En introduktion til fejlen “Kunne ikke etablere et tillidsforhold”<\/h2>\n
Du kan se mange fejl p\u00e5 dit websted, nogle mere problematiske end andre. F.eks. er en fejl “Connection is not private”<\/a> ret enkel at l\u00f8se. Databaseforbindelsesfejl<\/a> og fejl i forbindelse med sikker forbindelse<\/a> kr\u00e6ver dog typisk mere fejlfinding.<\/p>\n Fejlen “Kunne ikke etablere et tillidsforhold for SSL\/TLS Secure Channel with Authority” betyder, at din browser ikke har tillid til webstedet. Den mest almindelige \u00e5rsag er, at browseren ikke kan verificere webstedets SSL-certifikat, hvilket betyder, at den ikke kan bekr\u00e6fte webstedets identitet.<\/p>\n Med denne fejl kan der ikke etableres en sikker, krypteret forbindelse med serveren. Derfor advarer din browser dig muligvis mod at bes\u00f8ge webstedet.<\/p>\n Som bes\u00f8gende kan det v\u00e6re frustrerende, n\u00e5r du ser denne fejl, fordi du ikke kan f\u00e5 adgang til det indhold, du har brug for. P\u00e5 den anden side kan fejlmeddelelsen p\u00e5 dit eget websted skade din virksomheds omd\u00f8mme ved at f\u00e5 den til at fremst\u00e5 up\u00e5lidelig og up\u00e5lidelig. Bes\u00f8gende kan endda tro, at du ikke v\u00e6rds\u00e6tter deres sikkerhed.<\/p>\n\n SSL (Secure Sockets Layers) og TLS (Transport Layer Security) er kryptografiske protokoller, der krypterer data og autentificerer sikre forbindelser.<\/p>\n Der er dog forskelle mellem SSL og TLS<\/a>. Det vigtigste er, at TLS er en nyere version af SSL. Det betyder blot, at TLS retter nogle s\u00e5rbarheder<\/a> i de tidligere SSL-protokoller.<\/p>\n Som vi n\u00e6vnte tidligere, er SSL n\u00f8dvendigt<\/a> for at sikre data p\u00e5 dit websted. N\u00e5r en bes\u00f8gende fors\u00f8ger at f\u00e5 adgang til dit websted, vil deres browser kontrollere, om dit SSL-certifikat er gyldigt. Hvis det er tilf\u00e6ldet, oprettes der en krypteret forbindelse mellem webstedet og din server, hvilket muligg\u00f8r sikker overf\u00f8rsel af data som f.eks. personlige oplysninger eller betalingsoplysninger:<\/p>\n Desuden findes der forskellige typer SSL-certifikater<\/a>, som du kan installere. For eksempel vil et single-domain certifikat d\u00e6kke \u00e9t websted.<\/p>\n I mellemtiden sikrer et wildcard-certifikat et enkelt dom\u00e6ne og eventuelle relaterede underdom\u00e6ner. Et wildcard-certifikat med flere dom\u00e6ner<\/a> er dog det bedre valg, hvis du har forskellige websteder med mange underdom\u00e6ner.<\/p>\n De fleste kvalitetshostingudbydere tilbyder gratis SSL-certifikater med deres abonnementer. Du skal m\u00e5ske blot kontakte din udbyder og bede dem om at aktivere SSL for dig.<\/p>\n Du kan f.eks. f\u00e5 et gratis SSL-certifikat med Kinsta<\/a> takket v\u00e6re vores Cloudflare-integration, som endda underst\u00f8tter wildcard-dom\u00e6ner. Det eneste du skal g\u00f8re er at k\u00f8be en hostingpakke, f.eks. administreret WordPress-hosting<\/a>.<\/p>\n Dit websted kan derefter drage fordel af vores hastighedsorienterede infrastruktur, firewallbeskyttelse og vores gratis APM-v\u00e6rkt\u00f8j<\/a>, som er indbygget direkte i MyKinsta<\/a>-dashboardet.<\/p>\n Ellers kan du k\u00f8be et brugerdefineret SSL-certifikat fra en betroet certifikatudstedende myndighed som Comodo<\/a> eller DigiCert<\/a>:<\/p>\n Derefter skal du installere dit SSL-certifikat<\/a> og kontrollere, at det fungerer korrekt. Hvis du har f\u00e5et dit certifikat fra et andet sted end fra din hostingudbyder, kan du ogs\u00e5 overf\u00f8re dit certifikat fra en anden server<\/a>.