Certyfikat SSL wygasł — dlaczego strona jest „niezabezpieczona”
Opublikowano: 25.09.2026 · 4 min czytania · Autor: itpoludzku.pl
Czerwony ekran z ostrzeżeniem skutecznie odstrasza klientów. Na szczęście przyczyna jest zwykle banalna i da się ją usunąć w kilkanaście minut.
W skrócie
- Pełnoekranowe ostrzeżenie przeglądarki odstrasza klientów niezależnie od tego, jak niewinna jest przyczyna.
- Cztery typowe przyczyny: wygasły certyfikat, brak adresu „www” w certyfikacie, mieszana zawartość, zła data na komputerze.
- Darmowy certyfikat szyfruje tak samo jak płatny — dla zwykłej strony i sklepu wystarcza.
- Okresy ważności certyfikatów się skracają, więc automatyczne odnawianie i monitoring są obowiązkowe.
Wchodzisz na własną stronę, a przeglądarka wyświetla pełnoekranowe ostrzeżenie „Połączenie nie jest prywatne”. Dla odwiedzającego to sygnał „uciekaj” — niezależnie od tego, jak niewinna jest przyczyna. Sklep traci zamówienia, formularz kontaktowy milknie.
Na szczęście przyczyna jest zwykle banalna i da się ją usunąć w kilkanaście minut. Certyfikat SSL (dokładniej TLS) to elektroniczny dokument, dzięki któremu połączenie ze stroną jest szyfrowane, a przeglądarka wie, że rozmawia z właściwym serwerem. Gdy coś z nim jest nie tak, przeglądarka woli przestraszyć użytkownika, niż ryzykować.
Cztery typowe przyczyny
| Przyczyna | Objaw | Naprawa |
|---|---|---|
| Certyfikat wygasł | Ostrzeżenie u wszystkich, nagle, od konkretnego dnia | Odnowienie i naprawa automatu odnawiania |
| Brak adresu w certyfikacie | Działa z „www”, bez „www” już nie (albo odwrotnie) | Certyfikat na oba warianty adresu |
| Mieszana zawartość | Kłódka z ostrzeżeniem, część elementów się nie ładuje | Zmiana adresów zdjęć i skryptów na https |
| Zła data na komputerze | Ostrzeżenie widzisz tylko Ty, na wielu stronach | Ustawienie daty i godziny w systemie |
Certyfikat wygasł
Darmowe certyfikaty, najczęściej od Let’s Encrypt, są ważne przez 90 dni i odnawiają się automatycznie — dopóki automat działa. Gdy przestanie, na przykład po zmianie hostingu, serwerów nazw albo przekierowania, nikt tego nie zauważa aż do dnia wygaśnięcia.
Certyfikat nie obejmuje wszystkich adresów
Certyfikat wystawiony na firma.pl nie obejmuje automatycznie www.firma.pl. Strona działa z jednego adresu, a z drugiego — ostrzeżenie. Klienci, którzy mają zapisany stary link, trafiają na czerwony ekran.
Mieszana zawartość
Strona ładuje się bezpiecznie, ale wciąga zdjęcie, czcionkę lub skrypt po zwykłym połączeniu http://. Przeglądarka pokazuje wtedy kłódkę z ostrzeżeniem albo blokuje element. Typowe po przeniesieniu starej strony na https.
Zła data w komputerze
Jeśli ostrzeżenie widzisz tylko Ty, i to na wielu stronach, sprawdź datę i godzinę na swoim urządzeniu. Komputer z rozładowaną baterią płyty głównej potrafi po wyłączeniu „cofnąć się” o kilka lat.
Okresy ważności się skracają
W praktyce oznacza to, że ręczne odnawianie certyfikatu „raz w roku” odchodzi do historii. Każda strona powinna mieć automatyczne odnawianie i monitoring, który powie, że automat przestał działać.
Jak to naprawić
Sprawdź, czego dotyczy ostrzeżenie
Kliknij w kłódkę lub komunikat — przeglądarka pokaże datę ważności i adresy objęte certyfikatem.
Odnów certyfikat w panelu hostingu
W większości firm hostingowych to jeden przycisk. Darmowy w zupełności wystarcza.
