Felsökning av SSL-certifikatfel

När du kopplar en domän till HubSpot skapas ett SSL-certifikat automatiskt. Vanligtvis är processen klar inom fyra timmar. Om ett felmeddelande visas i dina domäninställningar kan du använda informationen nedan för att identifiera och åtgärda problemet.

Innan du börjar

Innan du felsöker ett SSL-certifikatfel bör du gå igenom kraven och vad du bör tänka på.

Förstå begränsningar och överväganden

• Om SSL-certifikatet inte kan utfärdas på grund av DNS-konfigurationen ska du kontrollera följande innan du felsöker ett specifikt fel:

  • Kontrollera att det inte finns några AAAA-poster för värdnamn som är anslutna till HubSpot.
  • Kontrollera att rotdomänen endast har de två A-posterna inställda på exakt de IP-adresser som visas i HubSpot. Ytterligare A-poster kan förhindra SSL-tilldelning.
  • I dina domäninställningar klickar du på rullgardinsmenyn Åtgärder och väljer Verifiera SSL-certifikat för att köra SSL-verifieringen igen.

Identifiera ett SSL-certifikatfel

1. I ditt HubSpot-konto klickar du på inställningsikonen i det övre navigeringsfältet.
2. I menyn till vänster navigerar du till Innehåll > Domäner och URL:er.
3. Längst upp på sidan identifierar du SSL-felmeddelandet för domänen. Du kan till exempel se ett meddelande som detta:

4. Följ de motsvarande felsökningsstegen.

Det uppstod ett problem vid utfärdandet av SSL-certifikatet för www.yourdomain.com

Det här felet uppstår när domänen eller dess överordnade domän har en CAA-post (Certificate Authority Authorization) som inte inkluderar Google Trust Services.

HubSpot kan inte utfärda SSL-certifikatet för underdomänen eftersom den, eller dess överordnade domän, har en CAA-post (Certificate Authority Authorization) som inte inkluderar Google Trust Services. För att lösa detta måste du redigera din CAA-post eller lägga till en CAA-post för din rotdomän.

Så här åtgärdar du felet:

1. Logga in hos din DNS-leverantör.
2. Gå till din CAA-post för rotdomänen hos din DNS-leverantör.
3. Redigera posten så att den inkluderar Google Trust Services med följande värden:
   • flag: 0
   • tag: issue
   • värde: pki.goog

4. Posten ska se ut så här: 0 issue ‘pki.goog’

5. Efter uppdateringen av CAA-posten kommer SSL-konfigurationen att försökas på nytt automatiskt inom fyra timmar.

Observera: om detta fel har funnits i mer än 30 dagar kommer SSL inte att konfigureras automatiskt efter uppdateringen av CAA-posten. Kontakta HubSpots support för hjälp.

SSL-certifikatet för www.yourdomain.com kunde inte valideras

HubSpot kunde inte validera SSL-certifikatet för din domän. Det finns tre möjliga orsaker, som visas i detaljerna i felmeddelandet:

Domänen har ingen Whois-e-postadress

Domänen är inte kopplad till någon e-postadress i Whois-registret, och HubSpot kan inte skicka e-postmeddelandet för SSL-validering. Så här åtgärdar du felet:

1. Logga in hos din DNS-leverantör och gå till posterna för domänen.
2. Redigera din Whois-e-postadress.
3. I HubSpot klickar du på Klicka här för att bekräfta att du äger denna domän. Detta skickar ett verifieringsmejl till din uppdaterade e-postadress.
4. Öppna e-postmeddelandet i din inkorg för att bekräfta att du äger domänen.
5. Efter bekräftelsen återupptas SSL-konfigurationen automatiskt.

Observera: om du inte kan uppdatera din Whois-e-postadress, kontakta HubSpots support för andra valideringsalternativ.

Den domän som begärts för verifiering är ogiltig

HubSpot kan inte nå underdomänen. Så här åtgärdar du felet:

1. Logga in hos din DNS-leverantör.

2. Kontrollera att din CNAME-post är korrekt angiven.

3. Vänta tills DNS-ändringarna har spridits om ändringar nyligen har gjorts.

Om DNS-posterna är korrekta och felet kvarstår, kontakta HubSpots support.

Uppdatera din CNAME-post för denna domän

Underdomänen har ingen CNAME-post som pekar mot HubSpot. Så här åtgärdar du felet:

1. Logga in hos din DNS-leverantör.
2. Leta reda på CNAME-posten för domänen.
3. Uppdatera posten så att den pekar på det HubSpot-värde som angavs vid domänanslutningen.

Efter att du har uppdaterat CNAME-posten måste du vänta tills DNS-uppdateringen har trätt i kraft. Om felet kvarstår, kontakta HubSpots support.

www.yourdomain.com har markerats som potentiellt osäker av Google

Google har en lista över webbadresser som innehåller skadlig kod eller nätfiske. Om domänen du ansluter matchar någon domän i den här listan kan HubSpot inte tillhandahålla SSL. Om du har Google Search Console visas en varning i rapporten över säkerhetsproblem för domänen.

För att lösa detta ska du skicka in en begäran till Google om granskning av den berörda sidan, eller kontakta HubSpots support för ytterligare hjälp.

www.yourdomain.com har markerats som potentiellt osäker av PhishTank

PhishTank är en webbplats som bekämpar nätfiske och som har en lista över webbadresser med potentiell skadlig kod eller nätfiske. Om domänen du ansluter till matchar någon domän på listan kan HubSpot inte tillhandahålla SSL för din domän. Om din domän inte innehåller skadlig kod eller nätfiske kan du rapportera ett falskt positivt resultat till PhishTank.

Vi kunde inte validera domänen

Det har uppstått ett okänt problem vid försöket att tillhandahålla SSL för din underdomän. Kontakta HubSpots support.

SSL-certifikatet för www.yourdomain.com kunde inte aktiveras med Cloudflare

Domänen har blockerats av Cloudflare. För att lösa detta klickar du på Kontakta oss i bannern, vilket öppnar ett förifyllt e-postmeddelande till abusereply@cloudflare.com. Kontakta teamet för att lösa felet.