El cadenat HTTPS de la teva web

Què aconsegueixes: que el teu web surti amb el cadenat i sense l’avís de «No és segur», i saber què fer les vegades en què el certificat tarda o no surt.

Abans de començar

El certificat es demana sol. No s’ha de comprar, ni pujar-lo, ni demanar-ho per tiquet. En quant crees un lloc, el plafó l’ocupa; en la llista del que es crea apareix «Lloc web i certificat SSL».

L’únic que necessita per sortir és que el teu domini ja apunti aquí. Un certificat s’emet comprovant que el domini porta a aquest servidor: si el domini encara carrega la web vella, la comprovació falla i no hi ha certificat. Per això l’ordre és sempre: primer el domini (Posa el teu domini), després el cadenat.

Comprova com està

En la fila del teu lloc, junt al domini, surt el seu estat:

HTTPS actiu — fet, no hi ha res a fer.
Sense certificat — encara no el té.
El certificat es demana sol en uns minuts. — Està en marxa, espera.

Tens dos botons:

Comprova — s’obre una connexió de veritat al domini ara mateix i apunta el resultat. No mira una base de dades: ho prova.
Tornar-lo a demanar — Torna a encarregar el certificat.

Com saps que ha sortit bé

Obre https://tudominio.com en una finestra privada del navegador —una normal t’ensenyaria el que tingui desat — i mira el cadenat. Fes-hi clic: ha de dir que la connexió és segura i el certificat, vàlid.

Prova també amb www. Són dos noms i els dos han d’anar.

Problemes habituals

El meu web surt amb «No és segur»: Si el lloc és de fa un moment, espera uns minuts: es demana sol. Si porta hores, gairebé segur el domini encara no apunta aquí; obre la pantalla DNS i prem «Verificar-ho tot».
Pulso «Compro» i diu que encara no respon amb certificat: El missatge exacte és «encara no respon amb certificat. Si acabeu de crear-lo, l’emissió tarda uns minuts». Dóna-li deu minuts i torna a comprovar. Si a l’hora segueix igual, prem «Tornar a demanar-lo».
Amb el domini va i amb www no, o al revés: Falta el registre del subdomini www. En la pantalla DNS hi ha d’haver un CNAME de www apuntant al teu domini. Si portes el DNS fora, còpia’l allà.
El cadenat va però el navegador diu «contingut mixt»: El certificat està bé: el que passa és que el teu web carrega alguna imatge o algun script per http: // en comptes de https://. És cosa del web, no del servidor. En WordPress ho arregla qualsevol plugin dels que reescriuen les adreces.
Ús Cloudflare i salta un error de redirecció infinita: És el mode SSL de Cloudflare. Posa-ho a «Full (strict)»: amb «Flexible», Cloudflare parla en clar amb nosaltres mentre el teu web creu que va per HTTPS, i es munten els bucles.
Acabo de portar el domini i el certificat no surt: Comprova primer que el domini respon aquí. Mentre el DNS estigui a mitges —a vegades fins a 48 hores— l’emissió falla una i altra vegada. Quan la pantalla DNS et doni tot en verd, prem «Tornar a demanar-lo».
Puc instal·lar el meu propi certificat, un de pagament?: Des del plafó no, si n’has d’utilitzar un de concret per un requisit de client, escric-nos i el muntem nosaltres.
Tinc un subdomini nou i va sense cadenat: Cada nom necessita el teu. Comprova que el subdomini existeix en el DNS i apunta aquí; en quant respongui, es demana només.