Fejlfinding: SSL-certifikatet bliver ikke udstedt

Et SSL-certifikat fra Let's Encrypt kan kun udstedes, når Let's Encrypt kan nå din hjemmeside på Sitewigs servere via domænet. Næsten alle fejl skyldes derfor, at domænet – eller www – stadig peger et andet sted hen. Følg trinene herunder i rækkefølge.

Sådan finder du fejlen

1. 1

   Trin 1: Se status og fejlbesked

   Gå til Domæner, og vælg domænet. Se rækken SSL i listen Opsætning. Står den som Fejl, og er opsætningen gået i stå, viser vi også et felt øverst på siden med den besked, vi fik, sidste gang vi prøvede at udstede certifikatet.

   

2. 2

   Trin 2: Tjek, hvor domænet peger hen

   Se rækken Navneservere i listen Opsætning. Står den som Klar, bruger domænet ns1.sitewig.com og ns2.sitewig.com, og så styrer vi DNS, og records er sat rigtigt op af sig selv. Står den som Afventer, peger domænet endnu ikke på os. Bruger du en anden DNS-udbyder, skal både selve domænet (@) og www pege på de adresser, kontrolpanelet viser for domænet.

3. 3

   Trin 3: Fjern gamle records

   Har du tidligere haft hjemmesiden hos en anden udbyder, så slet gamle A- og især AAAA-records (IPv6), der stadig peger på den gamle server. En glemt AAAA-record er en klassisk grund til, at Let's Encrypt ikke kan bekræfte domænet.

4. 4

   Trin 4: Lad os prøve igen

   Vi tjekker selv domænet igen med jævne mellemrum, så du behøver ikke gøre noget. Står der et felt med en fejl øverst på domænesiden og knappen Prøv igen, kan du trykke på den, når du har rettet DNS, så prøver vi med det samme.

5. 5

   Trin 5: Giv DNS tid

   Har du lige ændret navneservere eller records, kan der gå op til 24 timer, før ændringen er slået igennem overalt. For .dk-domæner skal ejeren desuden godkende et navneserverskift med MitID hos Punktum dk – ellers træder skiftet ikke i kraft.

Her får du besked

Fejler udstedelsen, viser forsiden af kontrolpanelet en advarsel om, at SSL for dit domæne ikke kunne udstedes, med et link til Sikkerhed. Kortet SSL pr. domæne på siden Sikkerhed viser status for alle dine domæner.

Hjælper intet?

Skriv til os på support@sitewig.com, og fortæl hvilket domæne det drejer sig om, og hvad fejlbeskeden øverst på domænesiden siger. Så kigger vi på det.

Ofte stillede spørgsmål

Min side siger "ikke sikker", men SSL står som aktiv. Hvad er galt?

Så er certifikatet i orden, og problemet er typisk blandet indhold: billeder eller scripts, der hentes over http://. Se Bliver besøgende sendt til https automatisk?.

Kan jeg bruge en proxy- eller CDN-tjeneste foran min side?

Ja, men så kan Let's Encrypt ikke altid nå vores server direkte. Slå proxyen fra, mens certifikatet udstedes, eller lad domænet pege direkte på Sitewig.

Virker SSL kun på domænet, men ikke på www?

Så peger www sandsynligvis et andet sted hen. Opret eller ret www-recorden, så den peger på Sitewig. Bruger domænet Sitewigs navneservere, sætter vi selv www op.