خطاهای رایج SSL + نحوه رفع خطاها
میتوانید خلاصهای کوتاه از محتوای مقاله را با استفاده از هوش مصنوعی دریافت نمایید.
در دنیای امروز، امنیت وب سایت فقط یک گزینه نیست، بلکه یک ضرورت است. گواهی SSL/TLS، ستون فقرات اتصال امن و رمزنگاری شده بین کاربر و وب سایت شماست و اعتماد بازدیدکنندگان را جلب میکند. اما گاهی اوقات، پیکربندی نادرست یا مشکلات دیگر، باعث بروز خطاهایی میشود که این اعتماد را از بین میبرد و کاربران را از سایت شما فراری میدهد. این مقاله یک راهنمای جامع و به روز برای درک، شناسایی و رفع رایجترین خطاهای SSL است. با مطالعه این مطلب، نه تنها مشکلات فعلی خود را حل میکنید، بلکه با بهترین شیوههای روز دنیا آشنا میشوید تا از بروز مشکلات آینده جلوگیری کنید.
خطاهای رایج SSL
همانطور که میدانید، گواهی نامههای SSL علاوه بر حفاظت از اطلاعات منتقل شده، امنیت آنها در برابر خطرات گوناگون را تضمین میکنند. پویان آی تی از جمله ارائه دهندگان معتبر این گواهی است که شما میتوانید با مراجعه به بخش خرید SSL از آنها استفاده نمایید. تشخیص خطاهای گواهی SSL نسبتا راحت و آسان است. بیشتر پیامهای خطایی که مربوط به گواهیها هستند، به صراحت SSL را ذکر میکنند. در ادامه هفت نوع از رایجترین خطاهای گواهی SSL برای شما نام میبریم.
- گواهی نامه SSL مورد اعتماد نیست.
- خطای محتوای مختلط
- منقضی شدن گواهی SSL
- خطای عدم تطابق نام SSL
- خطای پروتکل SSL
- خطای عدم توافق بر سر رمزنگاری
- باطل شدن گواهی SSL
پایداری در کسب و کار!
به دنبال میزبانی وب حرفهای و قدرتمند هستید؟ پویان آی تی انواع سرویسهای هاست با منابع کاملا اختصاصی و هاردهای پرسرعت را ارائه میدهد.
✅ سختافزار به روز و قدرتمند
✅ امنیت بالا و پایدار
✅ مناسب برای همه نوع وب سایت و بودجه
با پویان آی تی، تجربهای بینظیر از هاست سریع، امن و حرفهای داشته باشید!
خطای NET::ERR_CERT_AUTHORITY_INVALID
خطای گواهی نامه SSL مورد اعتماد نیست یکی از رایجترین خطاهای SSL است. هر گواهی SSL توسط یک مرجع مشخص امضا میشود. آن مرجع باید یک نهاد تایید شده باشد تا گواهینامه ارزش داشته باشد. بعضی از محبوبترین مراجع صدور گواهینامه در بازار عبارتند از Comodo و Let’s Encrypt و SSL و Digicert. شما میتوانید از بین چندین مرجع گواهی، از جمله گزینههای رایگان یکی را انتخاب کنید. با این حال اگر بخواهید یک گواهی خود امضا ایجاد کنید و یا از یک مرجع نامعتبر و غیر مشخص دریافت کنید، ممکن است با این خطا رو به رو شوید.
- نامهای رایج خطا: NET::ERR_CERT_AUTHORITY_INVALID ،SSL_ERROR_UNKNOWN_ISSUER
- علت خطا: این خطا زمانی رخ میدهد که مرورگر، صادرکننده گواهی شما را به رسمیت نمیشناسد. دلایل اصلی این خطا:
- استفاده از گواهی خود امضا (Self-Signed): این گواهیها برای محیطهای تست مناسباند و مرورگرها به آنها اعتماد ندارند.
