Feilsøking av SSL-sertifikatfeil

Når du kobler et domene til HubSpot, opprettes et SSL-sertifikat automatisk. Vanligvis er opprettelsen fullført innen fire timer. Hvis det vises en feilmelding i domeneinnstillingene dine, kan du bruke informasjonen nedenfor til å finne og løse problemet.

Før du begynner

Før du feilsøker SSL-sertifikatfeil, bør du gå gjennom kravene og hensynene.

Forstå begrensninger og hensyn

• Hvis SSL-sertifikatet ikke kan utstedes på grunn av DNS-konfigurasjonen, må du bekrefte følgende før du feilsøker en spesifikk feil:

  • Kontroller at det ikke finnes AAAA-oppføringer for vertsnavn som er koblet til HubSpot.
  • Kontroller at rotdomenet kun har de to A-postene som er satt til de nøyaktige IP-adressene som vises i HubSpot. Ytterligere A-poster kan forhindre SSL-konfigurering.
  • I domeneinnstillingene klikker du på rullegardinmenyen Handlinger og velger Bekreft SSL-sertifikat for å kjøre SSL-verifiseringen på nytt.

Identifiser en SSL-sertifikatfeil

1. I HubSpot-kontoen din klikker du på innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Domener og URL-er.
3. Øverst på siden finner du SSL-feilmeldingen for domenet. Du kan for eksempel se en melding som denne:

4. Følg de tilhørende feilsøkingstrinnene.

Det oppstod et problem ved utstedelse av SSL-sertifikatet for www.yourdomain.com

Denne feilen oppstår når domenet eller dets overordnede domene har en CAA-post (Certificate Authority Authorization) som ikke inkluderer Google Trust Services.

HubSpot kan ikke utstede SSL for underdomenet fordi det, eller dets overordnede domene, har en CAA-oppføring (Certificate Authority Authorization) som ikke inkluderer Google Trust Services. For å løse dette må du redigere CAA-oppføringen eller legge til en CAA-oppføring for rotdomenet ditt.

Slik løser du denne feilen:

1. Logg inn hos DNS-leverandøren din.
2. Gå til CAA-oppføringen for rotdomenet hos DNS-leverandøren din.
3. Rediger oppføringen slik at den inkluderer Google Trust Services med følgende verdier:
   • flag: 0
   • tag: issue
   • verdi: pki.goog

4. Oppføringen skal lyde: 0 issue ‘pki.goog’

5. Etter at CAA-oppføringen er oppdatert, vil SSL-konfigureringen bli forsøkt på nytt automatisk innen fire timer.

Merk: Hvis denne feilen har vart i mer enn 30 dager, vil SSL ikke konfigureres automatisk etter at CAA-oppføringen er oppdatert. Kontakt HubSpot-kundestøtte for hjelp.

SSL-sertifikatet for www.yourdomain.com kunne ikke valideres

HubSpot kunne ikke validere SSL-sertifikatet for domenet ditt. Det er tre mulige årsaker, som vil fremgå av detaljene i feilmeldingen:

Domenet har ikke en Whois-e-postadresse

Domenet er ikke knyttet til en e-postadresse i Whois-registeret, og HubSpot kan ikke sende e-posten for SSL-validering. Slik løser du denne feilen:

1. Logg inn hos DNS-leverandøren din og gå til oppføringene for domenet.
2. Rediger Whois-e-postadressen din.
3. I HubSpot klikker du på «Klikk her for å bekrefte at du eier dette domenet». Dette vil sende en validerings-e-post til den oppdaterte e-postadressen din.
4. Åpne e-posten i innboksen din for å bekrefte at du eier domenet.
5. Etter bekreftelsen vil SSL-konfigureringen gjenopptas automatisk.

Merk: Hvis du ikke klarer å oppdatere Whois-e-postadressen din, kan du kontakte HubSpot-kundestøtte for å få andre valideringsalternativer.

Domenet som er forespurt for bekreftelse, er ikke gyldig

HubSpot klarer ikke å nå underdomenet. Slik løser du denne feilen:

1. Logg inn hos DNS-leverandøren din.

2. Kontroller at CNAME-oppføringen er angitt riktig.

3. Vent litt på at DNS-endringene skal tre i kraft hvis det nylig er gjort endringer.

Hvis DNS-oppføringene er riktige og feilen vedvarer, må du kontakte HubSpot-kundestøtte.

Oppdater CNAME-oppføringen for dette domenet

Underdomenet har ikke en CNAME-oppføring som peker til HubSpot. Slik løser du denne feilen:

1. Logg inn hos DNS-leverandøren din.
2. Finn CNAME-oppføringen for domenet.
3. Oppdater oppføringen slik at den peker til HubSpot-verdien som ble oppgitt under domenetilkoblingen.

Etter at du har oppdatert CNAME-oppføringen, må du vente litt på at DNS-endringene skal tre i kraft. Hvis feilen vedvarer, kan du kontakte HubSpot-kundestøtte.

www.yourdomain.comet er merket som potensielt usikkert av Google

Google fører en liste over nettadresser som inneholder skadelig programvare eller phishing. Hvis domenet du kobler til samsvarer med et domene på denne listen, kan ikke HubSpot opprette SSL. Hvis du har Google Search Console, vil det vises et varsel i rapporten om sikkerhetsproblemer for domenet.

For å løse dette må du sende en forespørsel til Google om en gjennomgang av den berørte siden, eller kontakte HubSpot-kundestøtte for videre hjelp.

www.yourdomain.com har blitt merket som potensielt usikkert av PhishTank

PhishTank er et nettsted for bekjempelse av phishing som fører en liste over nettadresser med potensielt skadelig programvare eller phishing-svindel. Hvis domenet du kobler til samsvarer med et domene på denne listen, kan ikke HubSpot opprette SSL for domenet ditt. Hvis domenet ditt ikke inneholder skadelig programvare eller phishing-svindel, kan du rapportere et falskt positivt funn til PhishTank.

Vi klarte ikke å validere domenet

Det oppstod et ukjent problem da vi prøvde å konfigurere SSL for underdomenet ditt. Ta kontakt med HubSpot-kundestøtte.

SSL-sertifikatet for www.yourdomain.com kunne ikke aktiveres med Cloudflare

Domenet er blokkert av Cloudflare. For å løse dette, klikk på «Kontakt oss » i banneret. Da åpnes en forhåndsutfylt e-post til abusereply@cloudflare.com. Ta kontakt med teamet for å løse feilen.