[{"data":1,"prerenderedAt":168},["ShallowReactive",2],{"publication:he:P067":3},{"meta":4,"copy":16,"relatedArticles":128,"terms":160,"term":161,"resourceParent":162,"glossaryParent":165},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P067","\u002Fblog\u002Fwebsite-ssl-warning","article","שגיאת תעודת SSL באתר מה עושים","שגיאת תעודת SSL באתר: מה בודקים ומה לא לעקוף","אבחון אזהרת SSL\u002FTLS באתר: שם מארח, תוקף, שרשרת אמון, שרת מקור ו-Cloudflare. בדיקות בעלים ותיעוד בלי לעקוף את האזהרה.",[12,13],"\u002Fservices\u002Fdns-ssl","\u002Fservices\u002Fwebsite-recovery","2026-10-12","2026-10-29",{"intro":17,"sections":18,"checklist":86,"faq":92,"sources":102,"links":109,"cta":123},"כשמופיעה שגיאת תעודת SSL באתר, תחילה מזהים את הכתובת המדויקת, הודעת השגיאה והיקף התקלה. בודקים שם מארח, תוקף, שרשרת אמון והאם יש מתווך כמו Cloudflare. אין להנחות לקוחות להתעלם מהאזהרה או להחליש הצפנה כדי שהמסך ייעלם. התיקון צריך לטפל בחיבור שנכשל ולכלול בדיקה של הפעולות העסקיות לאחר מכן.",[19,24,51,60,69,78],{"title":20,"paragraphs":21},"מה מתעדים לפני שמשנים תצורה",[22,23],"רשמו כתובת מלאה, זמן ותוכן השגיאה או צילום ללא פרטים רגישים. הבחינו בין הדומיין הראשי, www ותת-דומיין של מערכת אחרת. בדקו אם הבעיה מופיעה במכשיר נוסף או רק בסביבה מסוימת, בלי לשלוח סיסמאות או לבצע תשלום דרך חיבור שמציג אזהרה.","בעל האתר יכול לבדוק אם היה חידוש תעודה, מעבר אחסון, שינוי DNS או הוספת מתווך. אין להסיק שכל אזהרה מעידה על פריצה, או שכל תקלה מקומית היא בעיה אצל הגולש. שעון שגוי, אמון מקומי ותצורת שרת הם כיווני בירור שונים שמצריכים ראיות.",{"title":25,"paragraphs":26,"table":28},"איך ממיינים את הסימפטום",[27],"הטבלה מציעה מסלול בירור ואינה מאבחנת את המערכת מרחוק. טקסט השגיאה וקוד הספק חשובים יותר מהכינוי הכללי SSL. שינויים מתבצעים רק בידי גורם בעל סמכות וגישה מתאימה.",{"caption":29,"headers":30,"rows":34},"סוג אזהרה והבדיקה הבאה",[31,32,33],"סימפטום","מה לבדוק","מה לא לעשות",[35,39,43,47],[36,37,38],"שם לא תואם","האם התעודה מכסה את המארח המבוקש","לא להפנות סתם לדומיין אחר",[40,41,42],"תוקף לא מתאים","תאריכים ותהליך חידוש","לא להסתפק בהנפקה שלא הותקנה",[44,45,46],"אמון או שרשרת","תעודה ושרשרת במערכת שמגישה אותן","לא לבקש מכל לקוח להתקין חריג",[48,49,50],"תקלה מאחורי מתווך","איזה חיבור נכשל ומה קוד השגיאה","לא להחליש אימות באופן גורף",{"title":52,"paragraphs":53,"sources":56},"בדקו את החיבור לצופה ואת החיבור למקור בנפרד",[54,55],"כשיש מתווך, התעודה שמקבל הדפדפן אינה בהכרח אותה תעודה שמציג שרת המקור. ב-Cloudflare, Full (strict) בודק דרישות תוקף, אמון ושם גם בתעודת המקור. בעיה במקטע הזה עשויה להיראות לגולש אחרת מאזהרת תעודה רגילה.","זהו הקשר מוצר מוגדר ולא הוראה לשנות מצב הצפנה בכל אתר. בדקו את התצורה לפני שינוי, את התעודה המוגשת במקטע הרלוונטי ואת השם המבוקש. גם מקור עם HTTPS צריך לקבל בקשות בצורה שמתאימה לארכיטקטורה ולמדיניות