<\/p>\n Her er de vigtigste \u00e5rsager til meddelelsen “Kunne ikke etablere et tillidsforhold for SSL\/TLS Secure Channel with authority”:<\/p>\n Fejlen “Kunne ikke etablere et tillidsforhold” betyder ofte, at dit SSL-certifikat er ugyldigt. Derfor kan du overveje at foretage et hurtigt SSL-tjek<\/a>.<\/p>\n Qualys SSL Labs<\/a> er helt gratis og giver dig mulighed for nemt at verificere dit certifikat. Du skal blot indtaste dit dom\u00e6nenavn i feltet Hostname (hostnavn)<\/strong> og klikke p\u00e5 Submit (indsend)<\/strong>:<\/p>\n Qualys vil tage et \u00f8jeblik til at scanne dit websteds SSL\/TLS-konfiguration p\u00e5 din webserver. Derefter f\u00e5r du en servervurdering mellem A og F. Desuden kan du se en forklaring p\u00e5 fejl og advarsler og finde ud af, hvordan du kan rette dem.<\/p>\n Normalt kan du finde m\u00e5der at omg\u00e5 fejlen “Could not establish trust relationship for the SSL\/TLS secure channel with authority” (Kunne ikke etablere et tillidsforhold for den sikre SSL\/TLS-kanal med autoritet). Dette er dog ikke altid den sikreste l\u00f8sning for dit websted, da det kan uds\u00e6tte dig for sikkerhedstrusler. Derfor anbefaler vi, at du l\u00e6rer, hvordan du l\u00f8ser problemet ved at tage fat p\u00e5 den grundl\u00e6ggende \u00e5rsag.<\/p>\n Nu hvor du kender de almindelige \u00e5rsager til fejlen “Could not establish trust relationship for the SSL\/TLS Secure Channel with Authority”, lad os diskutere tre trin til at l\u00f8se den!<\/p>\n For det f\u00f8rste skal du finde \u00e5rsagen til fejlen. Denne proces vil v\u00e6re forskellig afh\u00e6ngigt af den browser, du bruger til at f\u00e5 adgang til webstedet.<\/p>\n I Safari kan du f.eks. klikke p\u00e5 Vis detaljer<\/strong> for at finde ud af, hvad der ligger bag advarselsmeddelelsen. Derefter kan du g\u00e5 videre til webstedet eller se dets certifikat:<\/p>\n Hvis du v\u00e6lger sidstn\u00e6vnte mulighed, vil du nogle gange se den grundl\u00e6ggende \u00e5rsag til problemet. I eksemplet nedenfor kan du se, at webstedet bruger et selvsigneret certifikat, som ikke er blevet verificeret af en tredjepart:<\/p>\n I Chrome er denne proces dog lidt anderledes. I stedet skal du g\u00e5 til advarslen Not Secure (Ikke sikker)<\/strong> i s\u00f8gelinjen:<\/p>\n Klik p\u00e5 advarselsmeddelelsen for at identificere det generelle problem (selv om du sandsynligvis ikke finder den grundl\u00e6ggende \u00e5rsag p\u00e5 dette tidspunkt). Her kan du blot se, at webstedets certifikat ikke er gyldigt:<\/p>\n Hvis du klikker p\u00e5 Certifikat er ikke gyldigt<\/strong>, vises en popup, hvor du kan f\u00e5 flere oplysninger om fejlen. Du kan f.eks. se udstedelses- og udl\u00f8bsdatoer samt finde den CA, der har verificeret certifikatet.<\/p>\n Nedenfor kan du se, at SSL-certifikatet er udl\u00f8bet:<\/p>\n Hvis du skifter til fanen Detaljer<\/strong>, kan du se certifikatets serienummer, signaturalgoritmen og oplysningerne om den offentlige n\u00f8gle.<\/p>\n Uanset hvilken browser du bruger, er det vigtigt at identificere fejlens root-\u00e5rsag, f\u00f8r du g\u00e5r videre til n\u00e6ste trin. Ellers risikerer du at spilde din tid p\u00e5 ineffektive fejlfindingsmetoder.<\/p>\n F\u00f8r du tackler fejlen med mere specifikke foranstaltninger, anbefaler vi, at du f\u00f8rst pr\u00f8ver nogle generelle tips til fejlfinding. Det er nemt at overse enkle ting, som du m\u00e5ske ikke er klar over p\u00e5virker din browser eller dit system. Faktisk er der nogle nemme m\u00e5der at rette fejlmeddelelser p\u00e5 forskellige browsere og platforme<\/a>.<\/p>\n Du kan f.eks. kontrollere, at dato og klokkesl\u00e6t p\u00e5 dit system er korrekte. Hvis dine indstillinger ikke er korrekte, kan de medf\u00f8re, at et helt gyldigt SSL-certifikat bliver ugyldigt p\u00e5 din enhed.