Elfelejtettem megújítani a tanúsítványt, és most azt írja, hogy „a tanúsítvány lejárt” — hogyan javítom ki gyorsan?

Épp most nyitottad meg a weboldaladat, és a lakat helyett egy piros képernyőt látsz: „A kapcsolat nem privát” vagy „a tanúsítvány lejárt”. Összeszorul a gyomrod — úgy néz ki, mintha az egész oldalad eltűnt volna egyik napról a másikra. A jó hír: semmi sem tűnt el. A fájljaid, a szövegeid és a képeid pontosan ott vannak, ahol hagytad őket.

Ami valójában történt, sokkal hétköznapibb, mint amilyennek látszik: lejárt egy „személyi igazolvány”, amely megmondja a böngészőknek, hogy a kapcsolatod titkosított. Megújítod, és a legtöbb esetben a probléma néhány perc és egy óra között megoldódik. Alább megtalálod a pontos lépéseket, sorrendben, attól függően, hol van a weboldalad hosztolva — plusz azt is, hogyan biztosítsd, hogy ne forduljon elő újra.

Lélegezz: a weboldalad sértetlen, csak a tanúsítvány járt le

Az SSL/TLS-tanúsítvány az a „személyi igazolvány”, amely megmondja a böngészőnek, hogy a weboldaladhoz vezető kapcsolat titkosított. Minden ilyen tanúsítványnak van lejárati dátuma — az ingyenes Let's Encrypt tanúsítványok 90 napig érvényesek, a fizetősek általában egy évig. Amint ez a dátum elmúlik, a böngésző már nem tud kezeskedni a kapcsolatért, és megjeleníti a piros figyelmeztetést.

Mit jelent ez a gyakorlatban:

• A fájljaid, szövegeid és képeid sértetlenek a szerveren.
• Nem törtek fel, és nem vesztettél el semmit.
• A látogatók technikailag még mindig elérhetik az oldalt, de sokakat megijeszt a piros képernyő, és távoznak.

Tehát ez nem egy „mindent elvesztettem” vészhelyzet — hanem egy „megújítok egy dokumentumot” típusú. Pontosan ezért érdemes gyorsan megjavítani, de pánik nélkül.

Az első 5 perc: erősítsd meg, mit látsz, és ki állítja ki a tanúsítványodat

Mielőtt bárkit felhívnál, gyűjts össze három információt — ezek lerövidítik az egész folyamatot:

• A pontos hibaszöveg. A „NET::ERR_CERT_DATE_INVALID” egyértelműen lejárt tanúsítványt jelent. Az „ERR_CERT_COMMON_NAME_INVALID” egy másik probléma (egy másik domainre kiállított tanúsítvány), ezért ne kezeld ugyanúgy.
• A lejárati dátum. Kattints a „Nem biztonságos” feliratra / a lakatra → „Tanúsítvány”, és keresd a „Érvényes eddig” bejegyzést. Erősítsd meg, hogy valóban lejárt, és nem valami más a baj.
• Ki állítja ki a tanúsítványodat. Általában ugyanaz a hely, ahol a weboldalad hosztolva van: egy cPanel tárhely, egy modern szolgáltató, mint a Vercel vagy a Netlify, egy platform, mint a WordPress.com vagy a Wix, vagy egy előtte ülő Cloudflare.

Nézd meg azt is, hogy a hiba csak a „www” címen vagy csak a csupasz domainen jelenik-e meg — néha csak az egyik tanúsítvány hiányzik, nem mindkettő.

