Ha egy weboldal megnyitásakor a böngésző „A kapcsolata nem privát” (Chrome, Edge) figyelmeztetést, Firefoxban pedig egy biztonsági kockázatra figyelmeztető oldalt jelenít meg, a böngésző nem tudta hitelesíteni a weboldal SSL tanúsítványát. Ilyenkor nem biztos, hogy valóban azzal a szerverrel kommunikál, amelyikkel szeretne, ezért a böngésző nem tölti be automatikusan az oldalt.

A hibakód megmutatja az okot

A figyelmeztetés alatt (Chrome-ban a Speciális gombra kattintva) egy hibakód is megjelenik:

Hibakód	Jelentése
NET::ERR_CERT_DATE_INVALID	A tanúsítvány lejárt, vagy a gép órája rosszul jár
NET::ERR_CERT_COMMON_NAME_INVALID	A tanúsítvány nem erre a domainre (vagy nem a www. változatra) szól
NET::ERR_CERT_AUTHORITY_INVALID, SEC_ERROR_UNKNOWN_ISSUER	Önaláírt tanúsítvány, vagy hiányzik a köztes tanúsítvány
ERR_SSL_PROTOCOL_ERROR	A szerver hibásan vagy elavult protokollal válaszol

Weboldal-tulajdonosként: így javíthatja

1. Nézze meg a tanúsítvány adatait: kattintson a címsorban a „Nem biztonságos” feliratra, majd a tanúsítvány részleteire. Látja, kinek, ki állította ki, és meddig érvényes. Gyorsabb, ha ingyenes SSL ellenőrző eszközünkbe írja be a domaint: egy lépésben megmutatja, érvényes-e a tanúsítvány, mikor jár le, mely nevekre szól, és teljes-e a tanúsítványlánc. Egyszerre több címet is megadhat (például pelda.hu, www.pelda.hu), így az is kiderül, ha csak az egyik változat hibás. A lejárat ellenőrzésének további módjait a tanúsítvány lejárati idejének ellenőrzéséről szóló cikk írja le.
2. Lejárt tanúsítvány: a Let’s Encrypt tanúsítványok automatikusan megújulnak; ha ez nem történt meg, az AutoSSL hibáiról szóló cikk segít megtalálni az okot. Fizetős tanúsítványnál az újrakiállítás nem automatikus, a lépéseket a fizetős tanúsítvány újrakiállításáról szóló cikkben találja.
3. Nem megfelelő domain: a tanúsítványnak a domain mindkét változatára (pelda.hu és www.pelda.hu), illetve minden használt aldomainre érvényesnek kell lennie.
4. Hiányzó köztes tanúsítvány: ha az oldal egyes böngészőkben vagy telefonokon hibát ad, máshol nem, valószínűleg hiányzik a tanúsítványlánc egy eleme; a CA bundle telepítése megoldja.

A vegyes tartalom (mixed content) nem ezt a figyelmeztetést okozza, hanem azt, hogy a lakat ikon eltűnik vagy a böngésző „nem teljesen biztonságos” jelzést mutat. Ennek javításáról a mixed content hibáról szóló cikk szól.

Látogatóként: mikor folytassa?

Hogy a hiba csak az Ön gépén jelentkezik-e, az SSL ellenőrzővel is kiderítheti: az eszköz nem az Ön gépéről, hanem a saját hálózatáról kéri le a tanúsítványt, így ha ott érvényesnek látszik, a hiba nem a weboldalon van. Ilyenkor a leggyakoribb okok:

• Rossz dátum vagy idő a gépen: állítsa be az automatikus időszinkronizálást.
• Nyilvános Wi-Fi bejelentkezőoldala: szállodai vagy repülőtéri hálózatokon a hálózat bejelentkezési oldala elfogja a kéréseket. Nyisson meg egy http:// kezdetű oldalt, jelentkezzen be a hálózatba, majd próbálja újra.
• Vírusirtó HTTPS-szűrése: egyes vírusirtók saját tanúsítvánnyal vizsgálják a forgalmat; ha ez hibásan működik, frissítse a vírusirtót.

Banki, webáruházi vagy bejelentkezést kérő oldalon soha ne lépjen tovább a figyelmeztetésen. Ha az oldal HSTS-t használ, a böngésző a továbblépést meg sem engedi, éppen az Ön védelmében.