Rozwiązywanie problemów związanych z błędami certyfikatów SSL

Podczas podłączania domeny do HubSpot certyfikat SSL jest generowany automatycznie. Zazwyczaj proces ten trwa nie dłużej niż cztery godziny. Jeśli w ustawieniach domeny pojawi się błąd, skorzystaj z poniższych informacji, aby zidentyfikować i rozwiązać problem.

Zanim zaczniesz

Przed przystąpieniem do rozwiązywania problemów związanych z certyfikatem SSL zapoznaj się z wymaganiami i uwagami.

Zapoznaj się z ograniczeniami i kwestiami, które należy wziąć pod uwagę

• Jeśli certyfikat SSL nie może zostać wydany z powodu konfiguracji DNS, przed rozpoczęciem rozwiązywania konkretnego błędu sprawdź, czy:

  • Upewnij się, że nie ma rekordów AAAA dla nazw hostów połączonych z HubSpot.
  • Sprawdź, czy domena główna zawiera tylko dwa rekordy A ustawione na dokładne adresy IP pokazane w HubSpot. Dodatkowe rekordy A mogą uniemożliwić wdrożenie certyfikatu SSL.
  • W ustawieniach domeny kliknij menu rozwijane „Działania” i wybierz opcję „Zweryfikuj certyfikat SSL”, aby ponownie przeprowadzić weryfikację SSL.

Zidentyfikuj błąd certyfikatu SSL

1. Na koncie HubSpot kliknij ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu po lewej stronie przejdź do sekcji „Treść” > „Domeny i adresy URL”.
3. W górnej części strony znajdź komunikat o błędzie SSL dotyczący domeny. Na przykład może pojawić się następujący komunikat:

4. Postępuj zgodnie z odpowiednimi instrukcjami dotyczącymi rozwiązywania problemów.

Wystąpił problem z wydaniem certyfikatu SSL dla domeny www.yourdomain.com

Ten błąd występuje, gdy domena lub jej domena nadrzędna posiada rekord autoryzacji urzędu certyfikacji (CAA), który nie obejmuje Google Trust Services.

HubSpot nie może wydać certyfikatu SSL dla subdomeny, ponieważ ona sama lub jej domena nadrzędna posiada rekord autoryzacji urzędu certyfikacji (CAA), który nie obejmuje Google Trust Services. Aby rozwiązać ten problem, należy edytować rekord CAA lub dodać rekord CAA dla domeny głównej.

Aby rozwiązać ten błąd:

1. Zaloguj się do konta u dostawcy usług DNS.
2. W panelu dostawcy usług DNS przejdź do rekordu CAA dla domeny głównej.
3. Edytuj rekord, aby uwzględnić Google Trust Services, wprowadzając następujące wartości:
   • flag: 0
   • tag: issue
   • wartość: pki.goog

4. Rekord powinien wyglądać następująco: 0 issue „pki.goog”

5. Po zaktualizowaniu rekordu CAA proces konfiguracji SSL zostanie automatycznie powtórzony w ciągu czterech godzin.

Uwaga: jeśli ten błąd występuje od ponad 30 dni, certyfikat SSL nie zostanie automatycznie przydzielony po aktualizacji rekordu CAA. Skontaktuj się z pomocą techniczną HubSpot w celu uzyskania pomocy.

Nie udało się zweryfikować certyfikatu SSL dla domeny www.yourdomain.com

HubSpot nie mógł zweryfikować certyfikatu SSL dla Twojej domeny. Istnieją trzy możliwe przyczyny, które będą widoczne w szczegółach komunikatu o błędzie:

Domena nie posiada adresu e-mail w bazie Whois

Domena nie jest powiązana z adresem e-mail w rejestrze Whois, a HubSpot nie może wysłać wiadomości e-mail służącej do weryfikacji certyfikatu SSL. Aby rozwiązać ten błąd:

1. Zaloguj się do panelu swojego dostawcy usług DNS i przejdź do rekordów domeny.
2. Edytuj adres e-mail w Whois.
3. W HubSpot kliknij „Kliknij tutaj, aby potwierdzić, że jesteś właścicielem tej domeny”. Spowoduje to wysłanie wiadomości e-mail z linkiem weryfikacyjnym na zaktualizowany adres e-mail.
4. Otwórz wiadomość e-mail w skrzynce odbiorczej, aby potwierdzić, że jesteś właścicielem domeny.
5. Po potwierdzeniu proces wdrażania certyfikatu SSL zostanie automatycznie wznowiony.

