Část 2 · 2.4
ERR_SSL a další chyby certifikátu v prohlížeči
Zobrazuje Váš prohlížeč místo Vašeho webu hlášení o zabezpečeném připojení? Pak pro tuto adresu nefunguje správně https. U WebOké dostane každá doména zdarma certifikát Let's Encrypt, který se automaticky prodlužuje, ale pouze tehdy, když Vaše doména směřuje na náš server.
Jak hlášení vypadá
| Hlášení v prohlížeči | Co obvykle znamená? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID nebo certifikát vystavený na název serveru (například linux2023.webawere.nl) | Název, který otevíráte, není uveden v certifikátu. Například www, subdoména nebo doménový alias bez vlastního certifikátu. |
| NET::ERR_CERT_DATE_INVALID, certifikát vypršel | Certifikát nebyl včas prodloužen, protože Let's Encrypt nemohl Vaši doménu ověřit. |
| ERR_SSL_PROTOCOL_ERROR nebo jiné hlášení s ERR_SSL | Pro tuto adresu se nenaváže správné zabezpečené připojení. Často proto, že pro daný název ještě neexistuje certifikát, nebo proto, že doména směřuje na jiný server. |
| Nezabezpečeno, přestože certifikát funguje | Smíšený obsah (mixed content): stránka stále načítá některé části přes http://. Viz Chybí zámek nebo „Nezabezpečeno“: jak vyřešit smíšený obsah. |
Příčiny na naší straně
- Vaše doména (zatím) nesměřuje k nám, například krátce po převodu. Zkontrolujte také záznam AAAA (IPv6): pokud stále směřuje na jiný server, ověření selže.
- Používáte proxy Cloudflare (oranžový obláček).
- Existuje záznam CAA bez letsencrypt.org.
- Pravidlo v .htaccess, plugin nebo chráněná složka blokuje složku /.well-known/acme-challenge/.
- Kdysi jste nahráli vlastní certifikát, který nyní vypršel.
Jak to vyřešit
- Pomocí nástroje Kontrola stavu domény ověřte, zda Vaše doména směřuje k nám.
- V DirectAdminu otevřete SSL/TLS certifikáty. Dole v části Neúspěšné kontroly HTTP zjistíte, pro které názvy ověření selhává.
(1) ACME je vypnuto, (2) názvy, pro které ověření selhává - Odstraňte příčinu: opravte DNS nebo záznam AAAA, dočasně vypněte proxy Cloudflare, doplňte záznam CAA nebo odstraňte blokování .well-known.
- Poté v části Automatické zprovoznění certifikátu klikněte na Zprovoznit nyní. Neklikejte opakovaně: po mnoha neúspěšných pokusech Let's Encrypt zablokuje Vaši doménu na dobu od jedné hodiny do jednoho dne.
- Je zapnuté přesměrování na https, přestože certifikát ještě neexistuje? Do té doby ho vypněte.
Pozor: Zobrazuje Váš prohlížeč chybu certifikátu bez tlačítka, kterým byste mohli přesto pokračovat? Pak si Váš prohlížeč pro Váš web zapamatoval HSTS. Toto hlášení nelze přeskočit: nejprve zajistěte funkční certifikát.
Kdy nás kontaktovat?
Směřuje Vaše doména k nám, v části Neúspěšné kontroly HTTP nic není a hlášení přetrvává? Pak nás kontaktujte.
Nejprve se zeptejte AI asistenta v portálu Můj WebOké, nebo vytvořte požadavek přes Centrum podpory a poté Odeslat požadavek. Přiložte:
- název Vaší domény
- snímek obrazovky s hlášením v prohlížeči
- co je uvedeno v části Neúspěšné kontroly HTTP
Nikdy nám neposílejte své heslo.
Podrobné vysvětlení: Aktivace a obnovení SSL certifikátu a řešení problémů a Let's Encrypt nefunguje: příčiny a řešení.