Większość z nas podczas odwiedzania napotkała ostrzeżenia dotyczące witryn internetowych, często informujące nas, że dana witryna nie jest bezpieczna. Jednym z najczęstszych błędów jest komunikat „nie jest bezpieczny”. W tym artykule wyjaśnimy, co oznacza ten komunikat o błędzie i jak go naprawić, jeśli w przeglądarce Chrome lub dowolnej innej przeglądarce internetowej pojawi się komunikat „nie jest bezpieczny”.
Co oznacza „niezabezpieczony” w przeglądarce Chrome?
HTTPS to bezpieczna wersja protokołu HTTP, używana obecnie przez prawie każdą witrynę internetową i oczekiwana przez każdą nowoczesną przeglądarkę internetową. Gdy w przeglądarce Chrome lub dowolnej innej przeglądarce internetowej widzisz komunikat „nie jest bezpieczny”, oznacza to niektóre z poniższych sytuacji:
- Strona internetowa nie korzysta z protokołu HTTPS.
- Część treści nie korzysta z protokołu HTTPS.
- Strona korzysta z przestarzałych protokołów bezpieczeństwa.
- Jego certyfikat SSL jest nieważny lub wygasł.
- Strona korzysta z certyfikatu SSL z podpisem własnym.
Niezależnie od przyczyny, przeglądarka, której używasz, nie może mieć pewności, że witryna jest bezpieczna, dlatego wyświetla ostrzeżenie. Jeśli odwiedzasz tę witrynę, nie możesz nic zrobić, aby to naprawić, poza powiadomieniem właściciela witryny. Jeśli nie masz całkowitej pewności, że witryna jest bezpieczna, wybierz opcję „Powrót do bezpieczeństwa” w oknie dialogowym błędu, aby opuścić witrynę. Jeżeli zdecydujesz się pozostać na stronie (kliknij Opcje zaawansowane w oknie dialogowym i wybierz jedną z nich), z pewnością nie powinieneś podawać podczas pobytu na stronie danych osobowych, takich jak hasło czy dane finansowe.
Dlaczego Chrome wyświetla komunikat „HTTPS nie jest bezpieczny”?
Chrome i większość innych przeglądarek internetowych zakłada, że każda strona internetowa korzysta teraz z protokołu HTTPS, który zabezpiecza dane przesyłane między komputerem Mac a stroną internetową, a nie HTTP. Jeśli wykryje, że dane przesyłane z komputera Mac na stronę internetową nie są zaszyfrowane, oznaczy je jako niebezpieczne.
Dzieje się tak, ponieważ niezaszyfrowanie przesyłanych danych może narazić je na tak zwane ataki typu „man in the Middle”, podczas których poufne dane są przechwytywane między komputerem Mac a witryną internetową.
Nawet jeśli sama witryna internetowa jest legalna, brak szyfrowania stanowi ryzyko dla Twoich danych.
Dlaczego muszę to naprawić na mojej stronie internetowej?
Jeśli użytkownicy zobaczą ostrzeżenia, że Twoja witryna nie jest bezpieczna, prawdopodobnie nie wrócą. A jeśli Google uzna Twoją witrynę za niebezpieczną ze względu na nieprawidłowy certyfikat SSL lub linki HTTP, obniży jej ranking, ponieważ nie chce kierować użytkowników do niezabezpieczonych witryn.
Dla użytkowników, którzy chcą uzyskać dostęp do witryny internetowej zwracającej błąd
Ważny:Nie zaleca się odwiedzania takich witryn, ponieważ mogą one rozprzestrzeniać złośliwe oprogramowanie, jeśli jednak nadal potrzebujesz uzyskać do nich dostęp, robisz to na własne ryzyko.
1. Wyczyść pamięć podręczną Chrome
Jest to mało prawdopodobne, ale czasami błąd może pojawić się z powodu uszkodzonych danych przeglądarki. Oto jak to wyczyścić:
- Wybierz Ustawienia Chrome > Prywatność i bezpieczeństwo > Usuń dane przeglądania.
