Troubleshooting "Not Secure" Browser Warnings
English Knowledge
Enterprise guidance
Understanding What the Warning Means
A Not Secure warning appears when a browser determines that a connection to your website is not properly encrypted, or that something about your SSL setup does not meet the browser's trust requirements. This warning can appear even on sites with an SSL certificate installed, if the underlying setup has an issue.
Certificate Has Expired
The most common cause of this warning is a certificate that has passed its expiration date. Check your certificate's expiration status directly, and if expired, see SSL Certificate Renewal: Avoiding Expiration Downtime to renew it immediately.
Mixed Content Issues
A frequent cause even on sites with a valid, unexpired certificate is mixed content, meaning your page loads over a secure https connection but pulls in some resources, such as images or scripts, over an insecure http connection. Browsers flag this inconsistency, since the insecure resources undermine the security of the page as a whole. Review your website's code for any hardcoded http links, particularly for images, stylesheets, or scripts, and update them to https.
Domain Mismatch
If your certificate was issued for a specific domain, such as www.yourdomain.com, but visitors are reaching your site through a different variation, such as yourdomain.com without the www, this mismatch can trigger a warning even though a valid certificate exists. Confirm your certificate covers every variation of your domain that visitors might use, or set up a redirect to consistently direct visitors to the exact domain your certificate covers.
Missing Intermediate Certificate
If your certificate was installed without its accompanying intermediate certificate, some browsers may fail to fully trust the certificate chain, even though the primary certificate itself is valid. Revisit Installing an SSL Certificate on cPanel/Plesk to confirm the intermediate certificate was included during installation.
Using an SSL Checker Tool
A free online SSL checker tool can diagnose most of these issues quickly, confirming whether your certificate chain is complete, whether it matches your domain correctly, and whether it is within its valid date range. Running this check is often faster than manually reviewing each possible cause individually.
If the Warning Persists After Fixing the Cause
Some browsers cache security warnings temporarily even after an underlying issue is resolved. If you have addressed the cause but still see the warning, try accessing your site in a private or incognito browser window, or from a different device entirely, to rule out a caching related display issue rather than an ongoing actual problem.
المعرفة باللغة العربية السعودية
استكشاف أخطاء تحذيرات المتصفح "غير آمن" وإصلاحها
فهم معنى التحذير
يظهر تحذير "غير آمن" عندما يحدد المتصفح أن الاتصال بموقعك الإلكتروني غير مشفر بشكل صحيح، أو أن شيئًا ما في إعداد SSL لديك لا يستوفي متطلبات الثقة الخاصة بالمتصفح. يمكن أن يظهر هذا التحذير حتى على المواقع التي لديها شهادة SSL مثبتة، إذا كانت هناك مشكلة في الإعداد الأساسي.
انتهت صلاحية الشهادة
السبب الأكثر شيوعًا لهذا التحذير هو شهادة تجاوزت تاريخ انتهاء صلاحيتها. تحقق من حالة انتهاء صلاحية شهادتك مباشرةً، وإذا كانت منتهية الصلاحية، فراجع تجديد شهادة SSL: تجنب توقف الخدمة بسبب انتهاء الصلاحية لتجديدها فورًا.
مشكلات المحتوى المختلط
من الأسباب المتكررة حتى على المواقع التي لديها شهادة صالحة وغير منتهية الصلاحية وجود محتوى مختلط، أي أن صفحتك تُحمَّل عبر اتصال https آمن لكنها تجلب بعض الموارد، مثل الصور أو البرامج النصية، عبر اتصال http غير آمن. تضع المتصفحات علامة على هذا التناقض، لأن الموارد غير الآمنة تقوض أمان الصفحة ككل. راجع كود موقعك الإلكتروني بحثًا عن أي روابط http مضمنة بشكل ثابت، خصوصًا للصور أو أوراق الأنماط أو البرامج النصية، وحدّثها إلى https.
عدم تطابق النطاق
إذا صدرت شهادتك لنطاق محدد، مثل www.yourdomain.com، لكن الزوار يصلون إلى موقعك من خلال صيغة مختلفة، مثل yourdomain.com بدون www، فقد يؤدي عدم التطابق هذا إلى ظهور تحذير رغم وجود شهادة صالحة. تأكد من أن شهادتك تغطي كل صيغة من صيغ نطاقك التي قد يستخدمها الزوار، أو أعدّ إعادة توجيه لتوجيه الزوار باستمرار إلى النطاق الدقيق الذي تغطيه شهادتك.