<\/p>\n P\u00e5 Mac skal du g\u00e5 til dine Systemindstillinger<\/strong> og derefter v\u00e6lge Dato og tid<\/strong>:<\/p>\n Hvis du vil foretage \u00e6ndringer, kan du trykke p\u00e5 l\u00e5seikonet nederst i popup-vinduet:<\/p>\n Du kan enten v\u00e6lge din tidszone ved hj\u00e6lp af et kort eller manuelt indtaste de korrekte oplysninger p\u00e5 denne side.<\/p>\n Et andet almindeligt problem er, at din browser eller dit system ikke er blevet opdateret. Hvis du k\u00f8rer gammel software, kan det for\u00e5rsage fejl. Desuden kan det g\u00f8re dit websted mere s\u00e5rbart over for sikkerhedsbrud.<\/p>\n Du kan kontrollere, om din Mac er opdateret, ved at g\u00e5 til Systemindstillinger<\/strong>. <\/em>Klik derefter p\u00e5 Softwareopdatering<\/strong>:<\/p>\n Du kan ogs\u00e5 kontrollere, om din browser er opdateret. Du kan finde disse oplysninger i Google Chrome ved at klikke p\u00e5 de tre prikker i din browser. Hold derefter musen over Hj\u00e6lp<\/strong> for at f\u00e5 adgang til rullemenuen, og klik p\u00e5 Om Google Chrome<\/strong>:<\/p>\n Chrome vil automatisk begynde at kontrollere, om der er opdateringer:<\/p>\n Genstart derefter browseren for at afslutte opdateringen. Husk, at denne proces vil v\u00e6re lidt anderledes, hvis du arbejder med en anden browser end Chrome.<\/p>\n L\u00f8sningen p\u00e5 din fejl afh\u00e6nger af den \u00e5rsag, du identificerede i det f\u00f8rste trin i denne vejledning. Her er fire almindelige scenarier!<\/p>\n Dette sker typisk, n\u00e5r det almindelige navn p\u00e5 SSL-certifikatet ikke passer til dom\u00e6net\/URL’en<\/a> i din browsers s\u00f8gelinje. Du kan finde certifikatets f\u00e6lles navn (hostnavn) ved at f\u00e5 vist certifikatet og udvide afsnittet Detaljer<\/strong>:<\/p>\n Under Common Name<\/strong> skal du kontrollere, at navnet passer til den URL, du bruger til at bes\u00f8ge webstedet. Nogle gange kan det v\u00e6re s\u00e5 simpelt som at der mangler “www”.<\/p>\n Mange websteder inkluderer deres dom\u00e6nenavne b\u00e5de med og uden “www”, s\u00e5 browsere ikke straffer brugere, der skriver adressen anderledes. Du skal dog bruge et certifikat, der kan rumme flere dom\u00e6ner.<\/p>\n Hvis du finder en uoverensstemmelse mellem navnene og i \u00f8jeblikket har et SSL-certifikat med et enkelt dom\u00e6ne, skal du f\u00e5 udstedt et nyt certifikat. Hvis du har et certifikat med flere dom\u00e6ner, kan du imidlertid tilf\u00f8je\/fjernede Subject Alternative Names (SAN’er) til dit certifikat.<\/p>\n Hvis du bruger et certifikat, der er udl\u00f8bet, er dine bes\u00f8gende og dit websted mere s\u00e5rbare over for angreb. Faktisk kan en hacker drage fordel af denne situation ved at udgive sig for at v\u00e6re dit websted og stj\u00e6le fra bes\u00f8gende, der lander p\u00e5 det.<\/p>\n Hvis du finder ud af, at dit SSL-certifikat er udl\u00f8bet, skal du derfor installere et gyldigt certifikat for at bevare autenticiteten og tilliden til dit websted. Vi anbefaler ogs\u00e5, at du indstiller en fremtidig p\u00e5mindelse om at forny certifikatet, inden det udl\u00f8ber.<\/p>\n Hvis der ikke kan stoles p\u00e5 certifikatmyndigheden, skal du tilf\u00f8je certifikatet til det betroede lager i din browser.<\/p>\n I Safari kan du g\u00f8re dette for hvert enkelt websted ved at klikke p\u00e5 Vis certifikatet<\/strong>.<\/em> Udvid derefter afsnittet Tillid<\/strong> i popup-vinduet, og rul ned til den del, hvor der st\u00e5r N\u00e5r du bruger dette certifikat<\/strong>:<\/p>\n Her skal du bruge dropdown-boksen til at v\u00e6lge Altid tillid<\/strong>.