- Wybierz opcję Cały czas (musisz kliknąć strzałkę w dół obok opcji Więcej).
- Wybierz Obrazy i pliki z pamięci podręcznej.
- Kliknij Usuń dane.
2. Sprawdź ustawienia daty i godziny na komputerze Mac
Nieprawidłowa data i godzina może mieć wpływ na sposób dostępu przeglądarek do stron internetowych. Oto jak to sprawdzić:
- Przejdź do Ustawień systemowych > Ogólne > Data i godzina.
- Upewnij się, że opcja Ustaw godzinę i datę automatycznie jest włączona.
3. Wyłącz VPN
Warto spróbować, ponieważ sieci VPN mogą zakłócać dostęp do stron internetowych. Przejdź do Ustawień systemowych > VPN i wyłącz VPN. Przetestuj ponownie.
Sugerowana lektura:Rozwiązania naprawiające problem „Safari nie może nawiązać bezpiecznego połączenia” na komputerze Mac
4. Zaktualizuj Chrome i komputer Mac
Naszym następnym krokiem jest upewnienie się, że błąd nie jest spowodowany przestarzałym oprogramowaniem.
- Aby zaktualizować przeglądarkę Chrome, otwórz ją i kliknij Informacje o Google Chrome na pasku menu. Kliknij opcję Uruchom ponownie, jeśli dostępna jest aktualizacja.
- Aby zaktualizować system macOS, przejdź do Ustawień systemowych > Ogólne > Aktualizacja oprogramowania i zainstaluj wszelkie oczekujące tam aktualizacje.
Jak chronić komputer Mac i dane
Ochrona komputera Mac przed złośliwym oprogramowaniem i oszustami to coś więcej niż tylko unikanie witryn, które Chrome ostrzega, że nie są bezpieczne. Lista rzeczy, które powinieneś i nie powinieneś robić, jest długa, na przykład:
📌 Nieklikanie linków w e-mailach i wiadomościach błyskawicznych
📌 Nie pobieraj plików, jeśli nie wiesz, że są bezpieczne
📌 Regularne skanowanie komputera Mac w poszukiwaniu złośliwego oprogramowania, dzięki czemu nawet jeśli pobierzesz coś złośliwego, będziesz mógł łatwo się go pozbyć
Aby przeskanować komputer Mac w poszukiwaniu złośliwego oprogramowania, potrzebujesz specjalistycznego narzędzia. Zalecamy funkcję ochrony CleanMyMac. Skanuje komputer Mac w poszukiwaniu złośliwego oprogramowania, a jeśli coś znajdzie, pozwala usunąć go jednym kliknięciem. Możesz skonfigurować skanowanie tak, aby obejmowało obrazy dysków i zewnętrzną pamięć USB, a także wybrać pomiędzy skanowaniem głębokim, szybkim lub zrównoważonym (połączenie obu).
- Uzyskaj bezpłatną wersję próbną CleanMyMac — możesz testować ją przez 7 dni za darmo.
- Wybierz opcję Ochrona na pasku bocznym.
- Kliknij Skanuj.
- Po zakończeniu i jeśli coś znalazło, kliknij Usuń, aby się go pozbyć.
Funkcja ochrony pomaga również chronić Twoje dane, gromadząc informacje o elementach na liście Ostatnie elementy i umożliwiając ich usunięcie, ułatwiając przeglądanie uprawnień przyznanych aplikacjom i zarządzanie danymi przeglądarki, takimi jak pamięć podręczna, pliki cookie, historia i zapisane hasła, a wszystko to w jednym miejscu. Dlatego po usunięciu złośliwego oprogramowania, które mogło przedostać się na komputer Mac, sprawdź także inne wyniki skanowania.
