Browseren siger "Ikke sikker" – sådan får du SSL til at virke

Alle domæner hos Sitewig får et gratis SSL-certifikat fra Let's Encrypt, som udstedes og fornyes automatisk. Viser browseren alligevel Ikke sikker, er der to mulige forklaringer: Enten er certifikatet ikke udstedt endnu, eller også er certifikatet i orden, men siden henter billeder eller scripts via http://.

Er certifikatet udstedt?

1. 1

   Trin 1: Åbn domænet

   Gå til Domæner → Mine domæner, og klik på domænet. Find trinnet SSL i listen Opsætning.

   

2. 2

   Trin 2: Læs status for SSL

   • Klar: Certifikatet er udstedt. Fortsæt til afsnittet Certifikatet er i orden, men siden er stadig ikke sikker.
   • Afventer: SSL udstedes, når domænet peger på Sitewigs navneservere. Se Jeg har ændret DNS, men intet er sket.
   • Fejl: Noget forhindrer Let's Encrypt i at nå din side. Fortsæt med næste trin.
3. 3

   Trin 3: Tjek, at både domænet og www peger på Sitewig

   Bruger domænet ns1.sitewig.com og ns2.sitewig.com, sætter vi selv de rigtige records. Bruger du en anden DNS-udbyder, skal både selve domænet (@) og www pege på Sitewig.

4. 4

   Trin 4: Fjern gamle records

   Kig i afsnittet DNS på domænesiden efter records fra en tidligere udbyder – især en gammel AAAA-record (IPv6) eller en CAA-record, der kun tillader en anden udsteder end Let's Encrypt. Egne records kan du slette med Slet.

5. 5

   Trin 5: Slå proxy fra, mens certifikatet udstedes

   Har du en proxy- eller CDN-tjeneste foran siden, kan den skjule vores server for Let's Encrypt. Slå proxyen fra, til SSL står som Klar.

6. 6

   Trin 6: Giv det lidt tid

   Når DNS er rettet, prøver vi automatisk igen. Står trinnet stadig på Fejl efter et døgn, så opret en supportsag med domænenavnet.

Certifikatet er i orden, men siden er stadig ikke sikker

Så er det næsten altid blandet indhold: Siden åbnes via https://, men et billede, en skrifttype eller et script hentes via http://. Browseren viser så, at siden ikke er helt sikker.

1. 1

   Trin 1: Find det, der hentes via http

   Højreklik på siden, og vælg Undersøg. Fanen Konsol nævner de adresser, der hentes usikkert.

2. 2

   Trin 2: Ret adresserne

   • WordPress: Tjek under Indstillinger → Generelt, at begge adresser starter med https://. Ret derefter links i indlæg, menuer og tema.
   • Hjemmesidebygger: Udskift billeder, du har linket til fra en anden side via http://, og udgiv igen.
   • Egne filer: Søg efter http:// i dine HTML-, CSS- og PHP-filer.
3. 3

   Trin 3: Ryd cachen

   Tøm browserens cache. Bruger du en cache i WordPress, så tøm den også.

Ofte stillede spørgsmål

Skal jeg selv købe eller forny et certifikat?

Nej. Certifikatet fra Let's Encrypt er gratis, gælder både domænet og www, og fornyes automatisk, før det udløber.

Kan jeg uploade mit eget certifikat?

Nej, ikke i kontrolpanelet i dag. Alle domæner bruger det automatiske certifikat fra Let's Encrypt.

Hvor ser jeg SSL for alle mine domæner på én gang?

Under Sikkerhed viser kortet SSL pr. domæne status for dine domæner.

Bliver besøgende sendt fra http til https automatisk?

Læs Bliver besøgende sendt til https automatisk?.