Vebmaster’da SSL sertifikati xatosi: sabablari va yechimi

Yandex Vebmaster diagnostikasida sayt SSL sertifikati bilan bog‘liq muammo haqida xabar paydo bo‘lishi mumkin. Bu jiddiy signal: brauzerlar foydalanuvchilarga xavfsizlik ogohlantirishini ko‘rsatadi, ko‘pchilik esa saytga kirmasdan qaytib ketadi. Qidiruv tizimi ham bunday saytga ishonchni kamaytiradi.

Asosiy sabablar

Sertifikat muddati tugagan. Eng ko‘p uchraydigan holat. Bepul sertifikatlar qisqa muddatga beriladi va avtomatik yangilanadi; agar avtomatik yangilash buzilsa, bir kun kelib sayt ogohlantirish bilan ochiladi.

Sertifikat boshqa domen uchun. Sertifikat example.uz uchun chiqarilgan, sayt esa www.example.uz da ham ochiladi — yoki aksincha. Yoki subdomen sertifikatga kiritilmagan.

Zanjir to‘liq emas. Server faqat sayt sertifikatini beradi, oraliq sertifikatlarni bermaydi. Ba’zi brauzerlar buni o‘zi to‘ldiradi va xato ko‘rinmaydi, boshqa qurilmalar va robotlar esa ulanishni ishonchsiz deb biladi. Bu muammo uzoq vaqt sezilmasligi mumkin.

O‘z-o‘zidan imzolangan sertifikat. Test serverlarida ishlatiladi va hech qanday ishonchli markaz tomonidan tasdiqlanmagan.

Aralash kontent. Sahifa https orqali ochiladi, lekin rasmlar, skriptlar yoki shriftlar http orqali yuklanadi. Bu sertifikat xatosi emas, lekin xavfsizlik ogohlantirishlari va buzilgan elementlarga olib keladi.

Qanday tekshirish

• Brauzerda manzil satridagi qulf belgisini bosing — sertifikat kimga, qachongacha berilgani ko‘rinadi
• Onlayn SSL tekshiruv xizmatlari sertifikat, zanjir, protokollar va domen nomlarini batafsil tekshiradi
• Turli qurilmalardan oching: kompyuter, Android telefon, iPhone
• Saytning barcha variantlarini tekshiring: www bilan va usiz, asosiy subdomenlar

Tuzatish

Muddat tugagan bo‘lsa — sertifikatni yangilang va avtomatik yangilanish nega ishlamaganini aniqlang: ko‘pincha sabab yangilash skripti, domen DNS’ining o‘zgarishi yoki server konfiguratsiyasi.

Domen mos kelmasa — barcha kerakli nomlar uchun sertifikat chiqaring. Bitta sertifikat bir nechta domen va subdomenni qamrab olishi mumkin.

Zanjir to‘liq bo‘lmasa — serverga to‘liq zanjir faylini o‘rnating. Sertifikat beruvchi odatda buni alohida fayl sifatida beradi.

Aralash kontent — sahifalardagi barcha resurslar manzillarini https’ga o‘tkazing yoki nisbiy manzillardan foydalaning.

Proksi va CDN orqasidagi saytlar

Agar sayt Cloudflare kabi xizmat orqali ishlasa, foydalanuvchi va proksi o‘rtasidagi sertifikat bir narsa, proksi va server o‘rtasidagi esa boshqa. Ikkalasi ham to‘g‘ri sozlangan bo‘lishi kerak. Ba’zan muammo faqat bitta bo‘g‘inda bo‘ladi va u faqat ayrim holatlarda ko‘rinadi.

Vebmaster’da qayta tekshirish

Tuzatgandan keyin Vebmaster’dagi diagnostikada xabar yonidagi qayta tekshirish imkoniyatidan foydalaning. Xabar yo‘qolishi uchun vaqt kerak bo‘lishi mumkin.

Oldini olish

• Sertifikat muddatini kuzatadigan monitoring o‘rnating — muddat tugashidan bir necha hafta oldin ogohlantirsin
• Avtomatik yangilanish ishlayotganini vaqti-vaqti bilan tekshiring
• Server ko‘chirilganda yoki DNS o‘zgarganda sertifikat sozlamalarini darhol tekshiring