Błąd certyfikatu SSL – co oznacza i dlaczego blokuje stronę?

Zamiast oczekiwanej strony przeglądarka pokazuje czasem ekran ostrzeżenia i komunikat o tym, że połączenie nie jest prywatne. W tle najczęściej stoi błąd certyfikatu SSL. Dla właściciela witryny oznacza to natychmiastowy spadek zaufania odwiedzających oraz realny problem z dostępnością. Dla osoby, która chciała tylko coś kupić albo sprawdzić informację, jest to sygnał, że połączenie nie jest bezpieczne i lepiej się wstrzymać.

Warto od razu zaznaczyć jedno: błąd SSL to tylko jedna z wielu możliwych przyczyn niedostępności serwisu. Obok niego stoją problemy z DNS, awarie serwera, błędy aplikacji czy wygaśnięcie domeny. Szersze omówienie tego, dlaczego strona internetowa nie działa, znajduje się w osobnym wpisie. Tutaj skupiamy się wyłącznie na warstwie HTTPS, ważności certyfikatu, zgodności z domeną oraz konfiguracji serwera.

Celem tego materiału jest umożliwienie wstępnego rozpoznania przyczyny, czy problem leży po stronie witryny, serwera czy konkretnego urządzenia, oraz ocenić, czy wejście na stronę jest w danym momencie bezpieczne.

Co oznacza błąd certyfikatu SSL?

Zanim przejdziemy do przyczyn, warto zrozumieć, czego dotyczy sam komunikat. Certyfikat SSL/TLS to plik, który potwierdza tożsamość witryny i umożliwia szyfrowane połączenie między przeglądarką a serwerem. Dzięki niemu dane przesyłane w formularzach, takie jak loginy, hasła czy numery kart, nie są przesyłane jawnym tekstem. To właśnie certyfikat sprawia, że w pasku adresu widnieje protokół HTTPS, a nie zwykłe HTTP.

Certyfikat zawiera kilka istotnych informacji: nazwę domeny, dla której został wystawiony, datę wystawienia, datę wygaśnięcia oraz dane o tym, kto go podpisał, czyli o urzędzie certyfikacji. Przeglądarka przy każdym wejściu na stronę sprawdza te dane. Jeżeli którykolwiek element się nie zgadza, pojawia się problem z certyfikatem SSL i połączenie zostaje wstrzymane.

Błąd certyfikatu SSL oznacza więc, że przeglądarka nawiązała kontakt z serwerem, ale nie była w stanie potwierdzić, że połączenie jest jednocześnie bezpieczne i wystawione dla właściwej witryny. Nie chodzi zatem o to, że serwer nie odpowiada. Serwer zwykle działa, natomiast certyfikat SSL nie działa poprawnie: wygasł, dotyczy innej domeny albo został zainstalowany niekompletnie.

Ważne rozróżnienie: skrót SSL przyjął się w powszechnym języku, choć współczesne połączenia opierają się na nowszym protokole TLS. W praktyce oba terminy oznaczają to samo zabezpieczenie, a handshake TLS to moment, w którym przeglądarka i serwer uzgadniają parametry szyfrowania. Gdy to uzgadnianie się nie powiedzie, pojawia się błąd połączenia SSL.

Dlaczego przeglądarka blokuje stronę z błędem SSL?

Blokada nie jest przypadkowa ani nadgorliwa. Przeglądarki od pewnego momentu traktują szyfrowanie jako warunek zaufania, więc każdy nieprawidłowy certyfikat SSL interpretują jako potencjalne zagrożenie. Powód jest prosty: gdyby ruch pomiędzy urządzeniem a serwerem nie był poprawnie zabezpieczony, ktoś postronny mógłby go podsłuchać lub podmienić.

Z perspektywy przeglądarki istnieją dwa scenariusze warte rozróżnienia. W pierwszym certyfikat jest technicznie w porządku, ale nie pasuje do sytuacji, na przykład wygasł albo nie pasuje do domeny. W drugim połączenie w ogóle nie da się zaszyfrować w sposób, który obie strony rozumieją, co daje błąd HTTPS na poziomie protokołu. W obu przypadkach efektem końcowym jest to, że przeglądarka blokuje stronę i wyświetla ostrzeżenie bezpieczeństwa.

