Błędy certyfikatu TLS: co oznacza ostrzeżenie przeglądarki

Ostrzeżenie o certyfikacie TLS oznacza, że przeglądarka nie mogła – według swoich zasad bezpieczeństwa – zweryfikować chronionego połączenia ze stroną z paska adresu. Przyczyny bywają różne: niewłaściwa nazwa, nieprawidłowe daty, niezaufany łańcuch albo coś nietypowego w sieci. Zanim cokolwiek zrobisz, przeczytaj dokładny komunikat.

Nazwy hostów i daty

Certyfikat musi obejmować nazwę hosta, o którą prosisz. Certyfikat dla example.com niekoniecznie obejmuje www.example.com; właściciel musi uwzględnić wszystkie używane nazwy. Ostrzeżenie pojawi się też, gdy certyfikat wygasł lub nie jest jeszcze ważny. Zanim obwinisz serwer, sprawdź datę, godzinę i strefę czasową na swoim urządzeniu. Źle ustawiony zegar sprawia, że prawidłowe daty wyglądają na błędne.

Nie wpisuj hasła po ostrzeżeniu o niezgodności nazwy hosta. Literówka może zaprowadzić Cię na inny serwer, a błąd konfiguracji może sprawić, że strona poda niewłaściwy certyfikat. Sprawdź całą nazwę hosta, a nie tylko znajomo wyglądający fragment.

Wystawca i łańcuch zaufania

Przeglądarka buduje łańcuch od certyfikatu strony do zaufanego urzędu certyfikacji. Certyfikat samopodpisany, brakujący certyfikat pośredni lub nieznany wystawca mogą przerwać tę weryfikację. Sieć firmowa może stosować własne zasady zaufania, ale na prywatnym urządzeniu nie instaluj przypadkowego certyfikatu głównego, który podsuwa wyskakujące okno. Zmienia to zaufanie do wielu stron, a nie tylko do tej odwiedzanej.

Publiczny serwer powinien udostępniać odpowiedni łańcuch certyfikatów dla swoich nazw. Jeśli strona działa w jednej przeglądarce, a w innej nie, porównaj wersje przeglądarek, magazyny zaufanych certyfikatów i warunki sieciowe. Taka różnica to powód, by przyjrzeć się sprawie, a nie przyzwolenie na wyłączenie weryfikacji TLS. Usługi działające na serwerze sprawdzisz w narzędziu 2IP „Sprawdź aktywne usługi na serwerze”.

Bezpieczne kroki dla odwiedzającego

Otwórz stronę z oficjalnej zakładki lub wpisz jej adres ręcznie, sprawdź zegar urządzenia i spróbuj w innej zaufanej sieci. Jeśli błąd nadal występuje tylko na jednej stronie, zgłoś jej właścicielowi dokładny adres URL, komunikat przeglądarki i godzinę. W publicznej sieci Wi-Fi najpierw przejdź zwykłe logowanie do sieci; nie akceptuj certyfikatu niezwiązanej strony tylko po to, by uzyskać dostęp.

Dopóki przyczyna nie jest jasna, nie omijaj ostrzeżenia przy poczcie, bankowości ani innych wrażliwych operacjach. HTTPS chroni połączenie dopiero po udanej weryfikacji. TLS 1.3 opisuje RFC 8446. Narzędzie 2IP „Informacje o stronie” może dostarczyć kontekstu technicznego, ale zewnętrzny test nie unieważnia ostrzeżenia Twojej przeglądarki.