<\/p>\n Du kan ogs\u00e5 \u00e6ndre alle certifikater p\u00e5 dit Mac-system ved at klikke p\u00e5 ikonet med sp\u00f8rgsm\u00e5lstegnet i dette popup-vindue. Tryk derefter p\u00e5 \u00c5bn adgang til n\u00f8glering for mig<\/strong>:<\/p>\n Under System Roots<\/strong> skal du navigere til Certifikater<\/strong>:<\/p>\n Her kan du se dine certifikater og administrere tillidsindstillingerne ved at h\u00f8jreklikke p\u00e5 det relevante certifikat og v\u00e6lge Get Info<\/strong><\/p>\n Hvis du bruger Windows, skal du g\u00e5 til s\u00f8gemenuen og skrive “mmc” for at \u00e5bne Microsoft Management Control. Derefter skal du g\u00e5 til Fil<\/strong> > Tilf\u00f8j\/fjern snap-in<\/strong>:<\/p>\n V\u00e6lg Certifikater<\/strong>, og klik derefter p\u00e5 Tilf\u00f8j<\/strong>:<\/p>\n Marker feltet for Computerkonto<\/strong>, og tryk derefter p\u00e5 N\u00e6ste<\/strong>. <\/em>I den f\u00f8lgende popup-meddelelse skal du v\u00e6lge Lokal computer<\/strong> og derefter klikke p\u00e5 Afslut<\/strong>:<\/p>\n P\u00e5 det n\u00e6ste sk\u00e6rmbillede skal du klikke p\u00e5 OK<\/strong> for at afslutte.<\/p>\n Dobbeltklik nu p\u00e5 Certifikater<\/strong>, og find Trusted Root Certification Authorities<\/strong>.<\/em> H\u00f8jreklik her, hold musen hen over Alle opgaver<\/strong>, og v\u00e6lg Import<\/strong>:<\/p>\n Dette vil \u00e5bne guiden Import af certifikatimport. Klik p\u00e5 N\u00e6ste <\/strong>, og derefter kan du indtaste det filnavn, du vil importere, eller finde certifikatet p\u00e5 din computer:<\/p>\n Hvis du vil afslutte tilf\u00f8jelsen af et SSL-certifikat til de betroede rodcertificeringsmyndigheder p\u00e5 din computer, skal du blot trykke p\u00e5 N\u00e6ste<\/strong>.<\/p>\n Et selvsigneret certifikat er ikke signeret af en CA. Der er visse scenarier, hvor det giver mening at bruge et selv-signeret certifikat, f.eks. i softwareudviklingsfaserne.<\/p>\n Det kan dog ogs\u00e5 give anledning til sikkerheds- og tillidsproblemer med browsere, da det ikke er blevet verificeret af en autoritet, som man har tillid til. Desuden kan selv-signerede certifikater ikke tilbagekaldes, hvilket uds\u00e6tter dit websted og dine brugere for st\u00f8rre risiko. N\u00e5r et CA-signeret certifikat er kompromitteret, kan certifikatet tilbagekaldes af CA’en for at forhindre yderligere brug.<\/p>\n Hvis du bruger et selvsigneret certifikat (ikke til test eller interne form\u00e5l), blokerer du sandsynligvis i det mindste en del af trafikken fra at f\u00e5 adgang til dit websted. Den eneste m\u00e5de at g\u00f8re dit websted tilg\u00e6ngeligt og sikkert for alle internetbrugere p\u00e5 er at f\u00e5 udstedt et nyt certifikat fra en betroet CA.<\/p>\n\n Det kan v\u00e6re frustrerende at se fejlen “Could not establish trust relationship for the SSL\/TLS secure channel with authority”. Den blokerer dig for adgang til det \u00f8nskede indhold, da der ikke kan etableres en krypteret forbindelse. Desuden kan denne meddelelse som ejer af et websted f\u00e5 dit websted til at virke utrov\u00e6rdigt p\u00e5 bes\u00f8gende.<\/p>\n At identificere den grundl\u00e6ggende \u00e5rsag til fejlen er dog det f\u00f8rste skridt til at rette den. M\u00e5ske er dit SSL-certifikat udl\u00f8bet, eller m\u00e5ske bruger du et certifikat, der ikke er blevet underskrevet af en betroet CA. S\u00e5 kan du l\u00f8se problemet ved at f\u00e5 udstedt et nyt certifikat, eller du kan m\u00e5ske tilf\u00f8je SSL-certifikatet til det betroede lager p\u00e5 din computer.