"Anslutningen är inte privat" - SSL-certifikatfel

Om din webbplats hos WebHotel24.se visar SSL-certifikatfel, d v s "Anslutningen är inte säker" och texten NET::ERR_CERT_DATE_INVALID så kan du behöva uppdatera din dator, surfplatta eller mobiltelefon.

Felet kan också visas vid anslutning till epost-tjänster eller likande.

Bakgrunden är att ett mellanliggande root-certifikat har gått ut och detta hade utgångsdatum 2021-09-30 kl 16.01.15 (svensk tid). Detta root-certifikat ligger i din dator, surpflatta eller mobiltelefon. Felet ligger alltså inte i webb- eller epost-servern. Det är normalt inte så svårt att lösa - läs vidare.

Den senaste tiden har det uppstått problem med att mail från avsändare som använder Telias mailtjänst har klassificerats som spam eller till och med blockerats helt p g a spam-klassificering då de försökt sända till mottagare hos WebHotel24.

Orsaken är att att en eller flera av Telias mailservers har svartlistats, något som normalt uppstår då en server har använts av spammare för att skicka ut spam. I nuläget finns den server vi analyserat på 7 st svartlistor vilket kombinerat ger hög spamklassficering i spamfiltren. Svartlistor är externa, oberoende tjänster som spamfiltreringen använder sig av som kriterier vid klassficering av inkommande mail.

För att se aktuell status för just denna server i realtid, se denna länk. Telia verkar använda sig av multipla servrar i clusterkonfiguration med olika IP-adresser så resultaten kan variera beroende på vilken server som undersöks.

Felet ligger egentligen inte hos oss utan hos Telia. Eftersom många av våra kunder korresponderar med Telia-kunder så har vi manuellt gjort en vitlistning av Telias mailserver i våra spamfilter.

Det finns dock ytterligare filtersteg, inklusive filtret som finns i ditt mailprogram, som ändå kan reagera på att mailet kommer via en svartlistad server så håll extra utkik i spammappen.

Just nu skickas det falska epostmeddelanden till våra kunder som ser ut att vara skickade från WebSupport (f d Binero), vilket de inte är. Meddelandet är falskt och ser som ser ut enligt bilden. Meddelandet innehåller en text om att betalning misslyckades. Länken till "Logga in" går dock inte till WebSupport (detta kan man se om man håller muspilen ovanför länken utan att klicka). 

Klicka inte på länken. Markera meddelandet som spam eller lägg det i spammappen.

Notera: WebHotel24 har ingen koppling till WebSupport. Vi informerar endast om detta då flera av våra kunder har mottagit liknande mail.

I syfte att reducera inkommande spam och bedrägeriförsök där mail skickas med ens egen epostadress eller domän som avsändare (d v s det ser ut som att du har skickat mail till dig själv) så har vi infört skärpt policy för inkommande epost med avseende på det som kallas SPF.

SPF-poster i DNS anger vilka epostservrar som är giltiga avsändare till mail från domänen. Om den avsändande servern inte finns med i SPF och domänen har blockeringsnivån "hard fail" (-all) så blockeras mailet numera helt och hållet.

Policyändringen gäller enbart epost där epostfunktionen finns hos oss. Har du hemsida hos oss med epost hos annan leverantör, t ex Microsoft Office 365 så omfattas du inte. Ändringen gäller också bara inkommande epost. Utgående epost från dig påverkas inte.

Vad innebär detta för mig i praktiken?

Normalt ingenting. Normal, legitim mail ska under normala omständigheter inte påverkas. Men det finns några saker att vara uppmärksam på.

1. Om någon försöker skicka mail till dig men får det i retur med felmeddelandet "Recipient address rejected: Message rejected due to: SPF fail - not authorized." så betyder det att avsändarens SPF-post i DNS är felaktigt. De måste i så fall kontakta sin epostleverantör för att få detta korrigerat. Det finns inga möjligheter för oss att korrigera detta eftersom felet ligger hos deras leverantör.
2. Om du försöker skicka mail till någon och du får motsvarande felmeddelande - kontakta oss så hjälper vi dig att gå igenom dina epostinställningar eftersom något då inte stämmer. Detta problem har inte uppstått p g a den ändrade policyn men behöver lösas ändå.
3. Om du har ett kontaktformulär eller andra funktioner via din hemsida som skickar epost till dig, kontrollera gärna att ett test via hemsidan kommer fram. Beroende på hur epostfunktionen i hemsidan är konfigurerad så kan detta innebära att mail från hemsidan blockeras. Vi hjälper dig i så fall att ordna det.