أخطاء SSL الشائعة
· فريق CSR.plus
- •الشهادة منتهية الصلاحية وعدم تطابق اسم المضيف والسلاسل غير المكتملة تسبب معظم تحذيرات المتصفح.
- •المحتوى المختلط مشكلة على مستوى الصفحة: موارد تُحمَّل عبر HTTP داخل صفحة HTTPS.
- •استخدم مدقق SSL الخاص بنا لمعرفة الخطأ الذي تسببه شهادتك بالضبط قبل تغيير أي شيء.
شهادة منتهية الصلاحية
الخطأ الأكثر شيوعاً. تحقق من التواريخ باستخدام مُفتش الشهادات، ثم جدد الشهادة الجديدة وثبّتها. مع شهادات الـ 90 يوماً، أتمتة التجديد عبر عميل ACME — فالتجديد اليدوي هو السبب الرئيسي لانتهاء صلاحية الشهادات.
عدم تطابق اسم المضيف
تظهر رسالة «اسم الشهادة غير متطابق» عندما تغطي الشهادة نطاقاً مختلفاً عن النطاق المطلوب. أصلح ذلك بإصدار شهادة لاسم المضيف الدقيق، أو بإضافة الاسم كـ SAN. يمكن للشهادة البدل (Wildcard) أيضاً تغطية عدة نطاقات فرعية في وقت واحد.
سلسلة غير مكتملة / مُصدر غير موثوق
أرسل الخادم شهادة الورقة فقط، أو أن شهادة وسيطة مفقودة، فلا يستطيع العملاء بناء مسار إلى جذر موثوق. ثبّت السلسلة الكاملة: شهادة الورقة بالإضافة إلى الشهادة الوسيطة، بالترتيب الصحيح. يتحقق مدقق SSL الخاص بنا من السلسلة ويخبرك بالضبط أي حلقة معطلة.
المحتوى المختلط
صفحة HTTPS تُحمّل نصوصاً برمجية أو أنماطاً أو صوراً عبر HTTP تثير تحذير القفل. قد تمنع المتصفحات الطلب بالكامل. دقق الصفحة بحثاً عن مراجع http://، وبدّلها إلى https:// أو عناوين نسبية للبروتوكول، وأعد الاختبار عبر وحدة تحكم المتصفح.
أخطاء المصافحة والبروتوكول
فشل مصافحة TLS عادةً ما ينبع من عدم تطابق إصدارات البروتوكول أو حُزم التشفير: عميل قديم يتفاوض مع خادم حديث صارم، أو العكس. أبقِ TLS 1.2 وTLS 1.3 مفعّلين مع تشفيرات حديثة، واستخدم متتبع SSL/TLS لرؤية فشل التفاوض بالضبط.
FAQ
لماذا يعرض موقعي خطأً على بعض الأجهزة وليس على غيرها؟
تدعم العملاء المختلفون إصدارات TLS وتشفيرات مختلفة. غالباً ما تفشل الأجهزة القديمة مع الإعدادات الحديثة فقط — تحقق من المصافحة باستخدام متتبع SSL/TLS.
كيف أصلح المحتوى المختلط بسرعة؟
ابحث في HTML عن عناوين الموارد http:// وغيّرها إلى https://. يمكن لتوجيه upgrade-insecure-requests في سياسة أمان المحتوى أيضاً ترقيتها تلقائياً في المتصفحات الحديثة.
هل سيكتشف مدقق SSL الخاص بنا كل هذه المشاكل؟
يتحقق من انتهاء الصلاحية واكتمال السلسلة وتغطية اسم المضيف وإصدارات البروتوكول وتطابق المفتاح — الأسباب الشائعة للتحذيرات — ويوجهك إلى الفشل الدقيق.
UptimeRobot
راقب SSL وحالة التشغيل مجاناً
يراقب UptimeRobot شهاداتك ونقاط الاتصال على مدار الساعة — 50 مراقباً في الخطة المجانية.
رابط تسويق بالعمولة — قد نحصل على عمولة دون أي تكلفة إضافية عليك.
أدوات SSL/TLS المجانية
تحقق وافحص شهاداتك في ثوانٍ.