Što zapravo znači upozorenje?
Kod HTTPS-a preglednik provjerava certifikat, naziv domene, razdoblje valjanosti i lanac povjerenja. Ako jedan od elemenata nije moguće pouzdano potvrditi, prikazuje upozorenje. To ne dokazuje da je stranica zlonamjerna, ali znači da uobičajena provjera identiteta veze trenutno nije pouzdana.
Najčešći uzroci
- Certifikat je istekao ili još nije valjan.
- Certifikat ne obuhvaća otvorenu domenu.
- Poslužitelj ne šalje odgovarajući lanac posredničkih certifikata.
- Datum ili sat na uređaju su pogrešni.
- Javni Wi-Fi presreće početni zahtjev radi portala za prijavu.
- Antivirus, poslovni proxy ili lokalni uređaj ometaju TLS.
- DNS ili lokalne postavke vode na pogrešan poslužitelj.
Sigurni koraci za posjetitelje
- Provjerite cijelu URL adresu i očekivanu domenu.
- Provjerite datum i vrijeme uređaja jer certifikati vrijede samo određeno razdoblje.
- Na javnom Wi-Fi-ju najprije dovršite prijavu preko uobičajene neosjetljive stranice.
- Pokušajte drugom pouzdanom mrežom ili uređajem; ako upozorenje nestane, problem može biti lokalan.
- Ne zaobilazite upozorenje pri bankarstvu, kupnji ili unosu lozinki i kartica dok ne saznate uzrok.
Ako se događa samo na jednom uređaju
Usporedite sat uređaja, antivirus, VPN, proxy i lokalne certifikate. Ako drugi uređaji na istoj mreži otvaraju stranicu bez upozorenja, lokalni uzrok vjerojatniji je od problema poslužitelja.
Ako svi vide upozorenje
Kada se poruka ponavlja na različitim uređajima i mrežama, vjerojatniji su domena, certifikat ili konfiguracija poslužitelja. Vlasnik mora provjeriti certifikat koji stvarno poslužuje javna produkcijska adresa.
Ako upravljate stranicom
Provjerite datume valjanosti, SAN nazive, potpuni lanac, automatsku obnovu i konfiguraciju CDN-a i proxyja. Nakon obnove potvrdite da javni poslužitelj doista koristi novi certifikat, ne samo izvor koji korisnici ne vide.
Svaki host treba provjeriti zasebno. Certifikat za example.com ne pokriva automatski sve poddomene bez odgovarajućeg SAN-a ili wildcarda.
Znači li lokot da je stranica pouzdana?
Ne. HTTPS šifrira promet i provjerava domenu certifikatom, ali ne jamči poštenje trgovca. I lažne trgovine mogu imati valjane TLS certifikate. Provjerite poslovni identitet, plaćanje i neovisne izvore.