Chyba „připojení není soukromé“

Co hláška znamená

Prohlížeč se pokusil navázat s webem šifrované spojení a nepodařilo se mu ověřit, že mluví se správným serverem – obvykle kvůli problému s certifikátem. Protože bez ověření by kdokoli po cestě mohl komunikaci číst nebo podvrhnout, prohlížeč stránku raději vůbec nezobrazí a varuje. Není to virus a samo o sobě to neznamená, že web je podvodný – znamená to „nedokázal jsem ověřit, s kým mluvím".

Klíčová otázka: vidíte to jen Vy, nebo všichni?

• Chybu vidí jeden člověk, ostatním web funguje – příčina je skoro jistě v jeho zařízení nebo síti. Pokračujte návštěvnickou větví.
• Chybu vidí všichni, na různých zařízeních – příčina je na straně webu, obvykle v certifikátu. Pokračujte majitelskou větví.

Nejrychlejší test: otevřete web z telefonu přes mobilní data (ne přes Wi-Fi). Funguje-li tam, problém je lokální.

Návštěvnická větev: příčiny v zařízení

1. Špatný čas v zařízení – certifikáty mají platnost od–do, a hodiny posunuté o roky ji rozbijí. Zkontrolujte datum a čas, ideálně zapněte automatické nastavení.
2. Veřejná Wi-Fi s přihlašovací bránou – hotelová nebo kavárenská síť někdy přesměrovává provoz, dokud neodkliknete podmínky. Otevřete nejdřív libovolnou http stránku nebo se připojte jinam.
3. Antivirus kontrolující šifrovaný provoz – některé bezpečnostní programy vstupují do HTTPS spojení vlastním certifikátem a umí ho rozbít. Zkuste dočasně vypnout kontrolu šifrovaného provozu.
4. Zastaralý prohlížeč či systém – starý software nezná nové certifikační autority. Aktualizujte.

Majitelská větev: příčiny na webu

• Prošlý certifikát – nejčastější případ. Certifikáty se dnes obnovují automaticky; když obnova selže, web se během dne promění v varování.
• Certifikát pro jinou podobu adresy – vystavený třeba jen pro „www.firma.cz", zatímco lidé chodí na „firma.cz" (nebo obráceně). Certifikát musí pokrývat obě.
• Špatně nasazený certifikát – chybí zprostředkující článek řetězu, server nabízí jiný certifikát než má, nebo doména míří na server, který o ní neví.

Oprava bývá otázka pro hosting nebo správce webu a obvykle je hotová rychle – důležité je dozvědět se o problému dřív než od zákazníků. Širší souvislosti zabezpečení shrnuje průvodce HTTPS a důvěryhodností.

Co z toho změří audit

Náš bezplatný audit se na Váš web dívá zvenku, jako nezávislý návštěvník: ověří platnost certifikátu i datum jeho konce, projde celou cestu přesměrování z http na https a odhalí smíšený obsah. Když tedy chybu hlásí jen někdo, audit rozsoudí, jestli je problém na webu, nebo u něj.

Časté dotazy