Certyfikat SSL, dzięki któremu witryna ładuje się przez HTTPS, wygasł lub wkrótce wygaśnie. Gdy wygaśnie, przeglądarki pokazują odwiedzającym pełnoekranowe ostrzeżenie o bezpieczeństwie, a większość z nich odchodzi.
Co to oznacza
Certyfikaty są ważne przez ograniczony czas, często 90 dni, i trzeba je odnowić, zanim wygasną. Większość hostingów odnawia je automatycznie, więc ten problem zwykle oznacza, że automatyczne odnawianie przestało działać.
Co to wywołuje
Monitorowanie certyfikatów SSL odczytuje certyfikat serwowany przez witrynę raz w tygodniu, a w ciągu ośmiu dni przed wygaśnięciem codziennie. Problem pojawia się 14 dni przed wygaśnięciem z wagą Wysoki i zmienia się na Krytyczny, gdy zostaje dzień lub mniej. Właściciele i administratorzy dostają e-mail tydzień wcześniej, dzień wcześniej i po wygaśnięciu.
Częste przyczyny
- Automatyczne odnawianie zawodzi, często dlatego, że zmienił się DNS domeny lub zapora blokuje sprawdzenie przy odnowieniu.
- Certyfikat kupiony ręcznie, którego nikt nie odnowił.
- CDN, serwer proxy lub load balancer nadal serwuje stary certyfikat, choć serwer dostał już nowy.
Jak to naprawić
- Odnów lub wystaw ponownie certyfikat w panelu hostingu lub CDN; większość hostingów i Cloudflare oferuje bezpłatne certyfikaty, które odnawiają się same.
- Jeśli powinna była odnowić się automatycznie, ustal, dlaczego tak się nie stało, aby sytuacja się nie powtórzyła.
- Upewnij się, że nowy certyfikat jest zainstalowany wszędzie, gdzie serwowana jest witryna, a potem sprawdź kłódkę w przeglądarce.
Kiedy problem znika
Znika przy następnym sprawdzeniu, które znajdzie certyfikat ważny jeszcze ponad 14 dni. W pobliżu daty wygaśnięcia sprawdzenie odbywa się codziennie, więc odnowienie zwykle zostaje zauważone w ciągu doby.