- نصب ناقص Certificate Chain: اگر گواهیهای میانی (Intermediate Certificates) که گواهی اصلی شما را به یک مرجع معتبر (CA) متصل میکنند، به درستی روی سرور نصب نشده باشند، این خطا رخ میدهد.
نحوه رفع خطای NET::ERR_CERT_AUTHORITY_INVALID
برای حل این خطا حتما به این موارد توجه داشته باشید:
- همیشه گواهی خود را از یک مرجع صدور گواهی معتبر و شناخته شده تهیه کنید.
- هنگام نصب گواهی، مطمئن شوید که تمام فایلهای Certificate Chain را به درستی روی سرور خود نصب کردهاید.
- گاهی نیز ممکن است گواهی نامه معتبر باشد، اما سیستم نتواند این موضوع را تشخیص دهد. از اصلیترین دلایل این اتفاق تنظیم نبودن ساعت سیستم است.
- برخی فایروالها HTTPS Scanning دارند و گواهی خود را به جای گواهی سایت قرار میدهند تا ترافیک را بررسی کنند. با خاموش کردن موقت فایروال این مشکل حل میشود.
در بیشتر موارد، این خطا مانع از دسترسی بازدیدکنندگان به وب سایت نمیشود. با این حال، مرورگرها به آنها هشدار میدهند که سایت ممکن است نا امن باشد. حتی اگر این موضوع نادرستی باشد میتواند تعداد قابل توجهی از بازدیدکنندگان را به دلیل ترس از سایت دور کند.
خطای محتوای مختلط (Mixed Content)
این خطا زمانی نمایش داده میشود که صفحه شما از طریق HTTPS بارگذاری شده، اما برخی از منابع آن (مانند تصاویر، اسکریپتها یا فایلهای CSS) همچنان از طریق HTTP فراخوانی میشوند. این موضوع امنیت صفحه را تضعیف میکند.
نحوه رفع خطای محتوای مختلط (Mixed Content)
برای رفع این خطا میتوانید از راه حلهای زیر استفاده کنید:
- تمام لینکهای داخلی وب سایت خود را به جای HTTP با HTTPS شروع کنید.
- از ابزارهای توسعه دهنده مرورگر (Developer Tools) در بخش “Console” برای پیدا کردن منابعی که از طریق HTTP بارگذاری میشوند، استفاده کنید و آدرس آنها را اصلاح نمایید.
- در سیستم مدیریت محتوای خود (مانند وردپرس) از افزونههایی مانند Really Simple SSL برای رفع خودکار این مشکل استفاده کنید.
این نوع خطا ممکن است خیلی روی تجربه کاربر تاثیر نگذارد، اما هر مولفه وب سایت شما باید از طریق HTTPS بارگیری شود. به این ترتیب میتوانید مطمئن شوید که تمام دادههای ارسال شده از وب سایت شما در امنیت هستند.
خطای NET::ERR_CERT_DATE_INVALID
خطای انقضای گواهی نیز یکی از خطاهای رایج SSL است. همانگونه که از نام این خطا پیداست، تاریخ اعتبار گواهی SSL شما به پایان رسیده است. امروزه با کوتاه شدن عمر گواهیهای SSL (معمولا 90 روز تا یک سال)، این خطا به یکی از رایجترین خطاهای SSL تبدیل شده است. بسیاری از گواهیهای SSL (حتی گواهیهای رایگان) برای جلوگیری از بروز این خطا، قابلیت تمدید خودکار دارند. اگر تمدید خودکار انجام نشد، به جای بررسی لایسنس، بهتر است به بخش تنظیمات تمدید خودکار مراجعه کرده و وضعیت آن را بررسی کنید.
- نامهای رایج خطا: NET::ERR_CERT_DATE_INVALID
- علت: اتمام تاریخ گواهی SSL
نحوه رفع خطای NET::ERR_CERT_DATE_INVALID
برای خطای انقضای گواهی SSL میتوانید از راههای زیر استفاده کنید:
- همیشه تاریخ انقضای گواهی خود را زیر نظر داشته باشید.
