SSL-certificaatfouten oplossen

Wanneer je een domein verbindt met HubSpot, wordt er automatisch een SSL-certificaat aangemaakt. Normaal gesproken is de provisioning binnen vier uur voltooid. Als er een fout verschijnt in je domeininstellingen, gebruik dan de onderstaande informatie om het probleem te identificeren en op te lossen.

Voordat je aan de slag gaat

Bekijk de vereisten en overwegingen voordat u SSL-certificaatfouten oplost.

Begrijp beperkingen en overwegingen

• Als het SSL-certificaat niet kan worden uitgegeven vanwege DNS-configuratie, controleer dan het volgende voordat u een specifieke fout oplost:

  • Bevestig dat er geen AAAA-records zijn voor HubSpot-verbonden hostnamen.
  • Controleer of het hoofddomein twee A-records heeft die zijn ingesteld op de exacte IP-adressen die worden weergegeven in HubSpot.
  • Klik in je domeininstellingen op het vervolgkeuzemenu Acties en selecteer SSL-certificaat verifiëren om de SSL-verificatie opnieuw uit te voeren.

Identificeer een SSL-certificaatfout

1. Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
2. Navigeer in het linker zijbalkmenu naar Inhoud > Domeinen & URL's.
3. Identificeer bovenaan de pagina de SSL-foutmelding voor het domein. U kunt bijvoorbeeld een bericht als dit zien:

4. Volg de bijbehorende stappen voor probleemoplossing.

Er is een probleem opgetreden bij de uitgifte van het SSL-certificaat voor www.yourdomain.com.

Deze fout treedt op wanneer het domein of het bovenliggende domein een Certificate Authority Authorization (CAA)-record heeft waarin Google Trust Services niet is opgenomen.

HubSpot kan geen SSL-certificaat uitgeven voor het subdomein omdat het domein of het bovenliggende domein een Certificate Authority Authorization (CAA)-record heeft waarin Google Trust Services niet is opgenomen. Om dit op te lossen, moet u uw CAA-record bewerken of een CAA-record toevoegen voor uw hoofddomein.

Om deze fout op te lossen:

1. Meld je aan bij je DNS-provider.
2. Open in uw DNS-provider uw CAA-record voor het hoofddomein.
3. Bewerk het record om Google Trust Services op te nemen met de volgende waarden:
   • vlag: 0
   • tag: kwestie
   • waarde: pki.goog

4. Het record moet luiden: 0 issue 'pki.goog'.

5. Na het bijwerken van het CAA-record wordt de SSL-verstrekking binnen vier uur automatisch opnieuw geprobeerd.

Let op: als deze fout langer dan 30 dagen aanwezig is, zal SSL niet automatisch worden verstrekt na het bijwerken van het CAA record. Neem contact op met HubSpot support voor hulp.

Het SSL-certificaat voor www.yourdomain.com kon niet worden gevalideerd.

HubSpot kon het SSL-certificaat voor je domein niet valideren. Er zijn drie mogelijke oorzaken, die zichtbaar zijn in de details van de foutmelding:

Het domein heeft geen Whois e-mail

Het domein is niet gekoppeld aan een e-mailadres in het Whois-register en HubSpot is niet in staat om de SSL-validatie e-mail te verzenden. Om deze fout op te lossen:

1. Meld je aan bij je DNS-provider en navigeer naar de records voor het domein.
2. Bewerk je Whois-e-mail.
3. Klik in HubSpot op Klik hier om te bevestigen dat u de eigenaar van dit domein bent. Er wordt een validatie-e-mail naar uw bijgewerkte e-mailadres verzonden.
4. Open de e-mail in je inbox om te bevestigen dat je de eigenaar van het domein bent.
5. Na de bevestiging wordt de SSL-verstrekking automatisch hervat.

Let op: als je niet in staat bent om je Whois e-mail bij te werken, neem dan contact op met HubSpot support voor andere validatie opties.

Het domein dat is aangevraagd voor validatie is niet geldig

HubSpot kan het subdomein niet bereiken. Om deze fout op te lossen:

1. Meld u aan bij uw DNS-provider.

2. Controleer of uw CNAME-record correct is ingevoerd.

3. Neem de tijd voor DNS-propagatie als er onlangs wijzigingen zijn aangebracht.

Als de DNS-records correct zijn en de fout blijft bestaan, neem dan contact op met HubSpot support.

Werk uw CNAME-record voor dit domein bij

Het subdomein heeft geen CNAME-record dat naar HubSpot wijst. Om deze fout op te lossen:

1. Meld je aan bij je DNS-provider.
2. Zoek het CNAME-record voor het domein.
3. Werk het record bij zodat het verwijst naar de HubSpot-waarde die is opgegeven tijdens de domeinverbinding.

Wacht na het bijwerken van het CNAME-record enige tijd voor DNS-propagatie. Als de fout zich blijft voordoen, neem dan contact op met HubSpot support.

www.yourdomain.com is gemarkeerd als mogelijk onveilig door Google

Google houdt een lijst bij van URL's die malware of phishing bevatten. Als het domein waarmee je verbinding maakt overeenkomt met een domein in deze lijst, kan HubSpot geen SSL leveren. Als je Google Search Console hebt, verschijnt er een waarschuwing in het rapport met beveiligingsproblemen van het domein.

Om dit op te lossen, dien je een verzoek in bij Google voor een beoordeling van de betreffende pagina of neem je contact op met HubSpot support voor verdere hulp.

www.yourdomain.com is gemarkeerd als mogelijk onveilig door PhishTank

PhishTank is een antiphishingsite die een lijst bijhoudt van URL's met mogelijke malware of phishing-zwendel. Als het domein waarmee je verbinding maakt overeenkomt met een domein in deze lijst, kan HubSpot geen SSL leveren voor je domein. Als je domein geen malware of phishing-zwendel bevat, meld dan een vals-positieve melding aan PhishTank.

We konden het domein niet valideren

Er is een onbekend probleem bij het opzetten van SSL voor uw subdomein. Neem contact op met HubSpot support.

Het SSL-certificaat voor www.yourdomain.com kon niet worden geactiveerd bij Cloudflare.

Het domein is geblokkeerd door Cloudflare. Om dit op te lossen, klik je op Neem contact met ons op in de banner. Er wordt dan een vooringevulde e-mail geopend naar abusereply@cloudflare.com. Communiceer met het team om de fout op te lossen.