Τι κάνω αν το site μου δείχνει Not Secure

Αν το site σας εμφανίζει μήνυμα “Not Secure” στον browser, συνήθως σημαίνει ότι η σύνδεση δεν γίνεται σωστά με SSL ή ότι κάποια στοιχεία της σελίδας φορτώνονται ακόμη χωρίς ασφαλή σύνδεση.

Στις περισσότερες περιπτώσεις το θέμα λύνεται εύκολα, αρκεί να ελέγξετε τα παρακάτω.

1. Ελέγξτε αν το SSL είναι ενεργό

Το SSL είναι το πιστοποιητικό που ενεργοποιεί τη σύνδεση https. Αν δεν έχει εγκατασταθεί σωστά ή δεν έχει ενεργοποιηθεί ακόμα, ο browser μπορεί να δείχνει “Not Secure”.

1. Ανοίξτε το site σας και δείτε αν ξεκινά με https:// αντί για http://.
2. Κάντε refresh μερικές φορές ή δοκιμάστε από διαφορετικό browser.
3. Αν το SSL μόλις εγκαταστάθηκε, περιμένετε λίγο. Σε ορισμένες περιπτώσεις χρειάζεται λίγος χρόνος μέχρι να ενημερωθεί παντού.

2. Ελέγξτε για mixed content

Ακόμα κι αν το SSL είναι σωστά ενεργό, το site μπορεί να εμφανίζει “Not Secure” αν κάποιες εικόνες, αρχεία ή scripts φορτώνονται από http:// αντί για https://. Αυτό ονομάζεται mixed content.

Συνήθως συμβαίνει όταν:

• έχουν μείνει παλιές εικόνες με σύνδεσμο http,
• το theme ή κάποιο plugin καλεί αρχεία χωρίς ασφαλή σύνδεση,
• έχουν αποθηκευτεί παλιές διευθύνσεις μέσα στο περιεχόμενο του site.

Τι μπορείτε να κάνετε:

1. Ελέγξτε αν το site σας ανοίγει κανονικά με https://.
2. Αν βλέπετε προειδοποίηση, δοκιμάστε να ανανεώσετε τις διευθύνσεις του site ώστε να χρησιμοποιούν https.
3. Ελέγξτε εικόνες, banners και links σε βασικές σελίδες.

3. Περιμένετε λίγο μετά την εγκατάσταση του πιστοποιητικού

Αν μόλις ενεργοποιήσατε SSL, είναι πιθανό ο browser ή η σελίδα να μην έχει ενημερωθεί ακόμη πλήρως. Αυτό μπορεί να κρατήσει από λίγα λεπτά έως και λίγο περισσότερο, ανάλογα με τη ρύθμιση του site και την προσωρινή μνήμη του browser.

Πριν προχωρήσετε σε πιο σύνθετους ελέγχους, δοκιμάστε:

• να ανοίξετε το site σε ανώνυμη/ιδιωτική καρτέλα,
• να καθαρίσετε την cache του browser,
• να δοκιμάσετε και από κινητό ή άλλο δίκτυο.

4. Βεβαιωθείτε ότι το site ανακατευθύνει σωστά σε https

Αν το site ανοίγει και με http και με https, μπορεί να χρειάζεται ανακατεύθυνση προς τη ασφαλή έκδοση.

Στόχος είναι, όταν κάποιος πληκτρολογεί τη διεύθυνση του site, να μεταφέρεται αυτόματα στη μορφή https://.

Αν χρησιμοποιείτε WordPress, αυτό συνήθως ρυθμίζεται από τις γενικές ρυθμίσεις του site ή από το hosting περιβάλλον σας. Αν έχετε πρόσβαση σε cPanel, μπορείτε επίσης να ελέγξετε αν το SSL είναι ενεργό για το σωστό domain.

5. Καθαρίστε cache αν χρειάζεται

Ακόμα κι όταν όλα έχουν ρυθμιστεί σωστά, η παλιά cache μπορεί να δείχνει το προηγούμενο μήνυμα ασφαλείας.

Δοκιμάστε να καθαρίσετε:

• την cache του browser,
• τυχόν cache plugin του site,
• την cache από υπηρεσίες CDN, αν χρησιμοποιείτε.

Πότε χρειάζεται έλεγχος από τεχνική υποστήριξη

Αν έχετε ελέγξει τα παραπάνω και το site εξακολουθεί να δείχνει “Not Secure”, ίσως υπάρχει κάτι που χρειάζεται πιο προσεκτική ρύθμιση, όπως:

• λανθασμένη εγκατάσταση SSL,
• παλιές διευθύνσεις μέσα στο site,
• mixed content που δεν εντοπίζεται εύκολα,
• πρόβλημα στην ανακατεύθυνση από http σε https.

Αν δεν είστε σίγουροι για το επόμενο βήμα, μπορείτε να ανοίξετε ticket στην υποστήριξη ώστε να γίνει έλεγχος και να σας καθοδηγήσουμε πιο συγκεκριμένα.

Σύντομος έλεγχος

• Το SSL είναι ενεργό;
• Το site ανοίγει με https://;
• Υπάρχουν στοιχεία που φορτώνουν με http://;
• Έχει περάσει λίγος χρόνος από την εγκατάσταση;
• Έχετε καθαρίσει cache;

Στις περισσότερες περιπτώσεις, η διόρθωση του “Not Secure” γίνεται με έναν από αυτούς τους ελέγχους.