- فرآیند تمدید گواهی را بیش از رسیدن تاریخ انقضا انجام دهید.
- در صورت امکان، از اسکریپت یا ابزارهایی مانند Certbot برای تمدید خودکار گواهی استفاده کنید.
- برخی مواقع مرورگر نسخه قدیمی و منقضی شده گواهینامه را در حافظه خود نگه میدارد. پاک کردن Cache و Cookies میتواند این اطلاعات قدیمی را تغییر دهد.
خطای NET::ERR_CERT_COMMON_NAME_INVALID
این خطا زمانی رخ میدهد که نام دامنه (یا زیردامنه) که کاربر در مرورگر وارد کرده، با نامهای موجود در گواهی SSL مطابقت ندارد. برای مثال گواهی شما فقط برای www.example.com صادر شده اما کاربر به example.com مراجعه میکند.
- نامهای رایج خطا: SSL_ERROR_BAD_CERT_DOMAIN ،NET::ERR_CERT_COMMON_NAME_INVALID
- علت: عدم تطابق نامهای وارد شده با نامهای موجود در گواهی SSL
نحوه رفع خطای NET::ERR_CERT_COMMON_NAME_INVALID
برای رفع خطای عدم تطابق نام میتوانید از راههای زیر استفاده کنید.
- هنگام خرید گواهی، مطمئن شوید که تمام نامهای دامنه و زیردامنههای مورد نیاز شما را پوشش میدهد.
- از گواهیهای Wildcard (مانند *.example.com) برای پوشش دادن تمام زیردامنهها یا از گواهی SAN برای لیست کردن چندین نام دامنه مختلف در یک گواهی استفاده کنید.
خطای ERR_SSL_PROTOCOL_ERROR
این خطا، یک خطای عمومی است که میتواند ناشی از مشکلات مختلفی در سمت سرور یا حتی کلاینت باشد. این مشکلات میتوانند شامل نسخههای قدیمی مرورگر، تداخل آنتی ویروس یا فایروال و یا پیکربندی نادرست پروتکلهای TLS روی سرور باشد.
- نامهای رایج خطا: ERR_SSL_PROTOCOL_ERROR
- علت: خطاهای عمومی
نحوه رفع خطای ERR_SSL_PROTOCOL_ERROR
برای حل خطای پروتکل میتوانید از راههای زیر استفاده نمایید.
- ابتدا کش SSL مرورگر خود را پاک کنید.
- مطمئن شوید که تاریخ و ساعت سیستم شما صحیح است.
- از ابزارهای آنلاین مانند Qualys SSL Labs برای بررسی پیکربندی سرور خود استفاده کنید و مطمئن شوید که پروتکلهای قدیمی و آسیب پذیر مانند SSLv3 و TLS 1.0/1.1 غیرفعال هستند.
خطای ERR_SSL_VERSION_OR_CIPHER_MISMATCH
مرورگر و سرور برای برقراری یک اتصال امن، باید بر سر یک مجموعه رمزنگاری (Cipher Suite) مشترک به توافق برسند. اگر سرور شما فقط از مجموعههای رمزنگاری قدیمی و ناامن پشتیبانی کند که مرورگرهای مدرن آنها را قبول ندارند این خطا رخ میدهد.
- نامهای رایج خطا: ERR_SSL_VERSION_OR_CIPHER_MISMATCH
- علت: عدم توافق مرورگر و سرور بر سر رمزنگاری
نحوه رفع خطای ERR_SSL_VERSION_OR_CIPHER_MISMATCH
برای حل این مشکل میتوانید از راههای زیر استفاده کنید.
- پیکربندی وب سرور خود را به روز کنید تا فقط از Cipher Suiteهای مدرن و امن پشتیبانی کند.
- اطمینان حاصل کنید که سرور شما برای استفاده از پروتکل TLS 1.2 و به خصوص TLS 1.3 به درستی پیکربندی شده است.
