Miért veszélyes üzletileg a „Nem biztonságos” jelzés?
Képzeld el, hogy egy lehetséges ügyfél megnyitná az ajánlatkérő oldaladat, de a böngészője azzal fogadja: „A kapcsolat nem privát”. Nem biztos, hogy tudja, mi az SSL-tanúsítvány, és nem is kell tudnia. Azt látja, hogy az oldal használata kockázatosnak tűnik. Ilyenkor a telefonhívásig vagy az űrlap kitöltéséig sem feltétlen jut el.
A figyelmeztetés mögött többféle helyzet állhat: egyszerű HTTP-kapcsolat, hibás vagy lejárt tanúsítvány, nem biztonságos oldalösszetevő, esetleg tényleges veszélyes tartalom. Ezek nem ugyanazok, ezért a javításuk sem lehet automatikusan ugyanaz. A cél először a valódi ok megtalálása, utána a látogatók számára biztonságosan használható weboldal helyreállítása.
Melyik figyelmeztetést látják a látogatóid?
A pontos szöveg sokkal többet segít, mint az, hogy „nem jó az SSL”. Ezek az üzenetek különböző irányokba mutathatnak, de önmagukban még nem kész diagnózisok.
„Nem biztonságos” a címsorban
A webhely HTTP-n is megnyílhat, titkosítás nélkül. Személyes adatot ilyen kapcsolaton nem érdemes bekérni; a HTTPS működését kell tisztázni.
„A kapcsolat nem privát”
Lejárt, nem megfelelő domainhez tartozó vagy más okból hibás tanúsítvány is állhat mögötte. A pontos hibakódot rögzítsd.
HTTPS van, de elemek hiányoznak
Egyes képek, betűtípusok vagy űrlaprészek HTTP-ről érkezhetnek. A vegyes tartalom egyes elemek blokkolását okozhatja.
„Megtévesztő webhely” / „Veszélyes”
Ezt ne kezeld egyszerű tanúsítványproblémaként: rosszindulatú tartalom vagy adathalászati riasztás is felmerülhet. Nem szabad megkerülni.
Csak egy gépen vagy hálózaton
Helyi időbeállítás, hálózat vagy böngészőkörnyezet is számíthat. Másik megbízható eszközön való ellenőrzés segíthet különválasztani a helyi és oldalszintű jelenséget.
Miért jelenhet meg a figyelmeztetés?
HTTP és HTTPS: nem ugyanaz a kapcsolat
A HTTPS segít titkosítani a böngésző és a weboldal közötti adatforgalmat. Ha a látogató HTTP-s címen marad, a böngésző jelezheti a kapcsolat hiányos védelmét. Egy érvényes HTTPS-beállítás különösen fontos kapcsolatfelvételi és személyes adatot kezelő oldalakon.
Tanúsítványhiba vagy eltérő domainnév
A tanúsítványnak érvényesnek kell lennie, és az adott webcímhez kell illeszkednie. Például a www-vel és anélkül használt címek közti eltérés is fontos lehet. Az is előfordul, hogy egy hálózati vagy eszközbeállítás miatt csak bizonyos látogatók kapnak figyelmeztetést.
Vegyes tartalom a látszólag biztonságos oldalon
Ha a fő oldal HTTPS-en töltődik be, de egy régi kép, betöltött kód vagy más elem HTTP-t használ, azt a böngésző korlátozhatja. Ezért néha nem a teljes oldal áll le: csak a megjelenés vagy egy fontos funkció hibás. Ilyenkor nem feltétlenül elég egy tanúsítványt megújítani.
Valódi biztonsági riasztás
Ha a böngésző megtévesztő vagy kártékony oldalt emleget, más eljárásra lehet szükség. Gyanús átirányítás vagy ismeretlen tartalom esetén olvasd el a feltört WordPress-oldalra vonatkozó útmutatót. A HTTPS lakat nem igazolja önmagában, hogy az egész webhely megbízható, és nem helyettesíti a biztonsági ellenőrzést.
Mit tehetsz biztonságosan azonnal?
Nem kell tárhelypanelben vagy tanúsítványbeállításokban kísérletezned. Három rövid lépés már elég ahhoz, hogy ne találgatásból induljon a szakmai vizsgálat.
- 01 · Olvasd el a pontos figyelmeztetéstMásold fel vagy készíts képernyőképet a hibaüzenetről és az esetleges
NET::ERR_CERTkódról. Figyeld meg, csak egy aloldalon vagy az egész webhelyen jelenik-e meg. - 02 · Jegyezd fel, mikor és hol jelentkezikRögzítsd a webcímet a www változattal együtt, a böngészőt és az időpontot. Ha biztonságosan megtehető, nézd meg másik eszközön is. Ne kérd az ügyfeleket a figyelmeztetés megkerülésére.