Dla administratorów strony zwracającej błąd w przeglądarce Chrome
Istnieje wiele możliwych rozwiązań błędów związanych z niezabezpieczeniem protokołu HTTPS w witrynie internetowej, w zależności od tego, czy przyczyną problemu jest wygasły certyfikat SSL, treść HTTP czy coś innego.
Zidentyfikowanie przyczyny błędu bezpieczeństwa może być trudne. Ale pomoc jest w zasięgu ręki. Istnieje kilka usług — np. Why No Padlock — które sprawdzą dowolny adres URL i podają powód, dla którego witryna nie jest bezpieczna.
Następnie możesz wybrać jedną z poniższych opcji, w zależności od przyczyny, i naprawić ją.
1. Sprawdź swój certyfikat SSL
Musisz to zrobić z poziomu panelu sterowania lub pulpitu nawigacyjnego swojego dostawcy usług hostingowych. Znajdziesz go w ustawieniach zabezpieczeń. Należy sprawdzić, czy certyfikat jest ważny i nie wygasł.
Jeśli jest wyświetlany jako nieważny lub wygasł, a uważasz, że nie powinien, możesz spróbować go ponownie zainstalować. Jeśli nie masz certyfikatu SSL, powinieneś go zdobyć.
Wielu dostawców usług hostingowych oferuje je bezpłatnie w ramach pakietu hostingowego. Jeśli tak jest w przypadku Twojego dostawcy usług hostingowych, powinien on zostać zainstalowany i skonfigurowany automatycznie.
Jeśli chcesz kupić certyfikat SSL — być może dlatego, że prowadzisz witrynę biznesową lub komercyjną — zazwyczaj możesz to zrobić w ustawieniach zabezpieczeń swojego hosta. Podobnie, jeśli kupiłeś certyfikat SSL gdzie indziej, powinieneś móc go zainstalować w ustawieniach zabezpieczeń swojego dostawcy usług hostingowych.
2. Zmuś użytkowników do korzystania z protokołu HTTPS podczas odwiedzania Twojej witryny
Wielu odwiedzających będzie odwiedzanych za pośrednictwem zakładek lub łączy prowadzących do wersji HTTP Twojej witryny. Nawet jeśli posiadasz aktualny i ważny certyfikat SSL, nadal będzie to skutkować błędem „niezabezpieczony”.
Aby to naprawić, musisz przekierować żądania HTTP do HTTPS. Najprostszym sposobem, aby to zrobić, jest edycja pliku .htaccess Twojej witryny. Jeśli jednak nie czujesz się na siłach, aby to zrobić, a Twoja witryna jest zbudowana przy użyciu WordPressa lub innego CMS-a, możesz użyć wtyczki, aby wykonać przekierowanie.
3. Sprawdź linki do treści
Następnym krokiem jest sprawdzenie linków na Twojej stronie, które służą do osadzania treści. Wszystkie te linki powinny być łączami HTTPS, a nie HTTP.
4. Wyczyść pamięć podręczną Chrome
Po upewnieniu się, że Twoja witryna ma ważny certyfikat SSL, przekierowane żądania HTTP i sprawdzone linki do treści, przed odwiedzeniem witryny wyczyść pamięć podręczną przeglądarki Chrome, aby sprawdzić, czy nie pojawia się błąd „niezabezpieczony”.
Jeśli w przeglądarce Chrome zobaczysz ostrzeżenie „Witryna nie jest bezpieczna”, zwykle oznacza to, że witryna używa protokołu HTTP zamiast HTTPS, być może dlatego, że nie ma certyfikatu SSL lub jej certyfikat SSL jest nieprawidłowy. Jako osoba odwiedzająca witrynę nie masz możliwości sprawdzenia, czy witryna jest bezpieczna, czy nie, więc korzystasz z niej na własne ryzyko. Jako administrator witryny powinieneś jak najszybciej rozwiązać ten problem, aby uniknąć utraty dużej liczby odwiedzających. Aby to zrobić, wykonaj powyższe kroki.