Komunikaty bywają różne w zależności od przeglądarki. Google Chrome pokazuje najczęściej komunikat o tym, że połączenie nie jest prywatne. Firefox informuje, że witryna nie umożliwia bezpiecznego połączenia. Edge i Safari używają zbliżonych sformułowań. Pod spodem zawsze kryje się jednak techniczny kod błędu, który pozwala ustalić dokładną przyczynę. Do tych kodów wracamy w osobnej sekcji.

Najczęstsze przyczyny błędu certyfikatu SSL

Większość zgłoszeń sprowadza się do kilku powtarzalnych sytuacji. Poniżej znajduje się ich zestawienie w kolejności od najczęstszych, a dalej każda przyczyna ma osobne, dokładniejsze omówienie.

• Wygasły certyfikat SSL, którego nikt nie odnowił na czas.
• Certyfikat SSL nie pasuje do domeny, na przykład został wystawiony dla wersji bez www, a użytkownik wchodzi na wersję z www.
• Niepełny łańcuch certyfikatów, czyli brak certyfikatu pośredniego podczas instalacji.
• Błędna konfiguracja SSL na serwerze, w tym niezgodna wersja TLS lub problem z uzgadnianiem połączenia.
• Problem po stronie urządzenia, najczęściej błędny zegar systemowy lub ingerencja programu antywirusowego.

Warto zwrócić uwagę na ostatni punkt. Jeżeli błąd SSL pojawia się tylko na jednym komputerze albo telefonie, a inne urządzenia otwierają stronę bez problemu, przyczyna prawie na pewno leży lokalnie, a nie po stronie serwera.

Wygasły certyfikat SSL

To najczęstszy powód. Certyfikaty wystawiane są na określony czas. Popularny Let’s Encrypt wydaje je na 90 dni, komercyjne urzędy certyfikacji zwykle na rok. Po upływie tego okresu certyfikat SSL wygasł i przeglądarka przestaje mu ufać, nawet jeśli sekundę wcześniej wszystko działało poprawnie.

W teorii problem nie powinien występować, ponieważ większość hostingów obsługuje automatyczne odnowienie. W praktyce ten mechanizm czasami zawodzi. Odnowienie potrafi się nie wykonać po zmianie serwera, po przeniesieniu domeny, po awarii skryptu odnawiającego albo po wygaśnięciu limitu na darmowym planie. Efekt jest taki, że strona nie działa po wygaśnięciu certyfikatu, choć nikt świadomie niczego nie zmieniał.

Rozpoznanie jest stosunkowo proste. Jeżeli komunikat mówi o nieaktualnej dacie, a treść witryny poza tym istnieje i serwer odpowiada, mamy do czynienia z nieaktualnym certyfikatem SSL. Dla właściciela oznacza to konieczność wymuszenia odnowienia lub ręcznego wgrania nowego certyfikatu. Dla odwiedzającego jest to sygnał, że problem leży po stronie witryny, a nie jego urządzenia.

Osobnym zagadnieniem jest sytuacja, w której automatyczne odnawianie certyfikatu SSL nie działa cyklicznie. Przy powtarzalnym problemie warto ustalić, czy skrypt odnawiający ma dostęp do domeny i czy wcześniejsza zmiana konfiguracji nie zablokowała procesu weryfikacji.

Certyfikat SSL nie pasuje do domeny

Druga częsta przyczyna to niezgodność nazwy. Certyfikat jest wystawiany dla konkretnej nazwy domeny, na przykład sklep.pl. Jeżeli odwiedzający trafi na www.sklep.pl, a certyfikat nie obejmuje wariantu z www, przeglądarka zgłosi błąd nazwy pospolitej certyfikatu, znany też jako błąd common name albo SSL certificate name mismatch.

Podobny problem dotyczy subdomen. Certyfikat wystawiony dla domeny głównej nie chroni automatycznie adresu blog.sklep.pl ani panel.sklep.pl. Aby jednym certyfikatem objąć wszystkie subdomeny, potrzebny jest certyfikat wildcard, czyli wersja z gwiazdką w miejscu subdomeny. Bez niego każdy adres wymaga własnego wpisu w certyfikacie.

