Kāpēc pārlūks rāda brīdinājumu
Trīs biežākie iemesli ir beidzies termiņš, nepilnīga sertifikātu ķēde un hostname, kura sertifikātā nav. Pēdējais notiek, kad sertifikāts izdots example.lv, bet lapa tiek atvērta ar www.example.lv.
Nepilnīga ķēde ir mānīga: dators ar jaunāku operētājsistēmu lapu atver bez problēmām, bet vecāks telefons vai curl to noraida. Serverim jāsūta gan pats sertifikāts, gan starpniekserticikāts.
Termiņš
Sertifikātus izdod uz arvien īsāku laiku, tāpēc atjaunošanai jābūt automātiskai. Ja atjaunošana notiek ar roku, atgādinājumu vērts likt vismaz 20 dienas pirms termiņa beigām.