האתר.",[57],{"label":58,"url":59},"Cloudflare: דרישות Full (strict)","https:\u002F\u002Fdevelopers.cloudflare.com\u002Fssl\u002Forigin-configuration\u002Fssl-modes\u002Ffull-strict\u002F",{"title":61,"paragraphs":62,"sources":65},"תקנו גם את תהליך החידוש ולא רק את התאריך",[63,64],"לאחר שמזהים תעודה שפגה, צריך לברר למה החידוש או הפריסה לא הושלמו: הרשאה, אימות שליטה, תזמון או רכיב שלא טען את התעודה החדשה. הנפקה מוצלחת אינה מוכיחה שהשירות שאליו מגיעים המשתמשים כבר מגיש אותה.","Let’s Encrypt מתארת שילוב לקוח ותשתית שצריכים להישאר ניתנים לעדכון. היישום בפועל תלוי באחסון ובכלי הניהול. קבעו מי אחראי לחידוש ולהתראה, ואל תשתפו מפתח פרטי דרך טופס ציבורי. שחזור מגיבוי או העתקת תעודה ממערכת אחרת אינם פתרונות אוטומטיים.",[66],{"label":67,"url":68},"Let’s Encrypt: שילוב וחידוש תעודות","https:\u002F\u002Fletsencrypt.org\u002Fdocs\u002Fintegration-guide\u002F",{"title":70,"paragraphs":71,"sources":74},"דוגמה: האתר הראשי תקין אבל מערכת ההזמנות מציגה אזהרה",[72,73],"זו דוגמה להמחשה, לא מקרה לקוח. הדומיין הראשי עולה, אך קישור ההזמנות מוביל לתת-דומיין בעל תעודה אחרת. בדיקת דף הבית בלבד החמיצה את הבעיה. האחראי ממפה את הכתובות, מטפל בתעודה או בתצורה של המארח הרלוונטי ובודק את המסלול המלא.","אם קיימת מדיניות HSTS, הדפדפן עשוי לא לאפשר עקיפה בעת שגיאת TLS. אין להתייחס לכך כהוראה להסיר הגנה; יש לטפל בתקינות HTTPS ובתחולת המדיניות. היסטוריית מדיניות בדפדפן יכולה להישאר גם אחרי שינוי בצד השרת, ולכן לא מבטיחים תיקון מיידי על ידי הסרת כותרת.",[75],{"label":76,"url":77},"MDN: התנהגות ומגבלות Strict-Transport-Security","https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FWeb\u002FHTTP\u002FReference\u002FHeaders\u002FStrict-Transport-Security",{"title":79,"paragraphs":80,"example":83},"איך מאמתים סיום ומתי צריך לעצור",[81,82],"בדקו מחדש כל שם מארח שבהיקף: חיבור תקין, הפניות ופעולה עסקית מאושרת כמו פתיחת טופס ושליחת נתון ניסיון. אין לבצע חיוב חי או להעביר מידע רגיש לצורך ניסוי בלי אישור. רשמו מה נבדק ומה נשאר אצל ספק אחר.","אם אין גישת ניהול, מקור התקלה אינו ברור או שמבקשים להוריד הגנות כדי להמשיך, עצרו שינוי עצמאי ותאמו טיפול. בבקשה לסיוע ציינו כתובת, שגיאה, זמן ושינויים אחרונים. אישור חיבור מאובטח אינו אישור שהיישום כולו נקי או חסין מתקיפות.",{"title":84,"text":85},"רשומת בדיקה לאחר תיקון","מארח: __. שגיאה: __. מקטע שנבדק: __. שינוי מאושר: __. תעודה ותוקף שנצפו: __. מסלול עסקי שנבדק: __. תלות פתוחה ואחראי: __. אין לכלול מפתח פרטי.",[87,88,89,90,91],"נרשמו המארח והודעת השגיאה המדויקים.","נבדקו מקור ומתווך בנפרד כשנדרש.","טופלה סיבת החידוש או הפריסה.","נבדקו שמות ומסלולים עסקיים נוספים.","לא בוצעה עקיפת אזהרה או החלשת אימות גורפת.",[93,96,99],{"question":94,"answer":95},"להורות ללקוחות ללחוץ על המשך בכל זאת?","לא כדרך לפתור תקלה: אזהרה עלולה למנוע אימות של החיבור. מטפלים בגורם ונמנעים מהזנת מידע רגיש דרך מסלול