Yhteytesi ei ole salattu: mitä tehdä, kun omalla sivustollasi näkyy varoitus

Mitä ”Yhteytesi ei ole salattu” tarkoittaa?

Selain ei pystynyt varmistamaan, että sivusto on se, mikä se väittää olevansa, eikä siksi näytä sivustoa ilman erillistä lupaa. Varmistus tehdään varmenteella, ja varoitus tarkoittaa, että varmenne ei kelpaa.

Varmenne (SSL-varmenne, nykyään tarkemmin TLS-varmenne) on sivuston sähköinen henkilöllisyystodistus. Se on myönnetty tietylle verkkotunnukselle tietyksi ajaksi, ja selain tarkistaa sen joka kerta, kun joku avaa sivuston. Jos nimi ei täsmää tai voimassaolo on päättynyt, selain ei luota siihen, aivan kuten rajavirkailija ei luota vanhentuneeseen passiin.

Chromessa varoitus täyttää koko ruudun. Otsikko on ”Yhteytesi ei ole salattu”, ja sen alla lukee, että hyökkääjät saattavat yrittää varastaa tietojasi. Iso nappi vie takaisin (”Takaisin suojaukseen”), ja sivustolle pääsee vasta Lisäasetukset-linkin takaa. Harva kävijä menee niin pitkälle. Firefox sanoo saman asian sanoilla ”Varoitus: mahdollinen tietoturvariski”, ja Safari omilla sanoillaan, mutta syy on kaikissa sama.

Varoituksen alla lukee pienellä virhekoodi, joka kertoo syyn. Se on tärkein yksittäinen tieto, kun pyydät korjausta:

Varoitus ei tarkoita, että sivustollesi olisi murtauduttu. Se tarkoittaa, että ovi on kiinni: kävijät kääntyvät pois, lomakkeet eivät tule, ja Googlesta tulevat kävijät törmäävät samaan seinään. Jos haluat tietää, mitä sivustoille sen sijaan oikeasti tapahtuu, lue artikkeli Miksi verkkosivuille hyökätään?.

Miksi varoitus ilmestyi juuri nyt?

Yleisin syy on, että varmenteen automaattinen uusinta on hiljaa lakannut toimimasta, eikä kukaan huomannut sitä ennen kuin varmenne vanheni. Kolme muuta syytä ovat yleisiä nekin, ja neljäs näyttää samalta mutta on eri vika.

Varmenne vanheni. Nykyvarmenteet ovat voimassa lyhyen aikaa, maksuttomat Let’s Encrypt -varmenteet 90 päivää, ja ne uusitaan palvelimella automaattisesti. Automaatio voi hajota palvelinpäivityksessä, palveluntarjoajan vaihdossa tai verkkotunnuksen asetusten muutoksessa. Kun se hajoaa, mitään ei näy ennen kuin nykyinen varmenne vanhenee. Sähköpostimuistutuksiin ei voi enää luottaa: Let’s Encrypt lopetti vanhenemisilmoitusten lähettämisen sähköpostilla kesäkuussa 2025.

Varmenne on tehty toiselle nimelle. Sivusto on siirretty uudelle palvelimelle, mutta varmennetta ei otettu siellä käyttöön, tai varmenne kattaa osoitteen www.yritys.fi mutta ei yritys.fi (tai toisin päin). Monen sivuston yhteisellä palvelimella palvelin voi myös tarjota selaimelle naapurin varmenteen, jolloin kävijä näkee virheilmoituksessa vieraan yrityksen nimen.

Sivusto toimii vain http-osoitteessa. Osa vanhoista sivustoista ei ole koskaan saanut varmennetta, ja ne ovat näkyneet osoiterivillä ”Ei turvallinen” -merkinnällä jo vuosia. Lokakuussa 2026 Chrome tiukensi linjaa: se kysyy nyt oletuksena luvan ennen kuin avaa julkisen sivuston salaamattomana. Ruudulla lukee ”yritys.fi ei tue turvallista yhteyttä HTTPS:llä”, ja kävijän silmissä se on samanlainen koko ruudun varoitus kuin vanhentuneella varmenteella.