الشهادة الوسيطة المفقودة
إذا ثُبّتت شهادتك دون الشهادة الوسيطة المصاحبة لها، فقد تفشل بعض المتصفحات في الوثوق الكامل بسلسلة الشهادات، رغم أن الشهادة الأساسية نفسها صالحة. ارجع إلى تثبيت شهادة SSL على cPanel/Plesk للتأكد من تضمين الشهادة الوسيطة أثناء التثبيت.
استخدام أداة فحص SSL
يمكن لأداة فحص SSL مجانية عبر الإنترنت تشخيص معظم هذه المشكلات بسرعة، مع تأكيد ما إذا كانت سلسلة شهاداتك مكتملة، وما إذا كانت تطابق نطاقك بشكل صحيح، وما إذا كانت ضمن نطاق تواريخ صلاحيتها. غالبًا ما يكون تشغيل هذا الفحص أسرع من مراجعة كل سبب محتمل يدويًا على حدة.
إذا استمر التحذير بعد إصلاح السبب
تخزن بعض المتصفحات تحذيرات الأمان مؤقتًا حتى بعد حل المشكلة الأساسية. إذا عالجت السبب لكنك ما زلت ترى التحذير، فحاول الوصول إلى موقعك في نافذة متصفح خاصة أو في وضع التصفح المتخفي، أو من جهاز مختلف تمامًا، لاستبعاد مشكلة عرض متعلقة بالتخزين المؤقت بدلًا من وجود مشكلة فعلية مستمرة.
Frequently asked questions
Clear, accountable guidance for organizations evaluating infrastructure, security, compliance and digital transformation with K® (Kenzie) of SAUDI GULF HOSTiNG.
10 results
What does a browser “Not Secure” warning mean?
It means the browser has determined that the connection to the website is not properly encrypted, or that the SSL setup does not meet the browser’s trust requirements. The warning can still appear on a site that has an SSL certificate installed if the setup has an issue.
وش يعني تحذير المتصفح "غير آمن"؟
يعني أن المتصفح قرر أن الاتصال بالموقع غير مشفّر بالشكل الصحيح، أو أن إعدادات SSL ما تستوفي متطلبات الثقة لدى المتصفح. وقد يظهر التحذير حتى لو كان على الموقع شهادة SSL مثبتة إذا كان في الإعدادات مشكلة.
Can a valid SSL certificate still show a “Not Secure” warning?
Yes. A warning can appear even with a valid, unexpired certificate if the page loads insecure resources over http, the certificate does not match the domain variation visitors use, or the intermediate certificate was not installed correctly.
هل ممكن تظهر رسالة "غير آمن" مع وجود شهادة SSL صالحة؟
نعم. ممكن يظهر التحذير حتى مع شهادة صالحة وغير منتهية إذا كانت الصفحة تحمل موارد غير آمنة عبر http، أو إذا كانت الشهادة لا تطابق صيغة الدومين التي يستخدمها الزوار، أو إذا لم يتم تثبيت الشهادة الوسيطة بشكل صحيح.
What should I check before renewing or changing SSL settings?
First check the certificate’s expiration status directly. If it has expired, renew it immediately. If it has not expired, continue checking for mixed content, domain mismatch, or a missing intermediate certificate.
وش أشيّك عليه قبل تجديد الشهادة أو تغيير إعدادات SSL؟
أولاً تحقق مباشرة من حالة انتهاء الشهادة. إذا كانت منتهية، جدّدها فوراً. وإذا ما كانت منتهية، أكمل الفحص لاحتمالات المحتوى المختلط، أو عدم تطابق الدومين، أو نقص الشهادة الوسيطة.
What risk does mixed content create for an otherwise HTTPS page?
Mixed content occurs when a page loads over https but pulls resources such as images, scripts, or stylesheets over http. Browsers flag this because insecure resources undermine the security of the whole page.