Ta kategoria błędów pojawia się szczególnie często po zmianach infrastruktury. Gdy domena zostaje skierowana na nowy serwer, a certyfikat pozostał wystawiony dla poprzedniego adresu albo dla innej nazwy, ruch trafia w niewłaściwe miejsce. To jeden z punktów styku z tematyką DNS. Szczegóły błędnego kierowania ruchu, propagacji rekordów oraz sytuacji, w której certyfikat wystawiono dla innego serwera, opisuje osobny wpis o tym, czym jest awaria DNS i jak ją rozpoznać. Warto do niego zajrzeć zwłaszcza przy problemach z DNS po zmianie hostingu, bo tam certyfikat SSL nie pasuje do domeny wyjątkowo często.

Niepełny łańcuch certyfikatów

Certyfikat witryny rzadko jest podpisany bezpośrednio przez zaufany certyfikat główny. Zwykle pomiędzy nimi znajduje się jeszcze certyfikat pośredni. Cała ta struktura tworzy łańcuch zaufania: od certyfikatu strony, przez certyfikat pośredni, aż do korzenia rozpoznawanego przez przeglądarki.

Problem pojawia się, gdy podczas instalacji ktoś wgra tylko certyfikat domeny, pomijając część pośrednią. Powstaje niepełny łańcuch certyfikatów, przez co przeglądarka nie potrafi połączyć certyfikatu witryny z zaufanym korzeniem. Efektem jest niezaufany certyfikat SSL i komunikat, że urząd certyfikacji nie jest rozpoznawany.

Charakterystyczny objaw tej usterki: certyfikat działa na jednym urządzeniu, a na innym nie. Niektóre przeglądarki i systemy operacyjne przechowują wcześniej pobrane certyfikaty pośrednie i potrafią samodzielnie uzupełnić brak. Inne tego nie robią. Gdy więc certyfikat SSL działa na jednym urządzeniu, a na sąsiednim zgłasza błąd, przyczyną bywa właśnie brak certyfikatu pośredniego SSL. Rozwiązaniem jest ponowna, kompletna instalacja z pełnym łańcuchem.

Błędna konfiguracja HTTPS i handshake TLS

Ostatnia grupa serwerowa dotyczy samego sposobu obsługi szyfrowania. Nawet ważny i pasujący do domeny certyfikat nie pomoże, jeśli konfiguracja serwera jest nieprawidłowa. Do tej kategorii należą: niezgodna wersja TLS, niepoprawnie dopasowany klucz prywatny, przestarzałe algorytmy szyfrowania oraz błędy w regułach przekierowania HTTP na HTTPS.

Typowym objawem jest komunikat SSL Handshake Failed, czyli błąd uzgadniania SSL. Oznacza on, że przeglądarka i serwer nie doszły do porozumienia co do parametrów połączenia. Serwer może na przykład wymuszać nowoczesną wersję protokołu, której starsza przeglądarka nie obsługuje, albo odwrotnie: dopuszczać wyłącznie przestarzałe metody, odrzucane przez nowe systemy.

Szczególny przypadek to sytuacja, w której strona działa przez HTTP, ale nie przez HTTPS. Widać wtedy wyraźnie, że sam serwer i treść są dostępne, natomiast błędna konfiguracja HTTPS blokuje wersję szyfrowaną. Bywa to skutek nieukończonej instalacji certyfikatu albo błędnie ustawionego przekierowania, które kieruje ruch do portu bez działającego SSL.

Błąd SSL tylko na jednym urządzeniu

Nie każdy błąd SSL wynika z problemów po stronie witryny. Część przyczyn leży całkowicie lokalnie, na komputerze lub telefonie odwiedzającego. Rozpoznanie jest tu kluczowe, bo pozwala nie tracić czasu na naprawę serwera, który działa poprawnie.

Najczęstszy winowajca to zegar systemowy. Certyfikat ma określony okres ważności, a przeglądarka porównuje go z datą na urządzeniu. Gdy zegar wskazuje błędną datę, na przykład rok w przeszłości albo w przyszłości, przeglądarka uznaje ważny certyfikat za nieważny. Odpowiada to pytaniu, czy błędna data w komputerze powoduje błąd SSL: tak, i to zaskakująco często, zwłaszcza na urządzeniach po rozładowaniu baterii podtrzymującej zegar.

