Fejlfinding ved SSL-certifikatfejl

Når du tilknytter et domæne til HubSpot, oprettes der automatisk et SSL-certifikat. Normalt er oprettelsen færdig inden for fire timer. Hvis der vises en fejl i dine domæneindstillinger, kan du bruge oplysningerne nedenfor til at identificere og løse problemet.

Før du går i gang

Før du går i gang med fejlfinding af SSL-certifikatfejl, skal du gennemgå kravene og overvejelserne.

Forstå begrænsninger og overvejelser

• Hvis SSL-certifikatet ikke kan udstedes på grund af DNS-konfigurationen, skal du kontrollere følgende, før du fejlfinder en specifik fejl:

  • Kontroller, at der ikke er nogen AAAA-poster for værtsnavne, der er forbundet med HubSpot.
  • Kontroller, at roddomænet kun har de to A-poster, der er indstillet til de nøjagtige IP-adresser, der vises i HubSpot. Yderligere A-poster kan forhindre SSL-provisionering.
  • I dine domæneindstillinger skal du klikke på rullemenuen Handlinger og vælge Bekræft SSL-certifikat for at køre SSL-verifikationen igen.

Identificer en SSL-certifikatfejl

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Gå til Indhold > Domæner og URL'er i menuen i venstre sidepanel.
3. Øverst på siden skal du finde SSL-fejlmeddelelsen for domænet. Du kan f.eks. se en meddelelse som denne:

4. Følg de tilhørende trin til fejlfinding.

Der opstod et problem ved udstedelsen af SSL-certifikatet til www.yourdomain.com

Denne fejl opstår, når domænet eller dets overordnede domæne har en CAA-post (Certificate Authority Authorization), der ikke inkluderer Google Trust Services.

HubSpot kan ikke udstede SSL-certifikatet til underdomænet, fordi det eller dets overordnede domæne har en CAA-post (Certificate Authority Authorization), der ikke inkluderer Google Trust Services. For at løse dette skal du redigere din CAA-post eller tilføje en CAA-post til dit roddomæne.

Sådan løser du denne fejl:

1. Log ind hos din DNS-udbyder.
2. Gå til din CAA-post for roddomænet hos din DNS-udbyder.
3. Rediger posten, så den inkluderer Google Trust Services med følgende værdier:
   • flag: 0
   • tag: issue
   • værdi: pki.goog

4. Posten skal se således ud: 0 issue ‘pki.goog’

5. Efter opdatering af CAA-posten vil SSL-konfigurationen blive forsøgt igen automatisk inden for fire timer.

Bemærk: Hvis denne fejl har eksisteret i mere end 30 dage, vil SSL ikke blive konfigureret automatisk efter opdatering af CAA-posten. Kontakt HubSpot-support for at få hjælp.

SSL-certifikatet for www.yourdomain.com kunne ikke valideres

HubSpot kunne ikke validere SSL-certifikatet for dit domæne. Der er tre mulige årsager, som vil fremgå af detaljerne i fejlmeddelelsen:

Domænet har ikke en Whois-e-mail

Domænet er ikke knyttet til en e-mailadresse i Whois-registret, og HubSpot kan ikke sende e-mailen til SSL-validering. Sådan løser du denne fejl:

1. Log ind hos din DNS-udbyder, og gå til posterne for domænet.
2. Rediger din Whois-e-mailadresse.
3. I HubSpot skal du klikke på "Klik her for at bekræfte, at du ejer dette domæne". Dette sender en validerings-e-mail til din opdaterede e-mailadresse.
4. Åbn e-mailen i din indbakke for at bekræfte, at du ejer domænet.
5. Efter bekræftelsen genoptages SSL-opsætningen automatisk.

Bemærk: Hvis du ikke kan opdatere din Whois-e-mailadresse, skal du kontakte HubSpot-support for at få oplysninger om andre valideringsmuligheder.

Det domæne, der er anmodet om validering af, er ikke gyldigt

HubSpot kan ikke få forbindelse til underdomænet. Sådan løser du denne fejl:

1. Log ind hos din DNS-udbyder.

2. Bekræft, at din CNAME-post er indtastet korrekt.

3. Vent lidt, så DNS-ændringerne kan slå igennem, hvis der for nylig er foretaget ændringer.

Hvis DNS-posterne er korrekte, og fejlen fortsætter, skal du kontakte HubSpot-support.

Opdater venligst din CNAME-post for dette domæne

Underdomænet har ikke en CNAME-post, der peger på HubSpot. Sådan løser du denne fejl:

1. Log ind hos din DNS-udbyder.
2. Find CNAME-posten for domænet.
3. Opdater posten, så den peger på den HubSpot-værdi, der blev angivet under domæneforbindelsen.

Efter opdatering af CNAME-posten skal du give tid til, at DNS-ændringen slår igennem. Hvis fejlen fortsætter, skal du kontakte HubSpot-support.

www.yourdomain.comet er blevet markeret som potentielt usikkert af Google

Google fører en liste over URL'er, der indeholder malware eller phishing. Hvis det domæne, du tilslutter, matcher et domæne på denne liste, kan HubSpot ikke konfigurere SSL. Hvis du har Google Search Console, vises der en advarsel i rapporten om sikkerhedsproblemer for domænet.

For at løse dette skal du indsende en anmodning til Google om en gennemgang af din berørte side eller kontakte HubSpot-support for yderligere hjælp.

www.yourdomain.com er blevet markeret som potentielt usikkert af PhishTank

PhishTank er et anti-phishing-websted, der fører en liste over URL'er med potentiel malware eller phishing-svindel. Hvis det domæne, du forbinder, matcher et domæne på denne liste, kan HubSpot ikke udstede SSL til dit domæne. Hvis dit domæne ikke indeholder malware eller phishing-svindel, skal du indberette en falsk positiv til PhishTank.

Vi kunne ikke validere domænet

Der er opstået et ukendt problem, da vi forsøgte at konfigurere SSL til dit underdomæne. Kontakt venligst HubSpot-support.

SSL-certifikatet for www.yourdomain.com kunne ikke aktiveres med Cloudflare

Domænet er blevet blokeret af Cloudflare. For at løse dette skal du klikke på Kontakt os i banneret, hvilket åbner en forudfyldt e-mail til abusereply@cloudflare.com. Kontakt teamet for at løse fejlen.