ארבע הסיבות הנפוצות
| סיבה | איך מזהים | תיקון |
|---|---|---|
| תעודה שפגה | בדיקת SSL מראה תאריך תפוגה עבר | חידוש, ועדיף חידוש אוטומטי |
| שם לא תואם | התעודה ל־example.co.il בלי www, או להפך | להנפיק תעודה שכוללת את שני השמות |
| שרשרת חסרה | בדפדפן אחד עובד ובטלפון לא | להתקין את קובץ השרשרת המלא (fullchain) בשרת |
| תוכן מעורב | מנעול שבור רק בדפים מסוימים | להחליף קישורי http ל־https בתוכן ובתבנית |
מקור: MDN: Mixed content
תעודה חינמית
Let's Encrypt מנפיקה תעודות חינמיות, ורוב חברות האחסון מפעילות אותה בלחיצה. התעודות קצרות־תוקף ומחודשות אוטומטית, ולכן חשוב שהחידוש האוטומטי יעבוד. אם תעודה פגה פתאום, זה בדרך כלל כי החידוש נכשל.
מקור: Let's Encrypt: FAQ
אחרי התיקון
- בודקים את הכתובת עם www ובלי, בבדיקת SSL.
- מוודאים הפניה אחת מ־http ל־https. בדיקת הפניות.
- עוברים על כמה דפים מרכזיים עם כלי המפתחים (Console) ומחפשים אזהרות "Mixed content".
שאלות נפוצות
האזהרה מופיעה רק אצלי.
בדקו את השעה והתאריך במחשב. שעון שגוי גורם לתעודות להיראות לא בתוקף. גם תוכנת אנטי־וירוס שבודקת חיבורים עלולה לגרום לזה.
יש הבדל בין תעודה חינמית לבתשלום?
ההצפנה זהה. תעודות בתשלום מציעות אימות ארגון, אחריות או תמיכה.
זה פוגע בגוגל?
גוגל מעדיפה אתרים ב־https, ומבקרים שרואים אזהרה נוטים לעזוב. שווה לתקן מהר.
העובדות נבדקו מול התיעוד הרשמי שמקושר ליד כל פרק. כללי אצבע מסומנים ככאלה, והגדרות בראוטרים ובפאנלים משתנות בין דגמים. עודכן לאחרונה ב־.