Druga typowa przyczyna to oprogramowanie ochronne. Część programów antywirusowych oraz zapór sieciowych filtruje ruch szyfrowany, podstawiając własne certyfikaty. Przy błędnej konfiguracji takiego skanowania pojawia się błąd SSL na jednym urządzeniu, mimo że reszta sieci widzi stronę bez zastrzeżeń. Do tej grupy zaliczają się też: uszkodzona pamięć podręczna przeglądarki, nieaktualny system operacyjny bez wgranych nowych certyfikatów głównych oraz rozszerzenia ingerujące w połączenia.

Prosty test rozpoznawczy: jeżeli ta sama strona otwiera się poprawnie na innym urządzeniu lub w sieci komórkowej zamiast Wi-Fi, przyczyna jest lokalna. Jeśli błąd występuje wszędzie, problem leży po stronie witryny albo serwera.

Kody błędów SSL i ich znaczenie

Za każdym ostrzeżeniem w przeglądarce kryje się konkretny kod. Jego odczytanie skraca diagnozę, bo od razu wskazuje kategorię problemu. Poniższa tabela zestawia najczęstsze kody, ich znaczenie oraz najbardziej prawdopodobną przyczynę.

Kod błędu	Znaczenie	Najbardziej prawdopodobna przyczyna
NET::ERR_CERT_DATE_INVALID	Data certyfikatu poza zakresem ważności	Wygasły certyfikat lub błędny zegar systemowy urządzenia
NET::ERR_CERT_COMMON_NAME_INVALID	Nazwa w certyfikacie nie pasuje do domeny	Certyfikat wystawiony dla innej domeny lub wariantu www
NET::ERR_CERT_AUTHORITY_INVALID	Wystawca nie jest rozpoznawany jako zaufany	Niepełny łańcuch lub certyfikat samopodpisany
ERR_SSL_PROTOCOL_ERROR	Ogólny błąd protokołu szyfrowania	Błędna konfiguracja serwera lub niezgodność TLS
ERR_SSL_VERSION_OR_CIPHER_MISMATCH	Niezgodna wersja protokołu lub szyfru	Przestarzały TLS albo nieobsługiwane algorytmy
SSL_ERROR_BAD_CERT_DOMAIN	Certyfikat nie obejmuje tej domeny (Firefox)	Brak wpisu dla domeny lub subdomeny
SEC_ERROR_EXPIRED_CERTIFICATE	Certyfikat po dacie wygaśnięcia (Firefox)	Nieodnowiony certyfikat SSL
SSL Handshake Failed	Nieudane uzgodnienie połączenia	Niezgodna wersja TLS, błędny czas lub konfiguracja

Jak sprawdzić ważność certyfikatu SSL?

Diagnoza zaczyna się od ustalenia stanu certyfikatu. Istnieje kilka metod, od najprostszej dostępnej w przeglądarce po narzędzia serwerowe. Warto znać odpowiedź na częste pytanie, jak sprawdzić, czy certyfikat SSL jest ważny, bo to punkt wyjścia dla każdej dalszej naprawy.

Najszybszy sposób prowadzi przez samą przeglądarkę. Po kliknięciu ikony kłódki w pasku adresu można otworzyć szczegóły certyfikatu, w których widać datę wystawienia, datę wygaśnięcia, nazwę domeny oraz wystawcę. To wystarcza, aby ustalić, czy certyfikat SSL wygasł, czy raczej nie pasuje do domeny.

Dla dokładniejszej kontroli przydają się zewnętrzne narzędzia sprawdzające. Analizatory SSL pobierają certyfikat z serwera i raportują nie tylko datę ważności, ale też kompletność łańcucha, obsługiwane wersje TLS oraz ewentualny brak certyfikatu pośredniego SSL. Dzięki temu da się rozróżnić, czy przyczyną jest wygasły certyfikat SSL, czy niepełny łańcuch certyfikatów.

Trzecia droga to weryfikacja po stronie serwera. Administratorzy mogą odczytać zawartość certyfikatu bezpośrednio z pliku i porównać ją z domeną oraz kluczem prywatnym. Ta metoda jest najbardziej precyzyjna, bo pokazuje faktyczny stan konfiguracji, a nie tylko to, co widzi przeglądarka.

