Problém s certifikátom Let's Encrypt

Problém s certifikátom Let's Encrypt

Zhrnutie a rýchla oprava

Aktualizované 22. októbra 2021

Ak vaša webová lokalita nemôže overiť API alebo sa vám v správe WP-admin zobrazuje oznámenie o vypršaní platnosti SSL, váš poskytovateľ hostingu ešte nespustil aktualizáciu pre Let's Encrypt a OpenSSL.

Hoci to nie je náš problém, aktualizovali sme Citadela a staré témy AIT Framework2. 

Odporúčame vám aktualizovať tému, aby ste mohli znova spustiť webovú stránku (používatelia AIT FW2), alebo vypnúť upozornenie v aplikácii wp-admin (používatelia Citadela). 

Pravdepodobne musíte vykonať manuálnu aktualizáciu. To znamená, že môžete odstrániť tému cez položku Vzhľad a nahrať nový súbor zip. Alebo to môžete urobiť cez FTP, ak viete, ako na to.

Čo robiť po aktualizácii témy?

Aktualizácia témy rieši len "tematickú" časť vášho problému. Po tejto aktualizácii urgujte svojho poskytovateľa hostingu, pretože vaša webová stránka môže mať problémy aj s inými zdrojmi WP.

Tento problém je spôsobený starými certifikátmi SSL na vašom webhostingu, nie našimi produktmi. Rozhodli sme sa však vykonať aktualizáciu, aby sme vám čo najskôr pomohli.

Dlhý príbeh - Čo sa stalo na konci septembra?

Od konca septembra sa na mnohých webových stránkach vyskytol problém s certifikátom SSL v dôsledku koniec platnosti DST Root CA X3 30. septembra 2021. Stránka Certifikát Let's Encrypt používa vlastný koreňový certifikát ISRG X1 pre dôveru. 

Okrem služby Let's Encrypt musia poskytovatelia hostingu spustiť aktualizáciu Certifikát OpenSSL. V súčasnosti je to kritické a bežné zlyhanie. 

Všetky naše certifikáty sme niekoľkokrát prekontrolovali, aby sme si boli istí, že sú aktuálne.

Odporúčame vám skontrolovať Ak sa zobrazí upozornenie na aktualizácie, zobrazte ho na paneli správcu WordPress:

AIT Updater nemohol skontrolovať aktualizácie pre zásuvné moduly. Dôvod: chyba cURL 60: problém s certifikátom SSL: platnosť certifikátu vypršala

Platnosť certifikátu SSL môžete skontrolovať aj pomocou ikony zámku.

Čo robiť v prípade neplatného certifikátu SSL

Ak sa zobrazí chybové hlásenie, znamená to, že zmena certifikátu sa na serveri neprejavila. Musíte sa obrátiť na poskytovateľa hostingu.

Obráťte sa na svojho poskytovateľa hostingu, aby tento problém vyriešil. Musí aktualizovať svoje servery. Tiež vám môže pomôcť vygenerovať nový certifikát SSL pre vašu doménu.

Poskytovateľ hostingu musí tiež používať aktualizovanú verziu OpenSSL. Uistite sa, že aktualizoval svoje servery, pretože stará verzia OpenSSL na vašom hostingu spôsobuje chybu.

Minulý týždeň pred oznámeným dňom sme dvakrát skontrolovali naše servery a vykonali aktualizáciu.

Aktuálna verzia programu AIT Updater pre staršie produkty

Okrem toho, ak chcete spustiť svoje webové stránky na produktoch AitThemes WP, musíte mať nainštalovaný AIT Updater vo verzii 5.1.3 (vydaný 26. augusta 2021) a v oboch vstupoch musíte mať uložené API vašej domény:

  • Správca témy -> Aktualizátor AIT 
  • Správca témy -> Možnosti témy -> Kľúč API