Nettleseren sier «Ikke sikker» – slik får du SSL til å virke

Alle domener hos Sitewig får et gratis SSL-sertifikat fra Let's Encrypt, som utstedes og fornyes automatisk. Viser nettleseren likevel Ikke sikker, er det to mulige forklaringer: Enten er sertifikatet ikke utstedt ennå, eller så er sertifikatet i orden, men siden henter bilder eller skript via http://.

Er sertifikatet utstedt?

1. 1

   Trinn 1: Åpne domenet

   Gå til Domener → Mine domener, og klikk på domenet. Finn steget SSL i listen Oppsett.

   

2. 2

   Trinn 2: Les statusen for SSL

   • Klar: Sertifikatet er utstedt. Fortsett til delen Sertifikatet er i orden, men siden er fortsatt ikke sikker.
   • Venter: SSL utstedes når domenet peker til Sitewigs navnetjenere. Se Jeg har endret DNS, men ingenting har skjedd.
   • Feil: Noe hindrer Let's Encrypt i å nå nettsiden din. Fortsett med neste steg.
3. 3

   Trinn 3: Sjekk at både domenet og www peker til Sitewig

   Bruker domenet ns1.sitewig.com og ns2.sitewig.com, setter vi selv de riktige postene. Bruker du en annen DNS-leverandør, må både selve domenet (@) og www peke til Sitewig.

4. 4

   Trinn 4: Fjern gamle poster

   Se i delen DNS på domenesiden etter poster fra en tidligere leverandør – særlig en gammel AAAA-post (IPv6) eller en CAA-post som bare tillater en annen utsteder enn Let's Encrypt. Egne poster kan du slette med Slett.

5. 5

   Trinn 5: Slå av proxy mens sertifikatet utstedes

   Har du en proxy- eller CDN-tjeneste foran nettsiden, kan den skjule serveren vår for Let's Encrypt. Slå av proxyen til SSL står som Klar.

6. 6

   Trinn 6: Gi det litt tid

   Når DNS er rettet, prøver vi automatisk på nytt. Står steget fortsatt på Feil etter et døgn, skriver du til support med domenenavnet.

Sertifikatet er i orden, men siden er fortsatt ikke sikker

Da er det nesten alltid blandet innhold: Siden åpnes via https://, men et bilde, en skrifttype eller et skript hentes via http://. Nettleseren viser da at siden ikke er helt sikker.

1. 1

   Trinn 1: Finn det som hentes via http

   Høyreklikk på siden, og velg Inspiser. Fanen Konsoll viser adressene som hentes usikkert.

2. 2

   Trinn 2: Rett adressene

   • WordPress: Sjekk under Innstillinger → Generelt at begge adressene starter med https://. Rett deretter lenker i innlegg, menyer og tema.
   • Nettsidebyggeren: Bytt ut bilder du har lenket til fra et annet nettsted via http://, og publiser på nytt.
   • Egne filer: Søk etter http:// i HTML-, CSS- og PHP-filene dine.
3. 3

   Trinn 3: Tøm hurtigbufferen

   Tøm nettleserens hurtigbuffer. Bruker du en hurtigbuffer i WordPress, tømmer du den også.

Vanlige spørsmål

Må jeg selv kjøpe eller fornye et sertifikat?

Nei. Sertifikatet fra Let's Encrypt er gratis, gjelder både domenet og www, og fornyes automatisk før det utløper.

Kan jeg laste opp mitt eget sertifikat?

Nei, ikke i kontrollpanelet i dag. Alle domener bruker det automatiske sertifikatet fra Let's Encrypt.

Hvor ser jeg SSL for alle domenene mine på én gang?

Under Sikkerhet viser kortet SSL per domene statusen for domenene dine.

Blir besøkende sendt fra http til https automatisk?

Les Blir besøkende sendt til https automatisk?.