Nincs SSL-tanúsítvány
Az oldal még http-n töltődik be, titkosítás nélkül. A Chrome 2018 óta minden http-oldalt „Nem biztonságos”-nak jelöl, és a többi böngésző is így tesz. Az űrlapon küldött adatok titkosítatlanul utaznak.
Probléma: SSL
A böngésző azt mondja az ügyfeleidnek, hogy az oldalad nem biztonságos. És ők elhiszik.
Amikor a Chrome „Nem biztonságos” feliratot ír a címed mellé, az ügyfél nem tanúsítványokra gondol. Arra gondol, hogy valami nincs rendben a céggel. Egy nem biztonságos weboldalt általában gyorsan, sokszor ingyen meg lehet javítani.
Így néz ki a probléma
- A cím bal oldalán a Chrome azt írja: „Nem biztonságos”.
- A látogatók teljes oldalas figyelmeztetést látnak, hogy a kapcsolat nem privát, egy NET::ERR_CERT_DATE_INVALID-hoz hasonló kóddal.
- Az oldal www-vel működik, nélküle hibát ad, vagy fordítva.
- Egyes oldalakon hiányoznak képek, vagy csak ott jelenik meg a figyelmeztetés.
- Egy ügyfél szól, hogy a böngészője figyelmeztette, amikor ki akarta tölteni az űrlapot.
Honnan jön a figyelmeztetés
Lejárt a tanúsítvány
Az ingyenes tanúsítványok, például a Let's Encrypt, automatikusan megújulnak, de a megújítás csendben elbukik, ha a domaint átköltöztették vagy megváltozott a DNS. 2026 márciusa óta egy nyilvános tanúsítvány legfeljebb 200 napig lehet érvényes, és ez a határ tovább csökken. A kézi megújítás már nem reális megoldás.
A tanúsítvány nem fed le minden címet
Egy csak a domain.hu-ra kiállított tanúsítvány nem fedi le automatikusan a www.domain.hu-t. Aki a lefedetlen változatra érkezik, hibát lát, miközben te a másikon mindent rendben találsz.
Vegyes tartalom
Az oldal https-en töltődik be, de egyes képek, szkriptek vagy betűtípusok még http:// címről jönnek. A böngészők ezeket letiltják vagy lecserélik, így az oldal szétcsúszhat, és a kapcsolat már nem számít teljesen biztonságosnak.
Régi linkek és hiányzó átirányítás
Ha a http és a https is működik, és az első nem visz automatikusan a másodikra, a Google, a régi linkek és a saját menüd is továbbra is a nem biztonságos változatra vihetnek.
Mit tehetsz magad, lépésről lépésre
1. Nézd meg, mit mond a tanúsítvány
Kattints a Chrome-ban a cím bal oldalán lévő ikonra, és nyisd meg a kapcsolat és a tanúsítvány részleteit: milyen címekre állították ki, és meddig érvényes. Ingyenes, részletesebb tesztet az ssllabs.com/ssltest oldalon találsz.
2. Kapcsold be az ingyenes SSL-t a tárhelyen
A legtöbb tárhelyszolgáltató ingyenes tanúsítványt kínál, általában Let's Encryptet, egy gombnyomással a vezérlőpultban. Kapcsold be a domainre és a www-s változatra is. A kiállítás általában néhány perc.
3. Kényszerítsd a HTTPS-t
Keresd a tárhely vezérlőpultjában a HTTPS kényszerítése opciót, vagy kérj a szolgáltatótól állandó (301-es) átirányítást http-ről https-re. Teszteld: ha beírod, hogy http://domained.hu, magától https://-re kell érkezned.
4. Javítsd a címeket WordPressben
A Beállítások → Általános részben a WordPress és a honlap címének is https://-sel kell kezdődnie. Készíts mentést, majd egy keresés-csere bővítménnyel cseréld le a tartalomban a régi http://domained.hu linkeket.
5. Keresd meg a vegyes tartalmat
Nyisd meg a hibás oldalt, nyomd meg az F12-t, és nézd meg a Console fület: a Mixed Content figyelmeztetések minden http-n betöltött fájlt megmutatnak. Írd át a címüket https-re, vagy töltsd fel a fájlt közvetlenül az oldalra.
6. Frissítsd a címet mindenhol
Ellenőrizd a Search Console-ban, hogy az oldaltérképben csak https-címek vannak. Írd be a https-es címet a Google Cégprofilba, a Facebookra és az e-mail-aláírásodba. És gondoskodj róla, hogy valaki figyelje a tanúsítvány megújítását.
Mikor érdemes szakembert hívni
Ha a tanúsítvány újra és újra lejár, ha a tárhelyed nem ad SSL-t, vagy ha bekapcsolás után „túl sok átirányítás” hibát kapsz, bízd rám. Megkeresem, hol szakad meg a lánc, és megjavítom. Az általam készített oldalakon az SSL kezdettől benne van, az első év tárhelyével együtt. A havi gondozás, 69 € vagy 99 €, tartalmazza a tanúsítvány időben történő megújítását és az éjjel-nappali felügyeletet, hogy ne az ügyfeleidtől tudd meg, hogy figyelmeztetést lát az oldalon.
Havi gondozás →Ingyenes konzultáció →Weboldal ellenőrzőlista →
Gyakori kérdések
Gyengébb egy ingyenes SSL-tanúsítvány, mint egy fizetős?
Nem, a titkosítás ugyanaz. A fizetős tanúsítványok a cég azonosságát is ellenőrizhetik, de a böngészők ezt már nem jelenítik meg külön. Egy bemutatkozó oldalhoz az ingyenes is elég.
Számít a HTTPS a Google-nek?
A Google a HTTPS-t enyhe rangsorolási jelként használja. A nagyobb hatás máshol van: az ügyfelek nem ijednek el a figyelmeztetéstől, és a Chrome nem mondja nekik, hogy az oldalad nem biztonságos.
A lakat azt jelenti, hogy az oldal biztonságos?
Csak azt, hogy a látogató és a szerver közötti kapcsolat titkosított. Arról semmit nem mond, hogy az oldalt feltörték-e, vagy hogy a cég megbízható-e.
Bekapcsolás után „túl sok átirányítás” hibát kapok. Miért?
Általában két átirányítás akad össze: egy a tárhelyen és egy egy bővítményben, vagy egy rosszul beállított CDN. Csak egyet hagyj bekapcsolva, és ürítsd a gyorsítótárat.
További gyakori problémák
Az összes probléma →Kitöltöm a 2 perces kvízt →
Írta: Raul Gabriel Nagy
A RAGANA Studio alapítója, 2009 óta webdesigner. Weboldalakat és webshopokat építek vállalkozásoknak Romániában, Magyarországon, Ausztriában és Németországban, és saját webáruházat is működtetek, a raganadesign.shopot. A történetem →
Frissítve:Megoldjuk együtt?
Írj WhatsAppon vagy küldj üzenetet. Ugyanazon a munkanapon válaszolok, fix árral, ha szükség van rám.