Problemen met SSL-certificaatfouten oplossen

Wanneer je een domein koppelt aan HubSpot, wordt er automatisch een SSL-certificaat aangemaakt. Meestal is dit binnen vier uur voltooid. Als er een foutmelding verschijnt in je domeininstellingen, gebruik dan de onderstaande informatie om het probleem op te sporen en op te lossen.

Voordat u begint

Bekijk de vereisten en aandachtspunten voordat je problemen met SSL-certificaatfouten gaat oplossen.

Beperkingen en aandachtspunten

• Als het SSL-certificaat niet kan worden uitgegeven vanwege de DNS-configuratie, controleer dan het volgende voordat je een specifieke fout gaat oplossen:

  • Controleer of er geen AAAA-records zijn voor hostnamen die met HubSpot zijn verbonden.
  • Controleer of het hoofddomein alleen de twee A-records bevat die zijn ingesteld op de exacte IP-adressen die in HubSpot worden weergegeven. Extra A-records kunnen de SSL-provisioning verhinderen.
  • Klik in je domeininstellingen op het vervolgkeuzemenu ‘Acties’ en selecteer ‘SSL-certificaat verifiëren’ om de SSL-verificatie opnieuw uit te voeren.

Een SSL-certificaatfout identificeren

1. Klik in je HubSpot-account op het instellingen-pictogram in de bovenste navigatiebalk.
2. Ga in het menu aan de linkerkant naar ‘Inhoud’ > ‘Domeinen en URL’s’.
3. Zoek bovenaan de pagina het SSL-foutbericht voor het domein. U ziet bijvoorbeeld een bericht zoals dit:

4. Volg de bijbehorende stappen voor probleemoplossing.

Er is een probleem opgetreden bij het uitgeven van het SSL-certificaat voor www.yourdomain.com

Deze fout treedt op wanneer het domein of het bovenliggende domein een Certificate Authority Authorization (CAA)-record heeft waarin Google Trust Services niet is opgenomen.

HubSpot kan het SSL-certificaat voor het subdomein niet uitgeven omdat het subdomein of het bovenliggende domein een CAA-record (Certificate Authority Authorization) heeft waarin Google Trust Services niet is opgenomen. Om dit op te lossen, moet u uw CAA-record bewerken of een CAA-record toevoegen voor uw hoofddomein.

Om deze fout op te lossen:

1. Meld je aan bij je DNS-provider.
2. Ga bij je DNS-provider naar je CAA-record voor het hoofddomein.
3. Pas het record aan zodat Google Trust Services wordt opgenomen met de volgende waarden:
   • flag: 0
   • tag: issue
   • waarde: pki.goog

4. Het record moet als volgt luiden: 0 issue ‘pki.goog’

5. Na het bijwerken van het CAA-record wordt de SSL-provisioning binnen vier uur automatisch opnieuw geprobeerd.

Let op: als deze fout al langer dan 30 dagen bestaat, wordt SSL niet automatisch aangemaakt na het bijwerken van het CAA-record. Neem contact op met HubSpot-ondersteuning voor hulp.

Het SSL-certificaat voor www.yourdomain.com kon niet worden gevalideerd

HubSpot kon het SSL-certificaat voor uw domein niet valideren. Er zijn drie mogelijke oorzaken, die zichtbaar zijn in de details van de foutmelding:

Het domein heeft geen Whois-e-mailadres

Het domein is niet gekoppeld aan een e-mailadres in het Whois-register, waardoor HubSpot de e-mail voor SSL-validatie niet kan verzenden. Om deze fout op te lossen:

1. Meld je aan bij je DNS-provider en ga naar de records voor het domein.
2. Wijzig je Whois-e-mailadres.
3. Klik in HubSpot op 'Klik hier om te bevestigen dat u de eigenaar bent van dit domein'. Hierdoor wordt een validatie-e-mail verzonden naar uw bijgewerkte e-mailadres.
4. Open de e-mail in je inbox om te bevestigen dat je de eigenaar bent van het domein.
5. Na bevestiging wordt de SSL-configuratie automatisch hervat.

Let op: als u uw Whois-e-mailadres niet kunt bijwerken, neem dan contact op met de HubSpot-ondersteuning voor andere validatiemogelijkheden.

Het domein dat voor validatie is aangevraagd, is ongeldig

HubSpot kan het subdomein niet bereiken. Om deze fout op te lossen:

1. Log in bij je DNS-provider.

2. Controleer of uw CNAME-record correct is ingevoerd.

3. Wacht even tot de DNS-wijzigingen zijn doorgevoerd als er onlangs wijzigingen zijn aangebracht.

Als de DNS-records correct zijn en de fout blijft bestaan, neem dan contact op met de HubSpot-ondersteuning.

Werk je CNAME-record voor dit domein bij

Het subdomein heeft geen CNAME-record dat naar HubSpot verwijst. Om deze fout op te lossen:

1. Meld je aan bij je DNS-provider.
2. Zoek het CNAME-record voor het domein.
3. Werk het record bij zodat het verwijst naar de HubSpot-waarde die tijdens de domeinkoppeling is opgegeven.

Wacht na het bijwerken van het CNAME-record even totdat de DNS-wijzigingen zijn doorgevoerd. Neem contact op met de HubSpot-ondersteuning als de fout blijft bestaan.

www.yourdomain.com is door Google gemarkeerd als mogelijk onveilig

Google houdt een lijst bij van URL's die malware of phishing bevatten. Als het domein dat u koppelt overeenkomt met een domein in deze lijst, kan HubSpot geen SSL instellen. Als u Google Search Console gebruikt, verschijnt er een waarschuwing in het rapport over beveiligingsproblemen van het domein.

Om dit op te lossen, dient u bij Google een verzoek in voor een beoordeling van de betreffende pagina, of neemt u contact op met de HubSpot-helpdesk voor verdere ondersteuning.

www.yourdomain.com is door PhishTank gemarkeerd als mogelijk onveilig

PhishTank is een anti-phishingsite die een lijst bijhoudt van URL's met mogelijke malware of phishing-aanvallen. Als het domein waarmee u verbinding maakt overeenkomt met een domein in deze lijst, kan HubSpot geen SSL voor uw domein instellen. Als uw domein geen malware of phishing-aanvallen bevat, meld dan een vals-positief aan PhishTank.

We konden het domein niet valideren

Er is een onbekend probleem opgetreden bij het instellen van SSL voor je subdomein. Neem contact op met de HubSpot-ondersteuning.

Het SSL-certificaat voor www.yourdomain.com kon niet worden geactiveerd met Cloudflare

Het domein is geblokkeerd door Cloudflare. Om dit op te lossen, klik je op ‘Contact opnemen ’ in de banner. Er wordt dan een vooraf ingevulde e-mail naar abusereply@cloudflare.com geopend . Neem contact op met het team om de fout op te lossen.