A gyors javítás, attól függően, hol van a weboldalad hosztolva

A lépések aszerint különböznek, hogy ki kezeli a tanúsítványt:

• All-in-one platformok (WordPress.com, Wix, Shopify, Squarespace): te nem nyúlsz a tanúsítványhoz, az magától megújul. Ha mégis lejárt, szinte biztosan valami a domainnel vagy a DNS-sel kapcsolatos. Jelentkezz be, ellenőrizd, hogy a domain még helyesen csatlakozik-e, és nyiss egy support jegyet — gyorsan újra kiállítják.
• Vercel / Netlify és modern tárhelyek: a tanúsítványok automatikusak. Egy lejárat általában megváltozott DNS-t jelent. Ellenőrizd a domain rekordjaidat, és kényszerítsd ki az újbóli kiállítást a vezérlőpultból.
• cPanel / klasszikus tárhely: keresd az „SSL/TLS Status” vagy „AutoSSL” menüpontot, válaszd ki a domaint, és kattints a „Run AutoSSL” gombra a Let's Encrypt tanúsítvány újragenerálásához.
• Fizetős tanúsítvány: újra meg kell vásárolnod a szolgáltatótól, és újra kell telepítened a fájlokat — ez a leglassabb lépés, de még mindig megoldható aznap.

Miért romlott el az automatikus megújítás

A leggyakoribb okok, amiért az automatikus megújítás leáll:

• A domaint áthelyezték, vagy a DNS-rekordok megváltoztak, így az ellenőrzési folyamat már nem találja meg a weboldalt.
• Egy átirányítás (például a HTTPS kikényszerítése) blokkolja azt a „challenge”-et, amellyel a Let's Encrypt megerősíti, hogy a domain a tiéd.
• A tárhelycsomag vagy a domain időközben lejárt — a tanúsítvány vele együtt bukik.
• Egy CAA-rekord a domainen megtiltja azt a hitelesítőt, amely korábban kiállította a tanúsítványt.

Ezeket nem kell mind kézzel megjavítanod. A lényeg, amit meg kell értened, hogy ha az „automatikus” megújítás egyszer elbukott, újra el fog bukni, amíg az alapok oka meg nem oldódik. Ezért számít igazán az alábbi megelőzési lépés — különben három hónap múlva ugyanazt a piros képernyőt fogod bámulni.

Teszteld le rendesen, és töröld a gyorsítótárat

Miután újra kiállítottad a tanúsítványt, ne bízz az első benyomásodban:

• Nyisd meg az oldalt egy inkognitó ablakban vagy a telefonodon mobilneten. Lehet, hogy a böngésződ elmentette a régi tanúsítványt, és feleslegesen ijesztget.
• Teszteld mindkettőt: „https://tedomained.hu” és „https://www.tedomained.hu”.
• Használj egy online SSL-ellenőrzőt (keress rá: „SSL checker”), hogy megerősítsd, nemcsak a tanúsítvány érvényes, hanem a tanúsítvány-„lánc” is teljes — egy hiányzó köztes tanúsítvány néhány eszközön ugyanazt a hibaarcot produkálja.

Ha néhány perc után is pirosat látsz, a megújítás vagy még nem terjedt szét, vagy nem sikerült. Ismételd meg a lépést a vezérlőpultban, vagy írj a tárhelyszolgáltatód supportjának, a pontos hibaszöveget bemásolva az üzenetbe.

Hogy soha többé ne forduljon elő (és hol kérhetsz segítséget)

Hogy soha többé ne kelljen átélned ezt a pánikot:

• Kapcsold be az automatikus megújítást, és egyszer ellenőrizd is, hogy tényleg működik — ne feltételezd, teszteld.
• Állíts be egy naptáremlékeztetőt néhány héttel a fizetős tanúsítványok lejárta előtt.
• Ideális esetben helyezd át a weboldalt olyan infrastruktúrára, ahol a TLS a háttérben magától megújul, anélkül hogy neked kellene ezzel foglalkoznod.

Az MPO Web Studiónál olyan infrastruktúrán építünk és hosztolunk weboldalakat, ahol a tanúsítvány automatikusan megújul — egyszerűen csak megszűnik a „tanúsítvány lejárt” üzenet. Teljesen távolról dolgozunk, az egész országban, átlátható árakkal, és előre elő tudunk készíteni egy kész demót a weboldaladról, mielőtt bármit fizetnél. Ha most ragadtál be a piros képernyővel, és segítségre van szükséged, írj nekünk WhatsAppon — együtt megnézzük, és őszintén megmondjuk, mi az, ami ötperces javítás, és mi az, ami a jelenlegi tárhelyedtől függ.