<\/p>\n En af de nemmeste m\u00e5der at identificere og l\u00f8se problemer p\u00e5 dit websted p\u00e5 er med v\u00e6rkt\u00f8jer til overv\u00e5gning af ydeevne som Kinsta APM<\/a>. Vores specialudviklede v\u00e6rkt\u00f8j opsamler data om dine PHP-processer, databaseforesp\u00f8rgsler, HTTP-kald og meget mere. Endnu bedre er det, at vores APM er gratis i alle vores abonnementer. Tjek vores hostingpakker i dag<\/a> for at finde den rigtige l\u00f8sning til dit websted!<\/p>\n","protected":false},"excerpt":{"rendered":" Det kan v\u00e6re frustrerende, n\u00e5r bes\u00f8gende p\u00e5 dit websted f\u00e5r vist en fejlmeddelelse “Kunne ikke etablere et tillidsforhold for SSL\/TLS Secure Channel with Authority”. Desuden skaber …<\/p>\n","protected":false},"author":117,"featured_media":46335,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","footnotes":""},"tags":[525,85,591,127],"topic":[749,732],"class_list":["post-46334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","tag-browser-errors","tag-site-security","tag-ssl-error","tag-tls","topic-hjemmeside-fejl","topic-sikkerhedstips"],"yoast_head":"\nEn oversigt over SSL og TLS<\/h2>\n
![\"Bearbejdet](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/SSL-certificates.jpg\")
![\"Digicert](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/digitcert.png\")
Almindelige \u00e5rsager til fejlmeddelelsen “Could Not Establish Trust Relationship for the SSL\/TLS Secure Channel with Authority” (kunne ikke etablere et tillidsforhold for SSL\/TLS Secure Channel with Authority)<\/h2>\n
\n
![\"Qualys](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/Qualys-SSL-Labs-Checker.png\")
S\u00e5dan l\u00f8ser du fejlen Could Not Establish Trust Relationship Error (i 3 trin)<\/h2>\n
Trin 1: Kontroller certifikatfejlene<\/h3>\n
![\"Tilf\u00f8jelse](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/add-certificate-windows.png\")
![\"Et](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/view_certificate_in_Safari.jpg\")
![\"Not](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/Not_secure.png\")
![\"Visning](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/chrome_invalid_ssl.png\")
![\"Adgang](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/invalid_certificate_error_details.jpg\")
Trin 2: Pr\u00f8v generelle tips til fejlfinding<\/h3>\n
![\"Et](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/date-and-time-settings-mac.png\")
![\"\u00c6ndringer](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/change-date-and-time-settings-mac.png\")
![\"Kontrol](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/softwaqre-update.png\")
![\"Kontroller,](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/chrome-help.png\")
![\"Opdatering](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/google-chrome-version.png\")
Trin 3: Identificer den bedste l\u00f8sning p\u00e5 din fejl<\/h3>\n
Dit dom\u00e6nenavn stemmer ikke overens med navnet p\u00e5 certifikatet<\/h4>\n
![\"En](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/common_name.png\")
Dit certifikat er udl\u00f8bet<\/h4>\n
Din certifikatrodsmyndighed kan ikke v\u00e6re p\u00e5lidelig<\/h4>\n
![\"Tillid](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/trust_in_safari.jpg\")
![\"\u00c5bning](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/open-keychain-access.png\")
![\"Visning](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/keychain.png\")
![\"Brug](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/add-snap-in.png\")
![\"Tilf\u00f8jelse](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/local-computer.png\")
![\"Import](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/import-certificates.png\")
![\"Brug](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/import-certificate-windows.png\")
Du bruger et selvsigneret certifikat<\/h4>\n
Opsummering<\/h2>\n