# SSL-tanúsítványhibák és az „rnd” fájl riasztása

> Mi okozza az SSL-hibákat mentéskor és visszaállításkor, melyik szakértői beállítás segíthet, és mi az a .rnd fájl, amelyre a biztonsági bővítmények figyelmeztetnek.

## SSL-tanúsítványhibák mentéskor vagy visszaállításkor

Az SSL két dologban segít: biztosítja, hogy valóban azzal kommunikálsz, akivel gondolod (hitelesítés), és hogy a kommunikációt útközben senki ne hallgathassa le (titkosítás). Ehhez „tanúsítványokat” használ. A tanúsítványoknak lejárati idejük van, hogy az ellopott tanúsítvány csak korlátozottan legyen használható. A rendszer akkor működik, ha a megfelelő tanúsítványok a megfelelő helyen megvannak, és a tanúsítványtár naprakész.

Az UpdraftPlus saját tanúsítványokat is tartalmaz. Ha mégis hiba történik, SSL-hibát kaphatsz, amikor az UpdraftPlus felhőtárhelyhez (például Amazon S3-hoz, Rackspace Cloudhoz, Dropboxhoz vagy Google Drive-hoz) próbál csatlakozni. Az is lehetséges, hogy a hiba azt jelzi, valaki valóban megpróbálja lehallgatni a kommunikációt: az SSL-hibák arra valók, hogy figyelmeztessenek, valami nincs rendben.

### Mit tehetsz?

Három szakértői beállítás van, ezeket a **Beállítások** fül alján, a **Szakértői beállítások megjelenítése** hivatkozás után éred el. Egyiket sem biztonságos találomra kapcsolni, ezért ebben a sorrendben próbáld:

![A három SSL-beállítás a Szakértői beállítások között](./kepek/hibaelharitas-mentes-ssl-beallitasok.webp)

*A három SSL-beállítás a Szakértői beállítások között* (https://minta-bolt.hu/wp-admin/options-general.php?page=updraftplus&tab=settings)

A képen a három jelölőnégyzet látható, mindegyik kikapcsolt (alapértelmezett) állapotban.

1. **A webszerver SSL-tanúsítványainak használata:** az UpdraftPlus a saját tanúsítványai helyett a tárhelyszolgáltatód tanúsítványtárát használja. Kapcsold be, majd próbáld újra a mentést. Ha így sikerül, jelezd a gyártónak, hogy a hibát felderíthessék. Ez biztonságos lépés.
2. **SSL-tanúsítványok ellenőrzésének mellőzése:** ha az előző nem segít, kikapcsolhatod a távoli webhelyek azonosságának ellenőrzését. Ez a hitelesítés kikapcsolását jelenti, tehát csökkenti a biztonságot. Csak akkor tedd, ha vállalod a kockázatot, például biztos vagy abban, hogy a kommunikáció valóban az Amazon S3-mal, a Dropboxszal stb. zajlik.
3. **SSL teljes letiltása, ahol lehetséges:** az SSL-t teljesen kikapcsolja. Ez csak egyes átviteli módokon működik (például Amazon S3-nál és FTP-nél, ha az FTPS-kiegészítő be van kapcsolva). Egyes felhőtárhelyek (például a Dropbox) megkövetelik az SSL-t, náluk csak a telepítés javítása segít.

## Biztonsági riasztás a `wp-admin/.rnd` fájlról

Néha a biztonsági bővítmények (például a Wordfence) ilyen figyelmeztetést adnak:

```
Unknown file in WordPress core: wp-admin/.rnd
```

Az UpdraftPlus ezt a `.rnd` fájlt véletlenszámok előállítására és egyes titkosítási feladatokhoz használja. A fájl ártalmatlan, és ha törlöd, magától újra létrejön.

Kétféleképpen kezelheted: figyelmen kívül hagyod a figyelmeztetést, vagy a biztonsági bővítmény beállításaiban megadod, hogy ismerje fel a fájlt.