Rozwiązywanie błędów certyfikatu SSL

Podczas podłączania domeny do HubSpot certyfikat SSL jest dostarczany automatycznie. Zazwyczaj proces ten kończy się w ciągu czterech godzin. Jeśli w ustawieniach domeny pojawi się błąd, skorzystaj z poniższych informacji, aby go zidentyfikować i rozwiązać.

Zanim zaczniesz

Przed przystąpieniem do rozwiązywania problemów z błędem certyfikatu SSL należy zapoznać się z wymaganiami i uwagami.

Zrozumienie ograniczeń i rozważań

• Jeśli certyfikat SSL nie może zostać wydany z powodu konfiguracji DNS, przed rozwiązaniem konkretnego błędu należy potwierdzić następujące kwestie:

  • Upewnij się, że nie ma rekordów AAAA dla nazw hostów połączonych z HubSpot.
  • Upewnij się, że domena główna ma dwa rekordy A ustawione na dokładne adresy IP wyświetlane w HubSpot.
  • W ustawieniach domeny kliknij menu rozwijane Akcje i wybierz Weryfikuj certyfikat SSL, aby ponownie przeprowadzić weryfikację SSL.

Zidentyfikuj błąd certyfikatu SSL

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu na lewym pasku bocznym przejdź do sekcji Zawartość > Domeny i adresy URL.
3. W górnej części strony zidentyfikuj komunikat o błędzie SSL dla domeny. Na przykład, możesz zobaczyć taki komunikat:

4. Postępuj zgodnie z odpowiednimi krokami rozwiązywania problemów.

Wystąpił problem z wydaniem certyfikatu SSL dla www.yourdomain.com

Ten błąd występuje, gdy domena lub jej domena nadrzędna ma rekord autoryzacji urzędu certyfikacji (CAA), który nie obejmuje usług Google Trust Services.

HubSpot nie może wystawić certyfikatu SSL dla subdomeny, ponieważ domena lub jej domena nadrzędna ma rekord autoryzacji urzędu certyfikacji (CAA), który nie obejmuje usług Google Trust Services. Aby rozwiązać ten problem, należy edytować rekord CAA lub dodać rekord CAA dla domeny głównej.

Aby rozwiązać ten błąd:

1. Zaloguj się do swojego dostawcy DNS.
2. W swoim dostawcy DNS uzyskaj dostęp do rekordu CAA dla domeny głównej.
3. Edytuj rekord, aby uwzględnić usługi Google Trust Services z następującymi wartościami:
   • flaga: 0
   • tag: issue
   • wartość: pki.goog

4. Rekord powinien brzmieć: 0 issue 'pki.goog'

5. Po aktualizacji rekordu CAA provisioning SSL zostanie automatycznie ponowiony w ciągu czterech godzin.

Uwaga: jeśli ten błąd występuje od ponad 30 dni, SSL nie zostanie automatycznie dostarczony po aktualizacji rekordu CAA. Skontaktuj się z pomocą techniczną HubSpot, aby uzyskać pomoc.

Nie można zweryfikować certyfikatu SSL dla www.yourdomain.com

HubSpot nie mógł zweryfikować certyfikatu SSL dla Twojej domeny. Istnieją trzy możliwe przyczyny, które będą widoczne w szczegółach komunikatu o błędzie:

Domena nie ma adresu e-mail Whois

Domena nie jest powiązana z adresem e-mail w rejestrze Whois, a HubSpot nie może wysłać wiadomości e-mail z walidacją SSL. Aby rozwiązać ten błąd:

1. Zaloguj się do swojego dostawcy DNS i przejdź do rekordów domeny.
2. Edytuj swój adres e-mail Whois.
3. W HubSpot kliknij Kliknij tutaj, aby potwierdzić, że jesteś właścicielem tej domeny. Spowoduje to wysłanie wiadomości e-mail z potwierdzeniem na zaktualizowany adres e-mail.
4. Otwórz wiadomość e-mail w skrzynce odbiorczej, aby potwierdzić, że jesteś właścicielem domeny.
5. Po potwierdzeniu provisioning SSL zostanie wznowiony automatycznie.

Uwaga: jeśli nie możesz zaktualizować adresu e-mail Whois, skontaktuj się z pomocą techniczną HubSpot, aby uzyskać inne opcje walidacji.

Domena żądana do walidacji jest nieważna

HubSpot nie może połączyć się z subdomeną. Aby rozwiązać ten błąd:

1. Zaloguj się do swojego dostawcy DNS.

2. Upewnij się, że rekord CNAME został wprowadzony poprawnie.

3. Jeśli niedawno wprowadzono zmiany, należy odczekać na propagację DNS.

Jeśli rekordy DNS są poprawne, a błąd nadal występuje, skontaktuj się z pomocą techniczną HubSpot.

Zaktualizuj rekord CNAME dla tej domeny

Subdomena nie ma rekordu CNAME wskazującego na HubSpot. Aby rozwiązać ten błąd:

1. Zaloguj się do swojego dostawcy DNS.
2. Znajdź rekord CNAME dla domeny.
3. Zaktualizuj rekord, aby wskazywał na wartość HubSpot podaną podczas łączenia domeny.

Po zaktualizowaniu rekordu CNAME odczekaj czas na propagację DNS. Jeśli błąd nadal występuje, skontaktuj się z pomocą techniczną HubSpot.

Strona www.yourdomain.com została oznaczona przez Google jako potencjalnie niebezpieczna

Google prowadzi listę adresów URL zawierających złośliwe oprogramowanie lub phishing. Jeśli domena, z którą się łączysz, pasuje do dowolnej domeny z tej listy, HubSpot nie może zapewnić SSL. Jeśli korzystasz z Google Search Console, w raporcie dotyczącym bezpieczeństwa domeny pojawi się alert.

Aby rozwiązać ten problem, prześlij prośbę do Google o sprawdzenie strony, której dotyczy problem, lub skontaktuj się z pomocą techniczną Hub Spot w celu uzyskania dalszej pomocy.

Strona www.yourdomain.com została oznaczona jako potencjalnie niebezpieczna przez PhishTank

PhishTank to witryna antyphishingowa, która prowadzi listę adresów URL z potencjalnym złośliwym oprogramowaniem lub oszustwami typu phishing. Jeśli domena, z którą się łączysz, pasuje do dowolnej domeny z tej listy, HubSpot nie może zapewnić SSL dla Twojej domeny. Jeśli Twoja domena nie zawiera złośliwego oprogramowania ani oszustw phishingowych, zgłoś fałszywy wynik pozytywny do PhishTank.

Nie udało się zweryfikować domeny

Wystąpił nieznany problem podczas próby zapewnienia SSL dla subdomeny. Skontaktuj się z pomocą techniczną HubSpot.

Nie można aktywować certyfikatu SSL dla www.yourdomain.com w Cloudflare

Domena została zablokowana przez Cloudflare. Aby rozwiązać ten problem, kliknij opcję Skontaktuj się z nami w banerze, co spowoduje otwarcie wstępnie wypełnionej wiadomości e-mail na adres abusereply@cloudflare.com. Skontaktuj się z zespołem, aby rozwiązać błąd.