Раздел 2 · 2.4
ERR_SSL и други грешки със сертификата в браузъра
Вместо Вашия уебсайт браузърът показва съобщение за защитената връзка? Това означава, че https не работи правилно за този адрес. В WebOké всеки домейн получава безплатен сертификат от Let's Encrypt, който се подновява автоматично, но само ако Вашият домейн сочи към нашия сървър.
Как изглежда съобщението
| Съобщение в браузъра | Какво означава обикновено? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID или сертификат на името на сървъра (например linux2023.webawere.nl) | Името, което отваряте, не е включено в сертификата. Например www, поддомейн или домейн указател без собствен сертификат. |
| NET::ERR_CERT_DATE_INVALID, сертификатът е изтекъл | Сертификатът не е подновен навреме, защото Let's Encrypt не е успял да провери Вашия домейн. |
| ERR_SSL_PROTOCOL_ERROR или друго съобщение с ERR_SSL | За този адрес не се установява правилна защитена връзка. Често причината е, че все още няма сертификат за името или че домейнът сочи към друг сървър. |
| Не е защитено, въпреки че сертификатът работи | Смесено съдържание (mixed content): страницата все още зарежда части през http://. Вижте Няма катинарче или „Не е защитено“: отстраняване на mixed content. |
Причините при нас
- Вашият домейн (все още) не сочи към нас, например веднага след прехвърляне. Обърнете внимание и на AAAA записа (IPv6): ако той все още сочи към друг сървър, проверката е неуспешна.
- Използвате прокси сървъра на Cloudflare (оранжевото облаче).
- Има CAA запис без letsencrypt.org.
- Правило в .htaccess, плъгин или защитена с парола папка блокира папката /.well-known/acme-challenge/.
- В миналото сте качили собствен сертификат, който вече е изтекъл.
Как да отстраните проблема
- Проверете с Здраве на домейна дали Вашият домейн сочи към нас.
- Отворете SSL/TLS Certificates в DirectAdmin. Вижте най-долу в Failed HTTP checks за кои имена проверката е неуспешна.
(1) ACME е изключен, (2) имена, за които проверката е неуспешна - Отстранете причината: коригирайте DNS или AAAA записа, временно изключете прокси сървъра на Cloudflare, допълнете CAA записа или премахнете блокирането на .well-known.
- След това в Automatic certificate provisioning щракнете върху Provision now. Не щраквайте многократно: след много неуспешни опити Let's Encrypt блокира Вашия домейн за време от един час до един ден.
- Пренасочването към https е включено, а все още няма сертификат? Изключете го дотогава.
Внимание: Браузърът Ви показва грешка със сертификата без бутон, с който все пак да продължите? Тогава браузърът е запомнил HSTS за Вашия сайт. Това съобщение не може да бъде пропуснато: първо осигурете работещ сертификат.
Кога да се свържете с нас?
Вашият домейн сочи към нас, в Failed HTTP checks няма нищо, а съобщението продължава да се показва? Тогава се свържете с нас.
Първо попитайте AI асистента в Моят WebOké или създайте запитване чрез Център за поддръжка и след това Подайте запитване. Изпратете:
- името на Вашия домейн
- екранна снимка на съобщението в браузъра
- какво пише в Failed HTTP checks
Никога не изпращайте паролата си.
Подробно обяснение: Активиране и подновяване на SSL сертификат и отстраняване на проблеми и Let's Encrypt не работи: причини и решения.