שמציג אותה.",{"question":97,"answer":98},"חידשתי תעודה. למה עדיין מופיעה שגיאה?","ייתכן שהחיבור מגיע למארח או לרכיב אחר, או שהתעודה לא נפרסה בשירות הנכון. צריך לבדוק מה מוגש בפועל ובאיזה מקטע, ולא רק את אישור ההנפקה.",{"question":100,"answer":101},"HTTPS תקין מוכיח שהאתר בטוח?","לא, הוא מספק הגנות לתעבורה בהקשר החיבור. הרשאות, קוד, מידע ואירועי פגיעה דורשים בדיקה נפרדת.",[103,106,107,108],{"label":104,"url":105},"MDN: HTTPS והצפנת TLS","https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FGlossary\u002FHTTPS",{"label":58,"url":59},{"label":67,"url":68},{"label":76,"url":77},[110,113,116,119,121],{"path":111,"label":112},"\u002Fglossary\u002Fhttps","מה HTTPS מגן עליו",{"path":114,"label":115},"\u002Fglossary\u002Fhsts","מה זה HSTS",{"path":117,"label":118},"\u002Fblog\u002Fdns-change-checklist","תכנון שינוי DNS",{"path":12,"label":120},"טיפול ב-DNS ובתעודות",{"path":13,"label":122},"אבחון אתר שאינו זמין",{"title":124,"description":125,"button":126,"type":127},"מופיעה אזהרת חיבור באתר העסקי?","שלחו את הכתובת והודעת השגיאה, ונברר את החיבור וההיקף הנדרש לפני שינוי תצורה.","לתיאום בדיקת דומיין ותשתית","check",[129,137,145,153],{"id":130,"path":117,"title":131,"description":132,"category":133,"artwork":134,"order":135,"publishedOn":136},"P068","איך משנים DNS בלי לפגוע באתר ובדואר: רשימת בדיקה","תכנון שינוי DNS לעסק: מיפוי רשומות, TTL, דואר ו-DNSSEC, חלון שינוי, בדיקות ודרך חזרה. בלי הבטחת אפס הפרעות או מחיקה גורפת.","infrastructure","integrations",85,"2026-10-02",{"id":138,"path":139,"title":140,"description":141,"category":133,"artwork":142,"order":143,"publishedOn":144},"P075","\u002Fblog\u002Fcloudflare-origin-exposure","שרת המקור חשוף מאחורי Cloudflare: איך בודקים את גבול ההגנה","מה המשמעות של גישה ישירה לשרת המקור: מיפוי פרוקסי, מקטעי TLS, הגבלת גישה ובדיקות מורשות בלי לשבש ניטור ואינטגרציות.","security",78,"2026-09-22",{"id":146,"path":147,"title":148,"description":149,"category":133,"artwork":150,"order":151,"publishedOn":152},"P115","\u002Fblog\u002Fdomain-expiry-risk","איך מונעים אובדן דומיין עסקי: בעלות, חידוש ושחזור","ניהול דומיין עסקי: רשם ובעלות, אנשי קשר, חידוש ותשלום, גישה חלופית ותוכנית במקרה פקיעה. בלי להניח מועדי חסד אחידים.","domain-renewal",70,"2026-09-12",{"id":154,"path":155,"title":156,"description":157,"category":133,"artwork":142,"order":158,"publishedOn":159},"P081","\u002Fblog\u002Fsecurity-headers-explained","אילו כותרות אבטחה כדאי להגדיר באתר ואיך בודקים שינוי","כותרות אבטחה לאתר עסקי: CSP, HSTS, סוג תוכן ומדיניות הפניות. מיפוי תלות, בדיקת דפים ותהליכים ותוכנית מעבר מבוקרת.",62,"2026-08-31",[],null,{"path":163,"label":164},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":166,"label":167},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062363]