Onderdeel 2 · 2.4
ERR_SSL en andere certificaatfouten in de browser
Dit artikel is nog niet vertaald. Je leest de Nederlandse versie.
Toont je browser in plaats van je website een melding over de beveiligde verbinding? Dan lukt https niet goed voor dit adres. Bij WebOké krijgt elk domein een gratis Let's Encrypt-certificaat dat vanzelf wordt verlengd, maar alleen als je domein naar onze server wijst.
Zo ziet de melding eruit
| Melding in de browser | Wat betekent het meestal? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID, of een certificaat op naam van de server (zoals linux2023.webawere.nl) | De naam die je opent, staat niet in het certificaat. Bijvoorbeeld www, een subdomein of een domeinpointer zonder eigen certificaat. |
| NET::ERR_CERT_DATE_INVALID, certificaat verlopen | Het certificaat is niet op tijd verlengd, omdat Let's Encrypt je domein niet kon controleren. |
| ERR_SSL_PROTOCOL_ERROR of een andere melding met ERR_SSL | Er komt voor dit adres geen goede beveiligde verbinding tot stand. Vaak omdat er nog geen certificaat voor de naam is, of omdat het domein naar een andere server wijst. |
| Niet veilig, terwijl het certificaat werkt | Mixed content: de pagina laadt nog onderdelen via http://. Zie Geen slotje of 'niet veilig': mixed content oplossen. |
De oorzaken bij ons
- Je domein wijst (nog) niet naar ons, bijvoorbeeld net na een verhuizing. Let ook op het AAAA-record (IPv6): wijst dat nog naar een andere server, dan mislukt de controle.
- Je gebruikt de proxy van Cloudflare (oranje wolkje).
- Er staat een CAA-record zonder letsencrypt.org.
- Een regel in .htaccess, een plugin of een beveiligde map blokkeert de map /.well-known/acme-challenge/.
- Je hebt ooit een eigen certificaat geüpload dat nu verlopen is.
Zo los je het op
- Controleer met Domein gezondheid of je domein naar ons wijst.
- Open in DirectAdmin SSL/TLS certificaten. Kijk onderaan bij Mislukte HTTP controles voor welke namen de controle mislukt.
(1) ACME staat uit, (2) namen waarvoor de controle mislukt - Los de oorzaak op: DNS of AAAA-record goedzetten, Cloudflare-proxy tijdelijk uit, CAA-record aanvullen of de blokkade van .well-known weghalen.
- Klik daarna bij Automatische certificaat verstrekking op Nu aanvragen. Klik niet steeds opnieuw: na veel mislukte pogingen blokkeert Let's Encrypt je domein een uur tot een dag.
- Staat de https-doorsturing aan terwijl er nog geen certificaat is? Zet die zolang uit.
Let op: Geeft je browser een certificaatfout zonder knop om toch door te gaan? Dan heeft je browser HSTS voor je site onthouden. Die melding kun je niet overslaan: zorg eerst voor een werkend certificaat.
Wanneer neem je contact op?
Wijst je domein naar ons, staat er niets bij Mislukte HTTP controles en blijft de melding? Neem dan contact op.
Vraag het eerst aan de AI-assistent in Mijn WebOké, of maak een ticket aan via Supportcentrum en dan Ticket indienen. Stuur mee:
- je domeinnaam
- een schermafbeelding van de melding in de browser
- wat er staat bij Mislukte HTTP controles
Stuur nooit je wachtwoord mee.
Uitgebreide uitleg: SSL-certificaat activeren, vernieuwen en problemen oplossen en Let's Encrypt lukt niet: oorzaken en oplossingen.