وش خطورة المحتوى المختلط على صفحة تعمل بـ HTTPS؟
المحتوى المختلط يحدث عندما تُحمّل الصفحة عبر https لكنها تسحب موارد مثل الصور أو السكربتات أو ملفات التنسيق عبر http. المتصفحات تعتبر هذا مشكلة لأن الموارد غير الآمنة تضعف أمان الصفحة بالكامل.
How do I fix mixed content warnings on my website?
Review the website code for hardcoded http links, especially images, stylesheets, and scripts. Update those resource links to https so the page and its assets load securely.
كيف أصلّح تحذيرات المحتوى المختلط في موقعي؟
راجع كود الموقع وابحث عن روابط http المكتوبة بشكل ثابت، خصوصاً للصور وملفات التنسيق والسكربتات. حدّث هذه الروابط إلى https حتى يتم تحميل الصفحة ومواردها بشكل آمن.
How can I validate the most common SSL causes quickly?
Use a free online SSL checker tool. It can quickly confirm whether the certificate chain is complete, whether the certificate matches the domain correctly, and whether the certificate is within its valid date range.
كيف أتحقق بسرعة من أكثر أسباب مشاكل SSL شيوعاً؟
استخدم أداة فحص SSL مجانية على الإنترنت. تقدر تؤكد بسرعة هل سلسلة الشهادة مكتملة، وهل الشهادة تطابق الدومين بشكل صحيح، وهل الشهادة ما زالت ضمن فترة صلاحيتها.
Why does the warning appear on one domain version but not another?
A domain mismatch can happen if the certificate was issued for one variation, such as www.yourdomain.com, while visitors use another variation, such as yourdomain.com without www. Confirm the certificate covers all variations visitors use, or redirect visitors to the exact domain covered by the certificate.
ليش يظهر التحذير على صيغة من الدومين وما يظهر على صيغة ثانية؟
قد يحدث عدم تطابق في الدومين إذا كانت الشهادة صادرة لصيغة معينة مثل www.yourdomain.com بينما الزوار يستخدمون صيغة أخرى مثل yourdomain.com بدون www. تأكد أن الشهادة تغطي كل الصيغ التي يستخدمها الزوار، أو حوّل الزوار إلى الدومين المطابق تماماً للشهادة.
What should I do if the warning remains after I fix the SSL issue?
Some browsers cache security warnings temporarily. After fixing the cause, test the site in a private or incognito browser window, or from a different device, to determine whether the warning is only a cached display issue.
وش أسوي إذا استمر التحذير بعد ما أصلّح مشكلة SSL؟
بعض المتصفحات تخزن تحذيرات الأمان مؤقتاً. بعد إصلاح السبب، جرّب فتح الموقع في نافذة خاصة أو وضع التصفح الخفي، أو من جهاز آخر، عشان تتأكد هل التحذير مجرد عرض مخزن مؤقتاً وليس مشكلة مستمرة.
When should I escalate the issue to the team that manages my hosting or control panel?
Escalate when checks indicate the certificate chain may be incomplete or the intermediate certificate may be missing, especially if the certificate was installed through cPanel or Plesk. The installation should be revisited to confirm the intermediate certificate was included.
متى أرفع المشكلة للفريق المسؤول عن الاستضافة أو لوحة التحكم؟
ارفع المشكلة إذا أظهرت الفحوصات أن سلسلة الشهادة قد تكون غير مكتملة أو أن الشهادة الوسيطة ناقصة، خصوصاً إذا تم تثبيت الشهادة عبر cPanel أو Plesk. يجب مراجعة التثبيت للتأكد من تضمين الشهادة الوسيطة.
What is the best next action when a business website in Saudi Arabia shows “Not Secure”?
Start with the same operational checks regardless of region: verify the certificate expiration date, run an SSL checker, review for mixed content, confirm domain coverage, and test in a private window or another device after making fixes.
وش أفضل خطوة تالية إذا ظهر تحذير "غير آمن" على موقع شركة في السعودية؟
ابدأ بنفس الفحوصات التشغيلية بغض النظر عن المنطقة: تحقق من تاريخ انتهاء الشهادة، شغّل أداة فحص SSL، راجع وجود محتوى مختلط، تأكد من تغطية الشهادة للدومين، وبعد الإصلاح جرّب من نافذة خاصة أو من جهاز آخر.
Share enterprise knowledge
Share this article with your team
Help colleagues and clients discover this governed enterprise resource.