Verkkotunnus tai palvelinsopimus on päättynyt. Silloin selain ei yleensä varoita varmenteesta vaan sanoo ”Sivustoon ei saada yhteyttä”. Se on eri vika, ja siitä lisää seuraavaksi.

Mitä ”Sivustoon ei saada yhteyttä” tarkoittaa?

Jos selain sanoo ”Sivustoon ei saada yhteyttä”, kyse ei ole varmenteesta vaan siitä, ettei sivustoa löydy tai palvelin ei vastaa lainkaan. Virheilmoituksen alla oleva lause kertoo, kumpi on kyseessä:

• ”Sivuston yritys.fi palvelimen IP-osoitetta ei löytynyt”: verkkotunnus ei ohjaa minnekään. Tavallisin syy on, että verkkotunnuksen lasku on jäänyt maksamatta tai nimipalvelimet on vaihdettu virheellisesti. Tarkista verkkotunnuksen tila välittäjältä, jolta osoite on ostettu.
• ”yritys.fi kieltäytyi muodostamasta yhteyttä” tai yhteys aikakatkaistaan: osoite ohjaa oikein, mutta palvelin on alhaalla tai sivusto on poistettu siltä. Kysy palveluntarjoajaltasi, onko palvelinsopimus voimassa.

Kummassakin tapauksessa korjaus on sopimusasia ennen kuin se on tekninen asia. Kun verkkotunnus on taas voimassa ja palvelin vastaa, tarkista varmenne erikseen: katkoksen aikana myös varmenteen uusinta on todennäköisesti jäänyt väliin.

Näin tarkistat tilanteen itse kahdessa minuutissa

1. Avaa selaimen incognito- tai yksityinen ikkuna, jotta välimuisti ei sekoita tulosta, ja kirjoita osoiteriville sivustosi osoite muodossa https://yritys.fi. Kokeile myös https://www.yritys.fi.
2. Lue varoituksen otsikko ja sen alla pienellä oleva virhekoodi. Taulukko edellä kertoo, mitä koodi tarkoittaa.
3. Klikkaa varoitussivulla Lisäasetukset ja siirry sivustolle. Klikkaa sitten osoiterivin vasemmassa reunassa olevaa kuvaketta: kohdasta Yhteys tai Varmenne näet, kenelle varmenne on myönnetty, kuka sen myönsi ja mihin asti se on voimassa.
4. Kokeile samaa puhelimella mobiiliverkossa. Jos varoitus näkyy sielläkin, vika on sivustossa eikä omassa verkossasi tai koneessasi.
5. Kirjoita ylös kolme asiaa: virhekoodi, kenelle varmenne on myönnetty ja milloin se vanhenee. Niillä palveluntarjoajasi tietää heti, mistä on kyse.

Mitä korjaus vaatii?

Korjauksen tekee se, joka hallitsee sivustosi palvelinta, ei se, jolla on WordPress-tunnukset. Varmenne asennetaan palvelimelle, eikä WordPressin hallintapaneelista pääse siihen käsiksi. Yleensä palveluntarjoaja uusii varmenteen minuuteissa, kun joku pyytää.

Palveluntarjoaja on se, jolle maksat webhotellista, palvelimesta tai ”sivuston ylläpidosta”. Jos sivuston tekijä hoitaa myös palvelimen, pyydä häneltä. Jos et tiedä, katso tiliotteelta, kenelle sivuston laskut menevät. Viesti voi olla näin lyhyt:

Hei, sivustomme https://yritys.fi näyttää kävijöille selaimen varoitusta ”Yhteytesi ei ole salattu”, virhekoodi NET::ERR_CERT_DATE_INVALID. Voitteko uusia varmenteen ja varmistaa, että se uusiutuu jatkossa automaattisesti? Kertokaa myös, miksi uusinta ei toiminut. Kiitos, [nimi ja yritys]

Jos vastaus on, että uusinta maksaa erikseen, kannattaa kysyä miksi: tavallisen varmenteen saa maksutta, ja uusinnan kuuluisi olla palvelimen automaattinen rutiini. Jos palveluntarjoaja ei vastaa päivässä, sekin on vastaus: sivuston voi siirtää toiselle palvelimelle, ja siirrossa se saa uuden varmenteen.

