Strona internetowa biura rachunkowego przestała działać po odnowieniu certyfikatu SSL
Certyfikat SSL odnowiony, a przeglądarka i tak pokazuje ostrzeżenie o niebezpiecznym połączeniu? Zwykle chodzi o to, co się stało zaraz po odnowieniu, nie o sam certyfikat.
Objawy
Po odnowieniu certyfikatu SSL przeglądarka nadal pokazuje ostrzeżenie o niezaufanym lub przeterminowanym połączeniu, albo strona w ogóle przestaje się ładować i zwraca błąd połączenia.
Przyczyna
Najczęściej sam certyfikat jest odnowiony poprawnie, ale nowy plik certyfikatu nie został prawidłowo zainstalowany na serwerze (np. wgrano tylko część łańcucha certyfikatów), serwer WWW nie został zrestartowany po instalacji, albo przeglądarka odwiedzającego pokazuje własną, zbuforowaną wcześniej wersję starego certyfikatu.
Rozwiązanie krok po kroku
- Sprawdź datę ważności certyfikatu widoczną bezpośrednio w przeglądarce (kliknięcie w kłódkę przy adresie) — potwierdzi to, czy nowy certyfikat faktycznie jest aktywny na serwerze.
- Zweryfikuj, czy podczas instalacji wgrano pełny łańcuch certyfikatów (certyfikat główny wraz z certyfikatami pośrednimi), a nie tylko sam certyfikat domeny — brak pośrednich ogniw łańcucha to bardzo częsta przyczyna ostrzeżeń w części przeglądarek.
- Sprawdź, czy usługa serwera WWW (np. Apache, nginx, LiteSpeed) została zrestartowana po instalacji nowego certyfikatu — część konfiguracji wymaga tego wprost, inaczej nadal używa starego pliku z pamięci.
- Przetestuj stronę w przeglądarce w trybie prywatnym/incognito albo na innym urządzeniu — pozwala to odróżnić realny problem na serwerze od zbuforowanej, starej wersji certyfikatu po stronie jednej przeglądarki.
- Sprawdź stronę za pomocą zewnętrznego narzędzia do testowania SSL — takie narzędzia jasno pokazują, czy łańcuch certyfikatów jest kompletny i poprawnie skonfigurowany z perspektywy internetu, a nie tylko lokalnej przeglądarki.
- Jeśli certyfikat jest odnawiany automatycznie (np. Let's Encrypt), zweryfikuj, czy proces automatycznego odnowienia faktycznie podmienia plik używany przez serwer WWW, a nie tylko generuje nowy plik w innym miejscu na dysku.
Odnowienie certyfikatu SSL to nie tylko wygenerowanie nowego pliku — równie ważne jest poprawne wskazanie go serwerowi WWW i jego restart, dlatego warto od razu po każdym odnowieniu sprawdzić stronę z zewnątrz, a nie zakładać, że wszystko zadziałało automatycznie.