Kontrola jednorazowa rozwiązuje bieżący problem, ale nie zabezpiecza na przyszłość. Żeby uniknąć powtórki, warto włączyć monitoring strony internetowej, który cyklicznie sprawdza dostępność i wysyła powiadomienie, zanim awarię zauważą odwiedzający. Osobną, bardzo praktyczną funkcją jest monitorowanie certyfikatu SSL, czyli automatyczne przypomnienie o zbliżającej się dacie wygaśnięcia. Taka kontrola eliminuje najczęstszą przyczynę błędu, bo ostrzega o problemie z odpowiednim wyprzedzeniem.

Czy wejście na stronę z błędem SSL jest bezpieczne?

To jedno z najważniejszych pytań dla zwykłego odwiedzającego. Odpowiedź brzmi: to zależy od przyczyny, a rozróżnienie ma realne znaczenie dla bezpieczeństwa.

Gdy problemem jest wygasły certyfikat SSL na zaufanej, dobrze znanej witrynie, ryzyko jest zwykle niewielkie. Połączenie nadal może być szyfrowane, a błąd wynika jedynie z upływu daty. Nie zmienia to jednak faktu, że przeglądarka nie potrafi już potwierdzić tożsamości serwera z pełną pewnością. Pytanie, czy wygasły certyfikat SSL jest niebezpieczny, nie ma więc jednoznacznej odpowiedzi: sam upływ daty nie oznacza ataku, ale osłabia gwarancje bezpieczeństwa.

Zupełnie inaczej wygląda sytuacja, gdy certyfikat SSL nie pasuje do domeny albo jest niezaufany. Taki stan może oznaczać, że witryna została podstawiona, ruch jest przekierowywany w niewłaściwe miejsce albo ktoś próbuje przechwycić dane. W tym przypadku ignorowanie ostrzeżenia jest ryzykowne, zwłaszcza jeśli strona wymaga logowania lub podania danych płatniczych.

Praktyczna zasada wygląda tak: przy stronach, na których podaje się dane osobowe, hasła lub numery kart, ostrzeżenia bezpieczeństwa nie należy lekceważyć. Przy zwykłym przeglądaniu treści informacyjnej na znanej witrynie z wygasłym certyfikatem ryzyko jest mniejsze, choć ostrożność pozostaje uzasadniona. Odpowiada to na pytanie, czy można wejść na stronę z błędnym certyfikatem: technicznie zwykle tak, ale decyzja powinna zależeć od tego, jakie dane wchodzą w grę.

Jak usunąć błąd certyfikatu SSL?

Sposób naprawy zależy od tego, kto zgłasza problem. Inaczej działa właściciel witryny, a inaczej odwiedzający, który natrafił na komunikat. Warto rozdzielić te dwie perspektywy.

Po stronie właściciela lub administratora typowa sekwencja działań wygląda następująco:

1. Ustalenie kodu błędu, żeby poznać kategorię problemu.
2. Sprawdzenie ważności certyfikatu i daty wygaśnięcia.
3. Wymuszenie odnowienia lub ręczne wgranie aktualnego certyfikatu, jeśli poprzedni wygasł.
4. Weryfikacja zgodności certyfikatu z domeną, łącznie z wariantem www i subdomenami.
5. Kontrola kompletności łańcucha i uzupełnienie certyfikatu pośredniego, gdy go brakuje.
6. Przegląd konfiguracji HTTPS, wersji TLS oraz reguł przekierowania.

Jeżeli automatyczne odnawianie certyfikatu SSL nie działa cyklicznie, samo jednorazowe odnowienie nie wystarczy. Trzeba wtedy ustalić, dlaczego mechanizm zawodzi, na przykład czy po zmianie serwera skrypt odnawiający zachował dostęp do domeny.

Po stronie odwiedzającego zakres działań jest znacznie węższy, bo większość przyczyn leży poza jego kontrolą. Sensownie jest jednak sprawdzić kilka rzeczy, zanim uzna się winę witryny:

• Kontrola zegara systemowego, ponieważ błędna data jest jedną z najczęstszych lokalnych przyczyn.
• Otwarcie strony na innym urządzeniu lub w innej sieci, aby potwierdzić, czy problem jest lokalny.
• Wyczyszczenie pamięci podręcznej przeglądarki oraz sprawdzenie, czy błędu nie generuje program antywirusowy.

Jeśli po tych krokach błąd SSL znika tylko na jednym urządzeniu, przyczyna była lokalna. Jeśli utrzymuje się wszędzie, pozostaje poczekać na naprawę po stronie witryny albo zgłosić problem jej właścicielowi.

