Co oznacza ważny certyfikat HTTPS
Gdy ktoś otwiera stronę przez HTTPS, przeglądarka sprawdza certyfikat przedstawiony przez serwer. Między innymi upewnia się, że certyfikat dotyczy otwieranej nazwy domeny i mieści się w okresie ważności. Jeśli kontrola się nie powiedzie, odwiedzający może zobaczyć ostrzeżenie zamiast zwykłej strony. Dla właściciela witryny oznacza to problem nawet wtedy, gdy pliki strony i serwer nadal działają.
Certyfikat nie jest potwierdzeniem, że treść strony jest wiarygodna ani że witryna jest wolna od innych zagrożeń. Jego zadaniem jest udział w zabezpieczeniu połączenia i potwierdzeniu nazwy, z którą przeglądarka się łączy. Dlatego warto traktować go jako jeden z elementów utrzymania strony, obok aktualizacji, kopii zapasowych i kontroli dostępu.
Jak sprawdzić termin ważności
Otwórz swoją stronę w przeglądarce, wpisując jej pełny adres z https://. W informacjach o połączeniu, dostępnych zwykle przy pasku adresu, znajdź szczegóły certyfikatu i datę końca ważności. Układ tych opcji zależy od przeglądarki. Sprawdź też, dla jakich nazw wystawiono certyfikat. Jeżeli strona działa zarówno pod adresem z „www”, jak i bez niego, przetestuj oba adresy osobno.
Nie poprzestawaj na stronie głównej. Sprawdź również ważne dla odwiedzających miejsca, na przykład formularz kontaktowy, panel logowania lub wpis na blogu. Jeśli korzystasz z subdomeny, takiej jak katalog.example.pl, otwórz ją oddzielnie: może używać innego certyfikatu. Zwróć uwagę, czy adres po przekierowaniu nadal zaczyna się od https:// i czy przeglądarka nie pokazuje ostrzeżeń.
Datę ważności można też znaleźć w panelu hostingu lub usługi zarządzającej certyfikatem. Widok w panelu pomaga ustalić, co ma zostać odnowione, ale sprawdzenie strony w przeglądarce pokazuje, z czym spotyka się odwiedzający. Jeśli te informacje się różnią, możliwe, że na serwerze zainstalowano inny certyfikat niż ten widoczny w panelu.
Ustal, kto i jak odnawia certyfikat
Najważniejsze pytanie brzmi: czy odnowienie odbywa się automatycznie, czy ktoś musi wykonać je ręcznie? W wielu usługach hostingowych certyfikat jest zarządzany z poziomu panelu, ale zakres obsługi może się różnić. Sprawdź ustawienia swojej usługi oraz powiadomienia dotyczące odnawiania. Jeśli stroną opiekuje się wykonawca, ustal, kto reaguje na nieudane odnowienie i kto ma dostęp potrzebny do rozwiązania problemu.
Automatyczne odnawianie zmniejsza liczbę czynności do zapamiętania, lecz nie zastępuje kontroli. Może się nie udać na przykład po zmianie ustawień domeny, sposobu kierowania ruchu lub konfiguracji serwera. Przy odnawianiu ręcznym zapisz termin z odpowiednim wyprzedzeniem i uwzględnij czas na instalację certyfikatu oraz sprawdzenie działania strony. Samo uzyskanie nowego certyfikatu nie oznacza jeszcze, że serwer zaczął go używać.
Prosta rutyna, która pomaga uniknąć przerwy
Zapisz w jednym miejscu domeny i subdomeny używane przez witrynę, sposób odnawiania certyfikatu oraz osobę odpowiedzialną za reakcję. Dla małej strony firmowej może to być krótka lista w dokumentacji strony. Dodaj przypomnienie w kalendarzu przed końcem ważności i sprawdzaj komunikaty wysyłane przez usługę, z której korzystasz. Jeśli masz możliwość ustawienia powiadomień o zbliżającym się wygaśnięciu, potraktuj je jako dodatkowe zabezpieczenie, a nie jedyny sposób kontroli.
Po odnowieniu ponownie otwórz stronę pod wszystkimi istotnymi adresami. Sprawdź nową datę ważności, formularze i przekierowania. Warto zrobić to także po zmianie hostingu, domeny lub ustawień serwera, ponieważ takie prace mogą wpłynąć na to, który certyfikat jest wyświetlany. Ta krótka kontrola bywa prostsza niż szukanie przyczyny błędu dopiero po zgłoszeniu od odwiedzającego.
Co zrobić, gdy pojawi się ostrzeżenie
Najpierw zanotuj dokładny adres, treść ostrzeżenia i moment jego wystąpienia. Sprawdź datę certyfikatu oraz to, czy obejmuje otwieraną nazwę domeny. Ostrzeżenie może wynikać z wygaśnięcia, ale także z błędnej konfiguracji lub problemu po stronie urządzenia odwiedzającego, na przykład nieprawidłowo ustawionego zegara. Przetestowanie strony na innym urządzeniu lub w innej przeglądarce pomoże zawęzić przyczynę.
Jeżeli certyfikat rzeczywiście wygasł albo serwer podaje niewłaściwy, skontaktuj się z osobą zarządzającą hostingiem lub popraw konfigurację, jeśli robisz to samodzielnie. Po zmianie sprawdź stronę jeszcze raz z perspektywy odwiedzającego. Nie zachęcaj użytkowników do omijania ostrzeżenia: lepiej usunąć przyczynę i upewnić się, że połączenie działa poprawnie.