Jos sivustosi on toiminut vain http-osoitteessa, korjaus on hieman isompi, ja siinä on myös WordPress-osuus:

• Palveluntarjoaja ottaa varmenteen käyttöön ja ohjaa kaikki http-osoitteet https-osoitteisiin.
• WordPressin asetuksissa sivuston osoitteet vaihdetaan https-muotoon.
• Sisällön vanhat http-linkit ja kuvaosoitteet vaihdetaan, muuten selain valittaa ”sekasisällöstä” ja lukko jää puuttumaan. Tämän tekee sivuston tekijä tai ylläpitäjä, ei hostingyhtiö.

Korjauksen jälkeen tarkista itse: https://yritys.fi ja https://www.yritys.fi avautuvat ilman varoitusta, http://yritys.fi ohjautuu https-osoitteeseen, ja varmenteen vanhenemispäivä on kuukausien päässä. Kysy vielä, milloin se uusiutuu seuraavan kerran ja kuka sen tarkistaa.

Varmenne ei vanhene yllättäen. Se vanhenee aikataulussa, joka on tiedossa myöntöpäivästä asti. Kun sivusto näyttää varoitusta, oikea kysymys ei ole ’mitä tapahtui’ vaan ’kuka tätä seuraa’.

Arto Väisänen, Applari

Miten estät saman toistumisen?

Varmistamalla, että sivuston valvonta on jonkun työtä. Vanhentunut varmenne on harvoin tekninen ongelma. Se on merkki siitä, ettei kukaan seuraa sivuston varmennetta.

Tilanne ei helpotu itsestään, päinvastoin. Selainten ja varmentajien yhteinen CA/Browser Forum päätti huhtikuussa 2025, että varmenteiden enimmäisvoimassaolo lyhenee vaiheittain 398 päivästä 47 päivään vuoteen 2029 mennessä. Ensimmäinen pudotus 200 päivään tuli voimaan maaliskuussa 2026. Käsin uusiminen kalenterimuistutuksen varassa ei ole enää vaihtoehto.

Käytännössä se tarkoittaa kolmea asiaa: joku tarkistaa varmenteet säännöllisesti ennen kuin ne vanhenevat, sivuston toimintaa valvotaan ympäri vuorokauden, ja sinulle kerrotaan, mitä tehtiin. Sama pätee päivityksiin ja varmuuskopioihin; varmenne on vain se vika, joka näkyy kaikille ensimmäisenä. Jos haluat tietää, mitä kaikkea kunnolliseen hoitoon kuuluu, lue mitä hyvä WordPress-ylläpito pitää sisällään.

Tarkista sivustosi tänään

Varoitus ”Yhteytesi ei ole salattu” on iso kävijälle ja pieni korjattavaksi, kunhan joku tarttuu siihen. Neljä asiaa riittää:

• Avaa sivustosi incognito-ikkunassa muodossa https://yritys.fi ja katso, mitä kävijäsi näkevät.
• Lue virhekoodi ja varmenteen tiedot ja lähetä ne palveluntarjoajallesi.
• Vaadi automaattinen uusinta, ei lupausta muistaa asia ensi kerralla.
• Anna sivuston valvonta jonkun työksi, jotta huomaat seuraavan vian ennen asiakkaitasi.

Jos sivustosi näyttää varoitusta juuri nyt, lähetä Artolle sivustosi osoite. Katsomme, mistä vika johtuu, ja kerromme, mitä palveluntarjoajaltasi kannattaa pyytää. Jos haluat, siirrämme sivuston ylläpitoomme, jolloin varmenne korjaantuu samalla. Katsominen ei maksa mitään eikä sido mihinkään.

Jos haluat, että tämä ei toistu, WordPress-ylläpitomme valvoo sivustoasi ympäri vuorokauden ja tarkistaa varmenteet joka viikko, alkaen 49,90 €/kk. Arto vastaa myös puhelimeen: +358 40 570 2314.

Usein kysytyt kysymykset