Czym różni się błąd SSL od awarii serwera i problemu z DNS?

Rozróżnienie warstw jest istotne, bo od niego zależy kierunek diagnozy. Trzy najczęściej mylone kategorie to błąd certyfikatu SSL, awaria serwera oraz problem z rozwiązywaniem domeny. Objawy bywają podobne, przyczyny zupełnie różne.

Błąd SSL oznacza, że serwer odpowiada i połączenie zostało nawiązane, ale przeglądarka nie zaufała certyfikatowi. Widać wtedy ekran ostrzeżenia, a nie komunikat o braku odpowiedzi. Odpowiada to na pytanie, czym różni się błąd SSL od awarii serwera: przy awarii serwera strona w ogóle nie odpowiada albo zwraca kod błędu 5xx, natomiast przy błędzie SSL serwer działa, lecz warstwa szyfrowania jest wadliwa.

Problem z DNS leży jeszcze wcześniej w całym procesie. Zanim dojdzie do sprawdzania certyfikatu, przeglądarka musi ustalić, na jaki adres kieruje domena. Gdy rozwiązywanie nazwy zawodzi, połączenie nie dochodzi do skutku i certyfikat nie jest nawet sprawdzany. Te dwie warstwy potrafią jednak na siebie wpływać: po zmianie hostingu domena może przez pewien czas kierować na stary serwer, na którym certyfikat wystawiono dla innego serwera lub innej domeny. Mechanizmy propagacji, rekordów i serwerów nazw omawia wpis poświęcony temu, czym jest awaria DNS i jak ją rozpoznać.

Aby nie mylić tych warstw w praktyce, przydaje się automatyczna obserwacja stanu witryny. Dobrze skonfigurowany monitoring strony internetowej rozróżnia, czy niedostępność wynika z certyfikatu, z braku odpowiedzi serwera, czy z problemu domenowego, i wskazuje warstwę awarii jeszcze przed jej ręczną diagnozą.

Najczęstsze pytania o błąd certyfikatu SSL

Poniżej zebraliśmy odpowiedzi na pytania, które najczęściej pojawiają się przy podejrzeniu, że za niedostępnością strony stoi błąd certyfikatu SSL. Część z nich pomaga odróżnić problem z certyfikatem od awarii serwera, część dotyczy diagnozy i typowych komunikatów, takich jak połączenie nie jest prywatne czy kod NET::ERR_CERT_DATE_INVALID. Zwięzłe wyjaśnienia w jednym miejscu ułatwiają szybkie ustalenie, gdzie leży źródło problemu.

Problem z certyfikatem SSL: podsumowanie diagnozy

Błąd certyfikatu SSL to sygnał, że serwer działa, ale przeglądarka nie zaufała warstwie szyfrowania. W praktyce sprowadza się to do kilku powtarzalnych przyczyn: wygasłego certyfikatu, niezgodności z domeną, niepełnego łańcucha certyfikatów, błędnej konfiguracji HTTPS oraz problemów lokalnych, takich jak błędna data urządzenia. Rozpoznanie właściwej kategorii jest ważniejsze od pośpiesznej naprawy, bo od niego zależy, czy działanie powinno dotyczyć serwera, certyfikatu, czy pojedynczego urządzenia.

Kluczowe wnioski da się streścić w kilku punktach:

• Odczytanie kodu błędu, na przykład NET::ERR_CERT_DATE_INVALID albo NET::ERR_CERT_COMMON_NAME_INVALID, od razu wskazuje kierunek diagnozy.
• Błąd SSL widoczny tylko na jednym urządzeniu prawie zawsze ma przyczynę lokalną.
• Wejście na stronę z niezaufanym certyfikatem jest ryzykowne wszędzie tam, gdzie w grę wchodzą hasła lub dane płatnicze.
• Regularna kontrola ważności eliminuje najczęstszą przyczynę, czyli wygaśnięcie certyfikatu bez odnowienia.

Ponieważ problem z certyfikatem SSL to tylko jeden z możliwych powodów niedostępności, warto zestawić go z szerszym obrazem diagnostyki tego, dlaczego strona internetowa nie działa, z tematyką awarii DNS przy zmianach hostingu oraz z monitoringiem strony internetowej, który ostrzega o wygasającym certyfikacie, zanim zauważą go odwiedzający.