Chcąc wejść na stronę katolik.pl mam ostrzeżenie aby tego nie robić, bo przeglądarka wykryła błąd w certyfikacie SSL, który ma za zadanie potwierdzać tożsamość strony i szyfrować dane.

Oznacza to tzw. mismatch. Serwer przedstawia certyfikat wystawiony dla innej domeny (np. dla inny-serwis.pl zamiast dyskusje.katolik.pl) lub dla domeny głównej bez uwzględnienia subdomeny. W takiej sytuacji istnieje ryzyko, że ktoś podszywa się pod witrynę, choć częściej jest to po prostu błąd w konfiguracji serwera.

Rozwiązaniem może być certyfikat typu Wildcard (np. *.katolik.pl).

Jeśli na jednym adresie IP znajduje się wiele stron, serwer (np. Apache lub Nginx) mógł „podać” przeglądarce certyfikat innej strony hostowanej na tym samym serwerze. Należy poprawnie skonfigurować SNI (Server Name Indication).

Jeśli certyfikat wygasł lub jest nieprawidłowo wystawiony, należy wygenerować nowy (np. darmowy przez Let's Encrypt).

Czasami błąd pojawia się, gdy strona próbuje wymusić HTTPS, ale certyfikat jest zainstalowany tylko na domenie głównej bez www (lub odwrotnie).


Piszę tę wiadomość bo administrator może nawet nie wiedzieć, że certyfikat przestał działać poprawnie. A taki błąd odstrasza innych aby w ogóle zajrzeć na tą stronę. Tracicie przez to wielu czytelników...

Przepraszam, że tutaj o tym piszę, ale problem jest nawet z kontaktem do katolik.pl

Ja dzisiaj weszłam na forum po baaardzo długiej nieobecności i nie miałam problemu. Pozdrawiam

Dziś też już mam ok, może administrator coś poprawił? Wcześniej Google Chrome wyrzucało mi taki komunikat: https://zapodaj.net/plik-VrRcHcBndI

Mnie cały czas działa dobrze...

Hmmm... więc coś u mnie mogło być nie tak, wróciłem po długiej przerwie. Przeglądarka mogła zapamiętać starą konfigurację strony np. sprzed wymiany certyfikatu. Ok, grunt że jest już dobrze, dzięki za info.