Fejlfinding af SSL-certifikatfejl

Når et domæne forbindes til HubSpot, oprettes der automatisk et SSL-certifikat. Normalt er klargøringen færdig inden for fire timer. Hvis der vises en fejl i dine domæneindstillinger, skal du bruge nedenstående oplysninger til at identificere og løse problemet.

Før du går i gang

Før du foretager fejlfinding af SSL-certifikatfejl, skal du gennemgå kravene og overvejelserne.

Forstå begrænsninger og overvejelser

• Hvis SSL-certifikatet ikke kan udstedes på grund af DNS-konfigurationen, skal du bekræfte følgende, før du foretager fejlfinding af en specifik fejl:

  • Bekræft, at der ikke er nogen AAAA-poster for HubSpot-tilsluttede værtsnavne.
  • Bekræft, at roddomænet har to A-poster, der er indstillet til de nøjagtige IP-adresser, der vises i HubSpot.
  • I dine domæneindstillinger skal du klikke på dropdown-menuen Handlinger og vælge Bekræft SSL -certifikat for at køre SSL-verifikation igen.

Identificer en SSL-certifikatfejl

1. På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
2. Gå til Indhold > Domæner og URL'er i menuen i venstre side.
3. Øverst på siden skal du identificere SSL-fejlmeddelelsen for domænet. Du kan f.eks. se en besked som denne:

4. Følg de tilsvarende fejlfindingstrin.

Der opstod et problem med at udstede SSL-certifikatet til www.yourdomain.com

Denne fejl opstår, når domænet eller dets overordnede domæne har en CAA-post (Certificate Authority Authorization), der ikke inkluderer Google Trust Services.

HubSpot kan ikke udstede SSL til underdomænet, fordi det eller dets overordnede domæne har en CAA-post (Certificate Authority Authorization), som ikke inkluderer Google Trust Services. For at løse dette skal du redigere din CAA-post eller tilføje en CAA-post til dit roddomæne.

Sådan løser du denne fejl:

1. Log ind på din DNS-udbyder.
2. I din DNS-udbyder skal du gå til din CAA-post for roddomænet.
3. Rediger posten, så den inkluderer Google Trust Services med følgende værdier:
   • flag: 0
   • tag: problem
   • værdi: pki.goog

4. Rekorden skal lyde: 0 issue 'pki.goog'

5. Efter opdateringen af CAA-posten vil SSL-oprettelsen blive forsøgt igen automatisk inden for fire timer.

Bemærk: Hvis denne fejl har været til stede i mere end 30 dage, vil SSL ikke automatisk blive klargjort efter opdatering af CAA-posten. Kontakt HubSpot-support for at få hjælp.

SSL-certifikatet for www.yourdomain.com kunne ikke valideres

HubSpot kunne ikke validere SSL-certificeringen for dit domæne. Der er tre mulige årsager, som vil være synlige i fejlmeddelelsens detaljer:

Domænet har ikke en Whois-e-mail

Domænet er ikke tilknyttet en e-mailadresse i Whois-registret, og HubSpot kan ikke sende SSL-validerings-e-mailen. Sådan løser du denne fejl:

1. Log ind på din DNS-udbyder, og naviger til registreringerne for domænet.
2. Rediger din Whois-e-mail.
3. I HubSpot skal du klikke på Klik her for at bekræfte, at du ejer dette domæne. Dette vil sende en valideringsmail til din opdaterede e-mailadresse.
4. Åbn e-mailen i din indbakke for at bekræfte, at du ejer domænet.
5. Efter bekræftelsen genoptages SSL-opsætningen automatisk.

Bemærk: Hvis du ikke kan opdatere din Whois-e-mail, skal du kontakte HubSpot-support for at få andre valideringsmuligheder.

Det domæne, der anmodes om til validering, er ikke gyldigt

HubSpot kan ikke nå underdomænet. Sådan løser du denne fejl:

1. Log ind på din DNS-udbyder.

2. Bekræft, at din CNAME-post er indtastet korrekt.

3. Giv tid til DNS-udbredelse, hvis der er foretaget ændringer for nylig.

Hvis DNS-posterne er korrekte, og fejlen fortsætter, skal du kontakte HubSpot-support.

Opdater venligst din CNAME-record for dette domæne

Subdomænet har ikke en CNAME-record, der peger på HubSpot. Sådan løser du denne fejl:

1. Log ind på din DNS-udbyder.
2. Find CNAME-recorden for domænet.
3. Opdater posten, så den peger på den HubSpot-værdi, der blev angivet under domæneforbindelsen.

Når du har opdateret CNAME-recorden, skal du give DNS-udbredelsen tid. Hvis fejlen fortsætter, skal du kontakte HubSpot-support.

www.yourdomain.com er blevet markeret som potentielt usikker af Google

Google vedligeholder en liste over URL'er, der indeholder malware eller phishing. Hvis det domæne, du opretter forbindelse til, matcher et domæne på denne liste, kan HubSpot ikke levere SSL. Hvis du har Google Search Console, vil der blive vist en advarsel i domænets rapport om sikkerhedsproblemer.

For at løse dette skal du sende en anmodning til Google om en gennemgang af din berørte side eller kontakte HubSpot-support for at få yderligere hjælp.

www.yourdomain.com er blevet markeret som potentielt usikker af PhishTank

PhishTank er et anti-phishing-site, der vedligeholder en liste over URL'er med potentiel malware eller phishing-svindel. Hvis det domæne, du opretter forbindelse til, matcher et domæne på denne liste, kan HubSpot ikke levere SSL til dit domæne. Hvis dit domæne ikke indeholder malware eller phishing-svindel, skal du rapportere en falsk positiv til PhishTank.

Vi kunne ikke validere domænet

Der er et ukendt problem, når du forsøger at installere SSL til dit subdomæne. Kontakt venligst HubSpot-support.

SSL-certifikatet for www.yourdomain.com kunne ikke aktiveres hos Cloudflare

Domænet er blevet blokeret af Cloudflare. For at løse dette skal du klikke på Kontakt os i banneret, som vil åbne en forudfyldt e-mail til abusereply@cloudflare.com. Kommuniker med teamet for at løse fejlen.