- 03 · Kérj célzott szakmai ellenőrzéstA pontos URL, a figyelmeztetés és a körülmények alapján el lehet különíteni a tanúsítvány-, betöltési és esetleges biztonsági problémákat. Előbb diagnózis, utána javítás.
Fontos: figyelmeztetés alatt ne kérj látogatóktól érzékeny adatokat, és ne használd a böngésző „tovább a nem biztonságos oldalra” lehetőségét általános megoldásként.
Bizalom és működő kapcsolatfelvétel
A látogatók biztonsági figyelmeztetést kapnak?
Nem kell SSL-, DNS- vagy szerverbeállításokat magadtól javítanod. Írd meg a weboldalad címét és a látható figyelmeztetést, és beszéljük át, milyen szakmai ellenőrzésre lehet szükség.
Mit érdemes szakemberrel ellenőriztetni?
Érdemes együtt megnézni, hogy a tanúsítvány az összes használt webcímre megfelelő-e, működik-e a HTTP→HTTPS átirányítás, nincsenek-e blokkolt elemek, és a kapcsolatfelvétel továbbra is használható-e. Eltérő tünetek eltérő szakmai feladatot jelentenek.
Webcímek és tanúsítvány
A fődomain, a www-s cím és a fontos aloldalak ugyanúgy és megfelelő tanúsítvánnyal működnek-e?
Megjelenés és funkciók
Biztonsági figyelmeztetés nélkül betöltődnek-e a képek, a menü, az űrlap és az ajánlatkérő gombok?
Valós biztonsági incidens
Ha szokatlan átirányítás, ismeretlen tartalom vagy kártékony webhelyre figyelmeztetés is van, külön incidensvizsgálat indokolt.
A háttérben végzett változtatás
Volt-e nemrég domain-, tárhely- vagy weboldalfrissítés? Ez segíthet a jelenség időbeli összekapcsolásában.
Ha a javításon túl a weboldal egészének megbízhatósága, mobilélménye és ajánlatkérési útja is elavult, akkor a weboldalfelújítás lehet egy későbbi, külön mérlegelendő lépés. Egyetlen HTTPS-hiba miatt azonban nem indokolt automatikusan új oldalt vásárolni.
Mit írj meg a segítségkérésben?
Egy rövid, konkrét bejelentés már sok félreértést megelőzhet. Készítsd elő az alábbi információkat; fiókjelszót, tanúsítványhoz tartozó titkos kulcsot vagy ügyféladatot ne küldj nyilvános űrlapon.
- A pontos hibás webcím,
https://és www változat feltüntetésével. - A böngésző teljes üzenete, esetleges hibakódja és képernyőképe.
- Mióta tapasztalható, milyen eszközön vagy hálózaton jelentkezik.
- Az egész honlapot vagy egyetlen űrlapot/aloldalt érinti-e.
- Volt-e előtte költözés, domainmódosítás vagy frissítés.
Ha a weboldal teljesen nem is tölt be, a domain-, DNS- és tárhelyhibákról szóló útmutató segít elkülöníteni azt a helyzetet. Ha az oldal megnyílik, de az űrlap rossz, a kapcsolatfelvételi hiba külön vizsgálandó.
Gyakori kérdések
Az SSL-tanúsítvány lehet ingyenes?
Igen, több környezetben rendelkezésre állhat ingyenes tanúsítvány. A biztonságos használathoz azonban annak helyes beállítása, érvényessége és megújítása is fontos.
A „Nem biztonságos” felirat azt jelenti, hogy feltörték az oldalt?
Nem feltétlenül. HTTP-használat vagy tanúsítványhiba is kiválthat figyelmeztetést. Kifejezett adathalászati vagy kártékony tartalomról szóló jelzés viszont sürgősebb biztonsági vizsgálatot indokol.
Ha HTTPS működik, akkor biztosan nincs veszély?
Nem. A HTTPS a kapcsolat védelmét támogatja; az oldalon található tartalmak és a rendszer biztonsága ettől még külön kérdés.
Mikor fog újra működni az oldal?
A hiba jellegétől, hozzáférésektől és érintett szolgáltatóktól függ. Pontos diagnózis nélkül nem ígérhető helyreállítási határidő.
Új weboldalra lesz szükség?
Nem automatikusan. Egy tanúsítvány- vagy átirányítási gond sokszor körülhatárolható; átfogó felújítást csak indokolt állapotvizsgálat alapján érdemes mérlegelni.
Biztonságosabb online jelenlét · Kaluzsa
Ne egy figyelmeztetésnél veszítsd el az érdeklődőt
Küldd el a weboldalad címét és a pontos hibajelzést. A beszélgetés célja, hogy világos legyen a következő ellenőrzési és javítási irány, mielőtt felesleges változtatásokba kezdenél.