Defaults.Exposed › Raportit

"Yhteytesi ei ole yksityinen" — mitä se tarkoittaa ja miten se korjataan (2026)

Julkaistu 2026-07-01

Luvut tilanteessa 2026-06-29 · menetelmä v7. Yhdistettyä väestölaskentadataa 261 miljoonasta arvostellusta verkkotunnuksesta. Varoitus tarkoittaa, että selain kieltäytyy luottamasta salattuun yhteyteen — yleensä varmenteen vuoksi. Katso miten arvostelemme.

“Yhteytesi ei ole yksityinen” on selaimen tapa pysäyttää sinut ennen sivun latautumista, koska se ei voi luottaa sivuston varmenteeseen. Se on koko sivun kokoinen versio pienemmästä “Ei suojattu” -merkinnästä — ja kyse on lähes aina korjattavissa olevasta varmenneongelmasta, ei murrosta. Varmenteen esittävistä verkkotunnuksista 8.21 % tarjoaa virheellisen varmenteen, joka laukaisee juuri tämän näkymän. Näin luet virheen ja poistat sen.

Mitä virhekoodit tarkoittavat

Tarkka sanamuoto vaihtelee selaimen mukaan (NET::ERR_CERT_* Chromessa, “Varoitus: mahdollinen tietoturvariski” Firefoxissa), mutta syyt ovat samaa lyhyttä listaa:

• ERR_CERT_DATE_INVALID — varmenne on vanhentunut (tai laitteen kello on väärässä ajassa). Ylivoimaisesti yleisin syy.
• ERR_CERT_AUTHORITY_INVALID — itse allekirjoitettu tai myönnetty varmentajan toimesta, johon selain ei luota. Virheellisistä varmenteista 20.0 % on itse allekirjoitettuja.
• ERR_CERT_COMMON_NAME_INVALID — varmenne on eri isäntänimelle (esim. kattaa pelkän verkkotunnuksen mutta ei www-osoitetta).
• Puuttuva välivarmenne — ketju luotettuun juureen on epätäydellinen, joten selain ei voi vahvistaa sitä.
• Ei HTTPS:ää lainkaan — 21.98 % verkkotunnuksista tarjoaa edelleen vain tavallista HTTP:tä, joten mihinkään ei ole edes mahdollista luottaa.

Onko se vaarallista — ja onko se minun vikani?

Jos sinä ylläpidät sivustoa, kyseessä on korjattava asetusvirhe, ei murtautuminen. Jos olet vierailija ja näet varoituksen jonkun toisen sivustolla, suhtaudu siihen aitona pysähdysmerkkinä: älä syötä salasanoja tai korttitietoja, koska yhteys ei välttämättä ole salattu tai aito. Kummassakin tapauksessa “jatka silti” -napsautus on viimeinen keino, ei korjaus.

Miten se korjataan (sivuston omistajat)

1. Uusi tai myönnä varmenne uudelleen — ilmaiseksi Let’s Encryptin kautta; useimmat palveluntarjoajat tekevät sen automaattisesti. Tämä poistaa vanhentumistapauksen välittömästi. Katso korjaa varmennevirheet.
2. Kata jokainen isäntänimi — kata sekä pelkkä verkkotunnus että www, tai käytä jokerimerkkiä, jotta nimien epäsuhta poistuu.
3. Tarjoa koko ketju — sisällytä välivarmenne, jotta selaimet voivat rakentaa polun luotettuun juureen.
4. Automatisoi uusiminen — kestävä korjaus; ACME-asiakasohjelmat uusivat varmenteen huomaamatta, joten se ei enää koskaan vanhene.
5. Pakota HTTPS ja lisää HSTS — ohjaa kaikki HTTP-liikenne HTTPS:ään ja kerro selaimille, että niiden tulee aina käyttää sitä. Vain 22.91 % HTTPS-sivustoista lähettää HSTS:n tänä päivänä. Katso korjaa HTTPS.

Usein kysytyt kysymykset

Miksi selaimeni sanoo “yhteytesi ei ole yksityinen”? Koska se ei voinut luottaa sivuston varmenteeseen — useimmiten se on vanhentunut, itse allekirjoitettu tai myönnetty eri isäntänimelle. Tilanteessa 2026-06-29 8.21 % varmennetta tarjoavista verkkotunnuksista esittää virheellisen varmenteen.

Miten korjaan sen omalla verkkosivustollani? Myönnä uudelleen voimassa oleva varmenne, joka kattaa jokaisen isäntänimen, asenna koko ketju ja automatisoi uusiminen. Se on ilmaista ja yleensä samana päivänä hoituva korjaus.

Onko turvallista napsauttaa “jatka silti”? Vierailijana ei — suhtaudu varoitukseen pysähdysmerkkinä äläkä syötä arkaluonteisia tietoja. Omistajana korjaa varmenne sen sijaan, että luottaisit ihmisten ohittavan sen.

Mitä eroa on tällä ja “Ei suojattu” -merkinnällä? “Ei suojattu” on rivin sisäinen merkintä sivulle, jolla ei ole voimassa olevaa HTTPS:ää; “yhteytesi ei ole yksityinen” on koko sivun esto, jonka virheellinen varmenne laukaisee. Sama perussyy, eri vakavuusaste. Katso miksi verkkosivustosi sanoo “Ei suojattu”.

Maksaako sen korjaaminen? Ei — varmenteet ovat ilmaisia ja uusiminen on automatisoitavissa.

Tarkista varmenteesi ja HTTPS ilmaiseksi

Näe tarkalleen, mitä vierailijan selain näkee — varmenteen voimassaolo, ketju ja HTTPS — yksityisesti ja vain omistajalle.

Tarkista verkkotunnuksesi → · Korjaa varmennevirheet → · Varmenteeni vanhentui → · Miten arvostelemme → · Vain yhdistettyä dataa. Tiedot tallennetaan ja käsitellään EU:ssa.