Twoja strona działa, tylko nikt jej nie widzi

Przyczynę podaje kod błędu pod ostrzeżeniem. W Chrome i Edge NET::ERR_CERT_DATE_INVALID oznacza certyfikat po terminie albo źle ustawiony zegar komputera, NET::ERR_CERT_COMMON_NAME_INVALID certyfikat wystawiony na inną nazwę, najczęściej na firmę hostingową albo tylko na wersję adresu z www, a NET::ERR_CERT_AUTHORITY_INVALID certyfikat samopodpisany albo brak certyfikatu pośredniego na serwerze. W Firefoksie te same przypadki to SEC_ERROR_EXPIRED_CERTIFICATE, SSL_ERROR_BAD_CERT_DOMAIN i SEC_ERROR_UNKNOWN_ISSUER. Jeśli ostrzeżenie widać na jednym komputerze, a na telefonie w sieci komórkowej już nie, winny jest zwykle zegar albo program antywirusowy na tym komputerze, nie strona.

Od 15 marca 2026 najwyżej 200 dni, wcześniej było to 398 dni. Tak ustaliło CA/Browser Forum w uchwale SC-081 i dłuższych certyfikatów urzędy certyfikacji już nie wystawiają. Od 15 marca 2027 limit spada do 100 dni, od 15 marca 2029 do 47 dni. Płatny certyfikat „na rok” to dziś abonament, w którym sam certyfikat trzeba w trakcie roku wymienić. Darmowy Let's Encrypt wystawia certyfikaty na 90 dni i zapowiada 64 dni od 10 lutego 2027 oraz 45 dni od 16 lutego 2028. Przy takich terminach ręczne odnawianie przestaje się sprawdzać, certyfikat musi odnawiać się sam.

Strona ładuje część plików starym adresem zaczynającym się od http, to tak zwana mieszana treść. Przeglądarki blokują skrypty i ramki ładowane bez szyfrowania, a zdjęcia próbują pobrać przez https i gdy się nie da, nie pokazują ich. Stąd znikające zdjęcia, niedziałające formularze i przekreślona kłódka. W WordPressie przyczyną są zwykle adresy http zapisane w treści wpisów i w ustawieniach, które po przejściu na https trzeba podmienić w bazie danych.

Google od 2014 roku traktuje HTTPS jako sygnał w rankingu, choć słaby. Większy problem robi przeglądarka: Chrome od wersji 68 z lipca 2018 oznacza każdą stronę bez szyfrowania jako „Niezabezpieczona”, a formularz kontaktowy na takiej stronie wysyła dane otwartym tekstem.

Tylko adresu strony. Diagnoza opiera się na tym, co Twój serwer i tak pokazuje publicznie każdemu odwiedzającemu. Dostępy są potrzebne dopiero do samej naprawy.

Prawie nigdy. W większości przypadków wystarczy poprawnie wystawić i wpiąć certyfikat na obecnym hostingu, a u popularnych dostawców to kwestia ustawień, nie przeprowadzki.

Sam certyfikat tak i nie ukrywamy tego. Płacisz za ustalenie, co konkretnie jest zepsute, poprawne wpięcie po stronie serwera oraz za przekierowania i odwołania w treści, bo to one najczęściej są prawdziwym problemem.

Sprawdzisz to sam w pięć sekund. Wklej swój adres z https do paska przeglądarki, koniecznie nie z zakładki, bo wejście z zakładki potrafi ominąć problem.

Nie. Zajmujemy się warstwą szyfrowania połączenia i mówimy to wprost. Nie badamy podatności aplikacji ani zawartości serwera.