Če brskalnik ob odprtju spletne strani pokaže opozorilo „Vaša povezava ni zasebna” (Chrome, Edge), v Firefoxu pa stran z opozorilom na varnostno tveganje, brskalnik ni mogel preveriti potrdila SSL spletne strani. Takrat ni gotovo, da res komuniciraš s strežnikom, s katerim želiš, zato brskalnik strani ne naloži samodejno.

Koda napake pokaže vzrok

Pod opozorilom (v Chromu s klikom na gumb Dodatno) se prikaže tudi koda napake:

Koda napake	Pomen
NET::ERR_CERT_DATE_INVALID	Potrdilo je poteklo ali ura računalnika ne kaže prav
NET::ERR_CERT_COMMON_NAME_INVALID	Potrdilo ne velja za to domeno (ali ne za različico www.)
NET::ERR_CERT_AUTHORITY_INVALID, SEC_ERROR_UNKNOWN_ISSUER	Samopodpisano potrdilo ali manjka vmesno potrdilo
ERR_SSL_PROTOCOL_ERROR	Strežnik odgovarja napačno ali z zastarelim protokolom

Kot lastnik spletne strani: tako odpraviš napako

1. Poglej podatke potrdila: v naslovni vrstici klikni napis „Ni varno”, nato podrobnosti potrdila. Vidiš, komu je izdano, kdo ga je izdal in do kdaj velja. Hitreje je, če domeno vpišeš v naše brezplačno orodje za preverjanje SSL: v enem koraku pokaže, ali je potrdilo veljavno, kdaj poteče, za katera imena velja in ali je veriga potrdil popolna. Navedeš lahko več naslovov hkrati (na primer pelda.hu, www.pelda.hu), tako se pokaže tudi, če je napačna le ena različica. Druge načine preverjanja poteka opisuje članek o preverjanju datuma poteka potrdila.
2. Poteklo potrdilo: potrdila Let’s Encrypt se podaljšajo samodejno; če se to ni zgodilo, ti članek o napakah AutoSSL pomaga najti vzrok. Pri plačljivem potrdilu ponovna izdaja ni samodejna, korake najdeš v članku o ponovni izdaji plačljivega potrdila.
3. Neustrezna domena: potrdilo mora veljati za obe različici domene (pelda.hu in www.pelda.hu) in za vse uporabljene poddomene.
4. Manjkajoče vmesno potrdilo: če stran v nekaterih brskalnikih ali na telefonih vrne napako, drugje pa ne, verjetno manjka člen verige potrdil; namestitev CA bundle to reši.

Mešana vsebina (mixed content) ne povzroči tega opozorila, temveč to, da ikona ključavnice izgine ali brskalnik pokaže oznako „ni popolnoma varno”. O odpravi govori članek o napaki mixed content.

Kot obiskovalec: kdaj nadaljevati?

Ali se napaka pojavlja le na tvojem računalniku, lahko ugotoviš tudi z orodjem za preverjanje SSL: orodje potrdila ne zahteva s tvojega računalnika, temveč iz svojega omrežja, zato če je tam videti veljavno, napaka ni na spletni strani. Takrat so najpogostejši vzroki:

• Napačen datum ali čas na računalniku: nastavi samodejno sinhronizacijo časa.
• Prijavna stran javnega Wi-Fi: v hotelskih ali letaliških omrežjih prijavna stran omrežja prestreže zahteve. Odpri stran, ki se začne s http://, prijavi se v omrežje, nato poskusi znova.
• Filtriranje HTTPS protivirusnega programa: nekateri protivirusni programi promet pregledujejo z lastnim potrdilom; če to deluje napačno, posodobi protivirusni program.

Na bančni strani, spletni trgovini ali strani, ki zahteva prijavo, nikoli ne nadaljuj mimo opozorila. Če stran uporablja HSTS, brskalnik nadaljevanja sploh ne dovoli, prav zaradi tvoje zaščite.