SSL-sertifikatet har utløpt, og hengelåsen er borte

Når besøkende besøker nettstedet ditt, ser de en liten hengelås i adressefeltet (ved siden av domenenavnet). Hengelåsen betyr at forbindelsen mellom besøkende og serveren din er kryptert og sikker. Hvis hengelåsen forsvinner eller nettleseren viser en advarsel (“Ikke sikker” eller “Your connection is not private”), betyr det at SSL-sertifikatet har utløpt.

Hva er SSL?

SSL (Secure Sockets Layer) er en sikkerhetsstandard som krypterer all data som sendes mellom besøkende og serveren din. Uten SSL kan noen som sitter på samme WiFi se alt besøkende gjør på nettstedet ditt (passord, betalingsinformasjon osv.).

Hvert SSL-sertifikat har en utløpsdato. Etter den datoen er ikke lenger sertifikatet gyldig, og nettleseren viser en advarsel.

Hva besøkende ser

Avhengig av nettleseren, vil besøkende se:

Chrome: “Your connection is not private”: Rød advarsel, hengelåsen er brutt, nettleseren sier “an attacker might be trying to steal your information (email, passwords, credit cards, etc.)”

Firefox: “Warning: Potential Security Risk Ahead”: Rød advarsel

Safari: “This connection is not private”: Grå advarsel

Edge: “Your connection is not private”

Når besøkende ser disse advarslene, stopper mange opp og forlater nettstedet. De tror de blir hacket.

Hvorfor sertifikatet utløp

Den automatiske fornyelsen mislyktes: De fleste moderne hostingleverandører (spesielt de som bruker Let’s Encrypt) fornyer SSL automatisk hver 90. dag. Hvis fornyelsen mislyktes, kan grunner inkludere:

• E-postmeldinger om fornyelse ble oversett
• Hostingkontoen ble suspendert eller låst
• DNS-postene til domenet ble endret, slik at fornyelsesserveren ikke fikk bekreftet eierskapet
• Hostingleverandøren hadde et teknisk problem

Manuelt sertifikat: Hvis du kjøpte SSL separat (ikke gjennom hosting), måtte du fornye det manuelt. Du glemte datoen.

Domenet har endret DNS: Hvis du flyttet eller endret DNS-innstillingene for domenet ditt, kan hostingleverandørens system for automatisk fornyelse ikke lenger bekrefte at du eier domenet, så fornyelsen blokkeres.

Påvirkning

• Besøkende-tap: Folk tror det er usikkert og forlater
• Dårligere i søk: Google rangerer nettsteder uten SSL lavere, siden SSL er en del av det tekniske SEO-grunnlaget
• Tillitstap: Etter at feilen er rettet, husker besøkende advarselen og blir skeptiske
• Betaling og innlogging: E-handel og innloggingsskjemaer fungerer dårlig eller ikke i det hele tatt

Sjekk om det bare er deg

Før du ringer noen, bruk to minutter på dette:

Åpne siden på mobilen med mobildata, ikke wifi. Ser den fin ut der, ligger problemet på maskinen din eller nettverket ditt.

Sjekk klokka på maskinen. Går datoen feil, mener nettleseren at alle sertifikater i verden er ugyldige. Det høres dumt ut og skjer overraskende ofte, særlig på maskiner som har stått avslått lenge.

Under advarselen står det som regel en kode som forteller hva som er galt. NET::ERR_CERT_DATE_INVALID betyr at sertifikatet er utløpt. NET::ERR_CERT_COMMON_NAME_INVALID betyr at det er utstedt for et annet domenenavn, ofte dinbedrift.no når folk går inn på www.dinbedrift.no eller omvendt.

Hva du bør gjøre

Gjør noe nå: Et utløpt SSL-sertifikat er lett å fikse, og det tar vanligvis sekunder når du først vet hva problemet er.

Ta kontakt med NettOpp om SSL-sertifikatet: Vi finner ut hvorfor sertifikatet utløp, fornyer det, og sørger for at auto-fornyelsen fungerer fremover. Årsaken kan være alt fra en konfigurasjonsfeil hos hostingleverandøren til DNS-endringer som brøt fornyelsesprosessen. Uansett er det noe vi løser raskt.

Har du et separat kjøpt SSL-sertifikat (Comodo, DigiCert o.l.), kan vi hjelpe deg med å bytte til gratis, automatisk fornyet SSL via Let’s Encrypt, som de fleste moderne hostingleverandører støtter.

Etter at det er rettet

Når SSL-sertifikatet er fornyet, kommer hengelåsen tilbake i adressefeltet, advarslene forsvinner, og besøkende kan nå nettstedet trygt igjen. Det kan ta noen timer før alle nettlesere oppdaterer seg. Automatisk fornyelse av sertifikatet inngår i drift og vedlikehold av nettsiden.

Hvis hengelåsen er borte uten at sertifikatet har utløpt

Har sertifikatet gyldig dato, men Chrome sier likevel «Ikke sikker», er det en annen feil. Da laster siden noe over usikret tilkobling, som regel et bilde eller et skript som fortsatt ligger på en http-adresse. Se hva du gjør når siden er merket «Ikke sikker» selv om den har SSL.