Uwaga: jeśli nie możesz zaktualizować adresu e-mail w Whois, skontaktuj się z pomocą techniczną HubSpot, aby uzyskać informacje o innych opcjach weryfikacji.

Domena, której dotyczy prośba o weryfikację, jest nieprawidłowa

HubSpot nie może nawiązać połączenia z subdomeną. Aby rozwiązać ten błąd:

1. Zaloguj się do swojego dostawcy usług DNS.

2. Sprawdź, czy rekord CNAME został wprowadzony poprawnie.

3. Jeśli zmiany zostały wprowadzone niedawno, poczekaj, aż propagacja DNS się zakończy.

Jeśli rekordy DNS są poprawne, a błąd nadal występuje, skontaktuj się z pomocą techniczną HubSpot.

Zaktualizuj rekord CNAME dla tej domeny

Subdomena nie posiada rekordu CNAME kierującego do HubSpot. Aby rozwiązać ten błąd:

1. Zaloguj się do swojego dostawcy usług DNS.
2. Znajdź rekord CNAME dla tej domeny.
3. Zaktualizuj rekord tak, aby wskazywał na wartość HubSpot podaną podczas łączenia domeny.

Po zaktualizowaniu rekordu CNAME poczekaj, aż zmiany w DNS się rozprzestrzenią. Jeśli błąd nadal występuje, skontaktuj się z pomocą techniczną HubSpot.

www.yourdomain.com została oznaczona przez Google jako potencjalnie niebezpieczna

Google prowadzi listę adresów URL zawierających złośliwe oprogramowanie lub elementy phishingowe. Jeśli domena, którą łączysz, pasuje do którejkolwiek z domen z tej listy, HubSpot nie może skonfigurować certyfikatu SSL. Jeśli korzystasz z Google Search Console, w raporcie dotyczącym problemów z bezpieczeństwem domeny pojawi się alert.

Aby rozwiązać ten problem, złóż wniosek do Google o weryfikację danej strony lub skontaktuj się z pomocą techniczną HubSpot w celu uzyskania dalszej pomocy.

Witryna www.yourdomain.com została oznaczona przez PhishTank jako potencjalnie niebezpieczna

PhishTank to serwis antyphishingowy, który prowadzi listę adresów URL zawierających potencjalne złośliwe oprogramowanie lub oszustwa phishingowe. Jeśli domena, z którą się łączysz, pasuje do którejkolwiek z domen z tej listy, HubSpot nie będzie mógł skonfigurować certyfikatu SSL dla Twojej domeny. Jeśli Twoja domena nie zawiera złośliwego oprogramowania ani oszustw phishingowych, zgłoś fałszywy alarm do serwisu PhishTank.

Nie udało się zweryfikować domeny

Wystąpił nieznany problem podczas próby skonfigurowania certyfikatu SSL dla Twojej subdomeny. Skontaktuj się z pomocą techniczną HubSpot.

Nie udało się aktywować certyfikatu SSL dla domeny www.yourdomain.com za pomocą Cloudflare

Domena została zablokowana przez Cloudflare. Aby rozwiązać ten problem, kliknij opcję „Skontaktuj się z nami” w banerze, co spowoduje otwarcie wstępnie wypełnionej wiadomości e-mail wysłanej na adres abusereply@cloudflare.com. Skontaktuj się z zespołem, aby rozwiązać ten błąd.