Webbläsaren säger ”Inte säker” – så får du SSL att fungera

Alla domäner hos Sitewig får ett gratis SSL-certifikat från Let's Encrypt, som utfärdas och förnyas automatiskt. Visar webbläsaren ändå Inte säker finns det två möjliga förklaringar: antingen är certifikatet inte utfärdat ännu, eller så är certifikatet i ordning men sidan hämtar bilder eller skript via http://.

Är certifikatet utfärdat?

1. 1

   Steg 1: Öppna domänen

   Gå till Domäner → Mina domäner och klicka på domänen. Leta upp steget SSL i listan Konfiguration.

   

2. 2

   Steg 2: Läs statusen för SSL

   • Klar: Certifikatet är utfärdat. Fortsätt till avsnittet Certifikatet är i ordning, men sidan är fortfarande inte säker.
   • Väntar: SSL utfärdas när domänen pekar på Sitewigs namnservrar. Se Jag har ändrat DNS men ingenting har hänt.
   • Fel: Något hindrar Let's Encrypt från att nå din hemsida. Fortsätt med nästa steg.
3. 3

   Steg 3: Kontrollera att både domänen och www pekar på Sitewig

   Använder domänen ns1.sitewig.com och ns2.sitewig.com ställer vi själva in rätt poster. Använder du en annan DNS-leverantör måste både själva domänen (@) och www peka på Sitewig.

4. 4

   Steg 4: Ta bort gamla poster

   Titta i avsnittet DNS på domänsidan efter poster från en tidigare leverantör – särskilt en gammal AAAA-post (IPv6) eller en CAA-post som bara tillåter en annan utfärdare än Let's Encrypt. Egna poster kan du ta bort med Radera.

5. 5

   Steg 5: Stäng av proxy medan certifikatet utfärdas

   Har du en proxy- eller CDN-tjänst framför hemsidan kan den dölja vår server för Let's Encrypt. Stäng av proxyn tills SSL står som Klar.

6. 6

   Steg 6: Ge det lite tid

   När DNS är rättat försöker vi automatiskt igen. Står steget fortfarande på Fel efter ett dygn skriver du till supporten med domännamnet.

Certifikatet är i ordning, men sidan är fortfarande inte säker

Då är det nästan alltid blandat innehåll: sidan öppnas via https://, men en bild, ett typsnitt eller ett skript hämtas via http://. Webbläsaren visar då att sidan inte är helt säker.

1. 1

   Steg 1: Hitta det som hämtas via http

   Högerklicka på sidan och välj Granska. Fliken Konsol visar de adresser som hämtas osäkert.

2. 2

   Steg 2: Rätta adresserna

   • WordPress: Kontrollera under Inställningar → Allmänt att båda adresserna börjar med https://. Rätta sedan länkar i inlägg, menyer och tema.
   • Hemsidebyggaren: Byt ut bilder som du har länkat till från en annan webbplats via http:// och publicera igen.
   • Egna filer: Sök efter http:// i dina HTML-, CSS- och PHP-filer.
3. 3

   Steg 3: Töm cachen

   Töm webbläsarens cache. Använder du en cache i WordPress tömmer du den också.

Vanliga frågor

Måste jag själv köpa eller förnya ett certifikat?

Nej. Certifikatet från Let's Encrypt är gratis, gäller både domänen och www och förnyas automatiskt innan det går ut.

Kan jag ladda upp ett eget certifikat?

Nej, inte i kontrollpanelen i dag. Alla domäner använder det automatiska certifikatet från Let's Encrypt.

Var ser jag SSL för alla mina domäner på en gång?

Under Säkerhet visar kortet SSL per domän statusen för dina domäner.

Skickas besökare automatiskt från http till https?

Läs Skickas besökare automatiskt till https?.