Obejmij oba warianty adresu
Z „www” i bez — w jednym certyfikacie.
Włącz ponownie automatyczne odnawianie
Szczególnie po zmianie domeny, hostingu lub serwerów nazw.
Wymuś https
Przekierowanie z http na https i z jednego wariantu adresu na drugi.
Ustaw monitoring ważności
Powiadomienie na kilka dni przed wygaśnięciem.
Strona za Cloudflare lub innym pośrednikiem
Jeśli domena przechodzi przez usługę typu Cloudflare, certyfikaty są dwa: między odwiedzającym a pośrednikiem i między pośrednikiem a serwerem. Wygaśnięcie drugiego daje inny błąd niż zwykłe ostrzeżenie przeglądarki — i trzeba go odnawiać na serwerze, nie w panelu pośrednika.
Czy płatny certyfikat jest lepszy
Szyfrowanie jest identyczne. Płatne warianty dają gwarancję finansową, wsparcie wystawcy i weryfikację firmy (certyfikaty OV i EV) — to ma znaczenie przy dużych sklepach, bankowości i wymaganiach przetargowych, a rzadko przy stronie firmowej. Przeglądarki od lat nie wyróżniają już wizualnie certyfikatów EV, więc klient nie zobaczy różnicy.
Ważniejsze niż sam certyfikat
Sprawdź, czy strona wymusza bezpieczne połączenie. Jeśli oba warianty adresu — z http i https, z www i bez — otwierają się niezależnie, część odwiedzających i tak wyląduje na wersji bez szyfrowania, a wyszukiwarka zobaczy kilka kopii tej samej strony.
Wniosek
Ostrzeżenie o niezabezpieczonej stronie to zwykle wygasły certyfikat, brak wariantu „www” albo mieszana zawartość. Darmowy certyfikat wystarcza, ale tylko z automatycznym odnawianiem i monitoringiem — bo okresy ważności będą coraz krótsze.
Najczęstsze pytania
Ile kosztuje certyfikat SSL?
Darmowy certyfikat Let’s Encrypt jest dostępny u większości firm hostingowych bez dodatkowych opłat. Płatne warianty mają sens głównie przy szczególnych wymaganiach.
Czy brak certyfikatu wpływa na pozycję w Google?
Bezpieczne połączenie jest jednym z sygnałów, a ostrzeżenie przeglądarki skutecznie odstrasza odwiedzających — więc pośrednio i bezpośrednio szkodzi.
Dlaczego certyfikat działał, a nagle przestał?
Najczęściej przestał działać automat odnawiania — po zmianie hostingu, DNS lub przekierowań. Certyfikat wygasa wtedy po kilkudziesięciu dniach od zmiany.
Czy ostrzeżenie oznacza, że strona została zhakowana?
Zwykle nie. To najczęściej problem z ważnością lub konfiguracją certyfikatu. Inne ostrzeżenie — o niebezpiecznej stronie — wskazuje na infekcję.
Co to jest mieszana zawartość?
Sytuacja, gdy strona otwarta przez https ładuje elementy przez niezabezpieczone http. Naprawia się ją, zmieniając adresy tych elementów.
Strona straszy ostrzeżeniem?
Odnawiam certyfikat, włączam automatyczne przedłużanie, wymuszam https i ustawiam monitoring ważności. Zobacz utrzymanie i administrację oraz przeniesienie strony na nowy hosting.
Patryk · itpoludzku.pl
Zajmuję się serwisem komputerowym, stronami i sklepami internetowymi oraz wdrożeniami dla małych firm. Piszę o tym, co robię na co dzień — razem z sytuacjami, w których coś się nie opłaca. Dojeżdżam do klientów w promieniu 50 km od Grodziska Mazowieckiego.
Oceń ten wpis
Kliknij gwiazdkę, aby ocenić (1-5).
0/5 · głosów: 0
Komentarze (0)
Brak komentarzy — bądź pierwszy!
Dodaj komentarz
Komentujesz jako gość — możesz też zalogować się lub założyć konto. Każdy może skomentować wpis tylko raz.
