστε τον αποκλεισμό του .well-known.
- Στη συνέχεια, στο Automatic certificate provisioning, κάντε κλικ στο Provision now. Μην κάνετε κλικ ξανά και ξανά: μετά από πολλές αποτυχημένες προσπάθειες η Let's Encrypt μπλοκάρει το domain σας για μία ώρα έως μία ημέρα.
- Είναι ενεργοποιημένη η ανακατεύθυνση σε https ενώ δεν υπάρχει ακόμη πιστοποιητικό; Απενεργοποιήστε την προσωρινά.
Προσοχή: Ο browser σας εμφανίζει σφάλμα πιστοποιητικού χωρίς κουμπί για να συνεχίσετε παρ' όλα αυτά; Τότε ο browser σας έχει απομνημονεύσει το HSTS για την ιστοσελίδα σας. Αυτό το μήνυμα δεν μπορείτε να το παρακάμψετε: φροντίστε πρώτα να υπάρχει πιστοποιητικό που λειτουργεί.
Πότε να επικοινωνήσετε μαζί μας;
Το domain σας δείχνει σε εμάς, δεν εμφανίζεται τίποτα στο Failed HTTP checks και το μήνυμα παραμένει; Τότε επικοινωνήστε μαζί μας.
Ρωτήστε πρώτα τον βοηθό AI στο Το WebOké μου ή δημιουργήστε ένα ticket μέσω Κέντρο υποστήριξης και στη συνέχεια Υποβολή αιτήματος. Στείλτε μαζί:
- το όνομα του domain σας
- ένα στιγμιότυπο οθόνης του μηνύματος στον browser
- τι αναγράφεται στο Failed HTTP checks
Μην στέλνετε ποτέ τον κωδικό πρόσβασής σας.
Αναλυτική επεξήγηση: Ενεργοποίηση, ανανέωση και επίλυση προβλημάτων πιστοποιητικού SSL και Το Let's Encrypt δεν λειτουργεί: αιτίες και λύσεις.