Del 2 · 2.4
ERR_SSL och andra certifikatfel i webbläsaren
Visar din webbläsare ett meddelande om den säkra anslutningen i stället för din webbplats? Då fungerar https inte som det ska för den här adressen. Hos WebOké får varje domän ett gratis Let's Encrypt-certifikat som förnyas automatiskt, men bara om din domän pekar mot vår server.
Så ser meddelandet ut
| Meddelande i webbläsaren | Vad betyder det oftast? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID, eller ett certifikat i serverns namn (som linux2023.webawere.nl) | Namnet du öppnar finns inte med i certifikatet. Till exempel www, en underdomän eller en domänpekare utan eget certifikat. |
| NET::ERR_CERT_DATE_INVALID, certifikatet har gått ut | Certifikatet förnyades inte i tid, eftersom Let's Encrypt inte kunde kontrollera din domän. |
| ERR_SSL_PROTOCOL_ERROR eller ett annat meddelande med ERR_SSL | Ingen fungerande säker anslutning upprättas för den här adressen. Ofta för att det ännu inte finns något certifikat för namnet, eller för att domänen pekar mot en annan server. |
| Inte säker, trots att certifikatet fungerar | Mixed content: sidan laddar fortfarande delar via http://. Se Inget hänglås eller "inte säker": åtgärda mixed content. |
Orsakerna hos oss
- Din domän pekar inte (ännu) mot oss, till exempel strax efter en flytt. Tänk också på AAAA-posten (IPv6): pekar den fortfarande mot en annan server misslyckas kontrollen.
- Du använder Cloudflares proxy (det orangea molnet).
- Det finns en CAA-post utan letsencrypt.org.
- En regel i .htaccess, ett plugin eller en skyddad mapp blockerar mappen /.well-known/acme-challenge/.
- Du har någon gång laddat upp ett eget certifikat som nu har gått ut.
Så löser du det
- Kontrollera med Domänhälsa att din domän pekar mot oss.
- Öppna SSL/TLS-certifikat i DirectAdmin. Titta längst ned under Misslyckade HTTP-kontroller för vilka namn kontrollen misslyckas.
(1) ACME är avstängt, (2) namn som kontrollen misslyckas för - Åtgärda orsaken: rätta DNS eller AAAA-posten, stäng tillfälligt av Cloudflare-proxyn, komplettera CAA-posten eller ta bort blockeringen av .well-known.
- Klicka sedan på Begär nu under Automatisk certifikatutfärdande. Klicka inte om och om igen: efter många misslyckade försök blockerar Let's Encrypt din domän i en timme upp till ett dygn.
- Är omdirigeringen till https påslagen trots att det ännu inte finns något certifikat? Stäng av den så länge.
Obs: Visar din webbläsare ett certifikatfel utan någon knapp för att fortsätta ändå? Då har webbläsaren sparat HSTS för din webbplats. Det meddelandet går inte att hoppa över: se först till att du har ett fungerande certifikat.
När ska du kontakta oss?
Pekar din domän mot oss, står det inget under Misslyckade HTTP-kontroller och finns meddelandet kvar? Kontakta oss då.
Fråga först AI-assistenten i Mitt WebOké, eller skapa en ticket via Supportcenter och sedan Skapa ärende. Skicka med:
- ditt domännamn
- en skärmbild av meddelandet i webbläsaren
- vad som står under Misslyckade HTTP-kontroller
Skicka aldrig med ditt lösenord.
Utförlig förklaring: Aktivera och förnya SSL-certifikat och lösa problem och Let's Encrypt fungerar inte: orsaker och lösningar.