باطل شدن گواهی SSL
از خطاهای رایج SSL میتوان به باطل شدن گواهی SSL اشاره کرد. همانطور که از نام آن پیدا است این خطا به این معنی است که مرجع گواهی شما را باطل کرده است. این ممکن است به دلیل استفاده از اطلاعات نادرست در هنگام تنظیم گواهی و یا داشتن یک کلید امنیتی در معرض خطر باشد.
نحوه رفع خطای باطل شدن گواهی SSL
- در بیشتر موارد میتوانید با صدور مجدد گواهی، این مشکل را حل کنید.
- در غیر این صورت، باید با مرجع صدور گواهینامه خود تماس بگیرید تا دلیل لغو آن را در ابتدا بیابید.
ابزار تست وضعیت SSL
SSL یک پروتکل امنیتی است که پیوند مطمئن و رمزگذاری شده بین مرورگر و وب سایت را تضمین میکند. در مطالب زیر چند نمونه از ابزارهای تست SSL را برای شما شرح میدهیم.
SSL Labs
یک ابزار جامع تست است که به شما این امکان را میدهد که مشکلات مختلف را بتوانید تشخیص دهید. نمونهای از اطلاعاتی که این ابزار تست در اختیار شما قرار میدهد شامل صادرکننده اعتبار، گواهی و الگوریتم مورد استفاده برای امضا شبیه سازی، مجموعههای رمز، جزئیات و پروتکلها است.
SSL Shopper
یک بررسی کننده سریع است که به سرعت مشکلات نصب گواهی را در وب سایت SSL تشخیص میدهد. این ابزار تست قابل اعتماد است و به هیچ یک از کاربران شما خطایی را نمیدهد.
ImmuniWeb
یک ابزار تست رایگان است که جنبههای سرور SSL تست امنیت، تست گواهینامه و… به طور مناسب و سریع انجام دهد.
در نهایت
نصب گواهی SSL تنها قدم اول در مسیر امن سازی وب سایت شماست. همان طور که دیدیم، کوچکترین اشتباه در پیکربندی یا غفلت از تمدید به موقع، میتواند تمام اعتبار برند شما را در چند ثانیه نزد کاربر تخریب کند. دنیای امنیت وب مدام در حال تغییر است؛ پروتکلهای قدیمی منسوخ میشوند و استانداردهای جدیدی مثل TLS 1.3 و HSTS جایگزین میشوند. بنابراین، پیشنهاد میشود یک چک لیست دورهای برای بررسی وضعیت سلامت SSL خود داشته باشید و از ابزارهای مانیتورینگ خودکار استفاده کنید. به یاد داشته باشید که در دنیای امروز، «قفل سبز» کنار آدرس سایت، تنها یک نماد گرافیکی نیست؛ بلکه مرز میان اعتماد کاربر و خروج همیشگی او از وب سایت شماست.
سوالات متداول
گواهیهای SSL گاهی به علت آسیب دیدگی، اینکه قبلا دست کاری شده باشند و یا در قالبی ناشناخته نوشته شده باشند ممکن است دچار خطا شوند که در صورت وقوع این رخداد نباید به هویت سایت اعتماد نمایید.
در راستای داشتن یک گواهی SSL معتبر، دامنهها باید آن را از یک مرجع گواهی دریافت کنند. این مرجع (CA) بسیار قابل اعتماد است که این گواهی را تولید و ارائه میدهد و آنها را به صورت دیجیتالی امضا کرده و این امکان را برای دستگاههای سرویس دهنده فراهم میآورد تا آن را تایید کنند.
بسیاری از صادرکنندگان گواهی ایمیلهای یادآوری ارسال میکنند. همچنین میتوانید از ابزارهای آنلاین مانیتورینگ استفاده کنید که در صورت نزدیک شدن به تاریخ انقضا به شما هشدار میدهند. بهترین راه، خودکارسازی فرآیند تمدید است.
منابع
- https://www.cloudflare.com/learning/ssl/common-errors/
- https://blog.hubspot.com/website/fix-ssl-certificate-error
اولین دیدگاه را اضافه کنید.