Technikai SEO

Miért írja a böngésző, hogy „Nem biztonságos” a weboldalam? Okok és javítás

A „Nem biztonságos” felirat azt jelzi, hogy az oldal nem titkosított HTTPS-kapcsolaton érkezik, vagy a tanúsítvány lejárt, hibás, esetleg vegyes tartalom tölt be. Megmutatjuk, hogyan derítsd ki az okot, és hogyan javítsd.

Böngésző címsora figyelmeztető háromszöggel, mellette zárt lakat és tanúsítványkártya
Röviden: a Chrome és a többi böngésző akkor írja ki, hogy „Nem biztonságos”, ha az oldal HTTP-n, titkosítás nélkül töltődik be, ha az SSL-tanúsítvány lejárt vagy nem a te domainedre szól, vagy ha egy HTTPS-oldal HTTP-s képet vagy szkriptet tölt be (vegyes tartalom). A javítás a legtöbbször egyszerű: ingyenes tanúsítvány a tárhelyen, automatikus megújítás, és egy átirányítás a HTTP-címekről a HTTPS-re.

Forrásállapot: 2026. szeptember 27. A cikk a Chrome kapcsolatbiztonsági súgójára, a Google oldalélményről szóló dokumentációjára, az MDN vegyes tartalomról szóló leírására és a Let's Encrypt ingyenes tanúsítványszolgáltatására épül.

Miért baj, ha ezt látják a látogatók?

  • Bizalom: egy ajánlatkérő vagy fizetési oldal mellett a figyelmeztetés sok látogatót azonnal elriaszt.
  • Adatbiztonság: titkosítás nélkül az űrlapba írt név, telefonszám, jelszó útközben lehallgatható.
  • Google: a HTTPS az oldalélmény része, és a lejárt tanúsítvány miatt a böngésző teljes oldalas figyelmeztetést is mutathat, ami gyakorlatilag elzárja az oldalt.

Az 5 leggyakoribb ok

  1. Nincs SSL-tanúsítvány. Az oldal csak http:// címen érhető el.
  2. Lejárt a tanúsítvány. A tanúsítványok ma legfeljebb néhány hónapig érvényesek, és a CA/Browser Forum 2025-ös döntése nyomán a maximális érvényesség lépésenként tovább rövidül. Kézi megújítással ez biztos hibaforrás; automatikus megújítás kell.
  3. A tanúsítvány nem fedi a címet. Például a cegnev.hu-ra szól, de a www.cegnev.hu-ra nem, vagy fordítva.
  4. Vegyes tartalom. Az oldal HTTPS, de egy régi kép, betűtípus vagy beágyazott kód még http:// címről töltődik.
  5. Nincs átirányítás. Van tanúsítvány, de a régi HTTP-cím nem irányít át, így a régi linkekről és könyvjelzőkről érkezők a nem biztonságos változatot látják.

Így derítsd ki, melyik az ok

  1. Kattints a címsor bal szélén lévő ikonra: a böngésző megmutatja, hogy a kapcsolat titkosított-e, és a tanúsítvány érvényes-e, meddig és melyik domainre.
  2. Írd be a címet http://-vel, www-vel és anélkül is: mind a négy változatnak ugyanarra a https:// címre kell átirányítania.
  3. Asztali Chrome-ban nyomd meg az F12-t, és nézd meg a Console fület: a vegyes tartalom „Mixed Content” figyelmeztetésként jelenik meg, a hibás fájl címével.

Javítás lépésről lépésre

  1. Kapcsold be a tanúsítványt a tárhely vezérlőpultjában. A legtöbb magyar tárhelyszolgáltató ingyenes Let's Encrypt tanúsítványt ad automatikus megújítással. Mindkét címre (www-vel és anélkül) kérd.
  2. Állíts be 301-es átirányítást minden HTTP-címről a HTTPS-re, és döntsd el, hogy a www-s vagy a www nélküli változat legyen a fő cím.
  3. Javítsd a belső hivatkozásokat: a képek, szkriptek, betűtípusok és belső linkek HTTPS-t vagy relatív címet használjanak. Tartalomkezelőnél az adatbázisban lévő régi címeket is cserélni kell.
  4. Frissítsd a Search Console-t és a sitemapet a HTTPS-címekkel, a Google Cégprofilban pedig a weboldal linkjét.
  5. Kapcsold be a HSTS-t, ha minden rendben van: ez utasítja a böngészőt, hogy mindig HTTPS-sel kérje az oldalt.

Ha a HTTPS-re váltás közben a címek is változnak, a 301-es költöztetési terv segít, hogy a helyezések ne vesszenek el. A többi gyakori technikai hibát a technikai SEO-hibákat összegyűjtő cikk sorolja fel.

Gyakori kérdések

Kell fizetős SSL-tanúsítvány egy céges weboldalnak?

Általában nem. Az ingyenes tanúsítvány ugyanolyan erős titkosítást ad; a fizetős változat főleg nagyvállalati igényeknél (szervezet-ellenőrzés, garancia) indokolt.

Tegnap még működött, ma „Nem biztonságos”. Mi történt?

A leggyakoribb ok a lejárt tanúsítvány, mert elmaradt az automatikus megújítás. Nézd meg a tanúsítvány lejárati dátumát, és kérj megújítást a tárhelyen.

Rontja a Google-helyezést a HTTP?

A HTTPS az oldalélmény része, de a nagyobb kár a látogatók elvesztése: a figyelmeztetés miatt kevesebben kattintanak és kérnek ajánlatot.

A SAWW weboldalai HTTPS-en futnak?

Igen. Az általunk készített weboldalakat SSL-tanúsítvánnyal és HTTPS-átirányítással adjuk át, a havidíjas karbantartás része a tanúsítvány figyelése és megújítása. A havidíjas csomagok havi 15 000 Ft-tól indulnak; lassú vagy hibás meglévő oldalnál a weboldal-gyorsítás szolgáltatásunk is segít.

Kezdjük el?

24 órán belül jelentkezünk.

Időpontot foglalok

Partnereink

Itt is megtalálsz: céges profiljaink és partnereink.