SSL-certifikatet er udløbet — hvorfor fornyelsen fejlede

Et udløbet SSL-certifikat giver en advarselsside i alle browsere, og de fleste besøgende går igen med det samme. Certifikater fra Let’s Encrypt fornys automatisk hver 60. dag — udløber ét alligevel, er det fordi fornyelsen har fejlet i en måned uden at nogen har set det.

Den gode nyhed er, at et nyt certifikat udstedes på under et minut, når årsagen er væk.

De fire grunde til at fornyelsen fejler

1. Domænet peger et andet sted hen. Udstederen kontrollerer ejerskabet ved at kalde din server. Peger DNS et andet sted, mislykkes kontrollen.
2. /.well-known/ er blokeret af et sikkerhedsplugin, en firewall eller en regel i .htaccess. Det er dér, kontrollen foregår.
3. En omdirigering kommer i vejen. Tvinges alt til HTTPS eller til www, før kontrollen når frem, fejler den.
4. Domænet er udløbet — så kan intet kontrolleres.

Sådan retter du det

Trin 1 — Kontrollér at domænet peger rigtigt

dig A ditdomaene.dk +short

Svarer det med serverens IP, er det ikke DNS. Ellers start dér.

Trin 2 — Test at kontrolstien er åben

Læg en testfil i /.well-known/acme-challenge/ og åbn den i browseren. Får du 403 eller en omdirigering i stedet for filens indhold, er det dét, der stopper fornyelsen.

Trin 3 — Genudsted

I kontrolpanelet kan certifikatet genudstedes med ét klik, når årsagen er væk.

Undgå det næste gang

• Sørg for at advarsler om udløb går til en adresse, nogen læser
• Undtag /.well-known/ i sikkerhedsplugin og firewall
• Læg ikke omdirigeringer, der rammer stien, før den er behandlet
• Tjek certifikatet efter enhver flytning

På vores webhotel er SSL inkluderet og fornys automatisk, og supporten kan se i loggen, præcis hvorfor en fornyelse fejlede. Se også guiden til SSL-certifikater til virksomhedssider.

Ofte stillede spørgsmål

Hvor længe er et certifikat gyldigt?

Let’s Encrypt udsteder for 90 dage og forsøger fornyelse efter 60. Der er altså 30 dages margen, før det bliver kritisk.

Kan jeg bruge siden imens?

Teknisk ja, men besøgende møder en advarsel. Det bør fikses samme dag.

Læs også

• Hub: Domæner, DNS og SSL – alle guides om emnet samlet ét sted