Проблема с SSL - page 2 | WordPress.org Русский

Решено sania2k
(@sania2k)

6 лет назад

Добрый день вчера поставил сертификат ssl на сайт, который продает хостинг провайдер hostiger.Сайт работает все открывается,захожу с телефона по вай фай все работает.Стоит отключить вай фай и зайти по обычному мобильному интернету,сразу не могу войти.Пишет проблемы с сертификатом безопасности.Пробовали разные люди все тоже самое.В настройках написано https:// Как я понял сертификат от Egipit.. Какие пути решения?

Страница, с которой нужна помощь: [войдите, чтобы увидеть ссылку]

Просмотр 12 ответов — с 16 по 27 (всего 27)

← 1 2

Автор sania2k
(@sania2k)

5 лет, 12 месяцев назад

Ну может позже сделаю этот lets egipt.Какой хостинг лучше выбрать? Думаю к осени, когда закончится период сменить хостинг

Модератор Yui
(@fierevere)

永子

5 лет, 12 месяцев назад

Лучше бы Вы сменили хостинг на нормальный 🙂

вот вот.
сертификат (точнее его издатель) на самом деле обеспечивает только авторизацию подключения, и на настройки шифрования сервера влияет незначительно.
Cмена УЦ сертификата проблем не решит, разве что с Comodo они (хостинг) готовы будут пойти на какие-то индивидуальные настройки для сайта (режим совместимости)

Автор sania2k
(@sania2k)

5 лет, 12 месяцев назад

Самое интересное написал в Комодо о проблеме они написали что проблема в том что вы установили сертификат но не установили промежуточный сертификат.Из-за этого возникает данная проблема.Ставлю все с нуля,пишу сертификат,ключ к сертификату и промежуточный сертификат.В итоге все тоже самое.А по поводу сертификата,смысл платить 500 рублей за воздух,я сам его и установил от Комодо только.Да и у меня онлайн оплаты нет на сайте

Автор sania2k
(@sania2k)

5 лет, 12 месяцев назад

В хостингере написали сегодня,что у них мой сайт с мобильного открывается,но что за оператор мы не скажем)))Отмазка на дурака не у кого не работает а у них пашет)))

Модератор Yui
(@fierevere)

永子

5 лет, 12 месяцев назад

не установили промежуточный сертификат

вчера все было установлено. они не правы.
вообще, все проблемы, если они есть, отображаются инструментом проверки по этой ссылке https://www.ssllabs.com/ssltest/analyze.html?d=prokfoto.ru&latest (возможно придется подождать пару минут, если запустится новая проверка)

А по поводу сертификата,смысл платить 500 рублей за воздух

вообщем-то вы пришли к хорошему выводу, что сайтам где нет особого смысла что-то шифровать, шифрование и не нужно, сертификат соответственно. По поводу SEO, да, возможно какое-то влияние на ранжировку есть, но пока что незначительное.
O
(@perdyllo)

5 лет, 12 месяцев назад
Страница, с которой нужна помощь: http://prokfoto.ru

Этот сайт у меня открывается на смартфоне и с wi-fi и с с 4g мегафон и МТС
(самсунг галакси а7)

Вот только криво он на мобильном экране выглядит. Приходится менять масштаб, пользоваться горизонтальной прокруткой чтобы просмотреть страницы. Это все очень плохо. Видимо тема не адаптирована для моб. устройств. Но это уже совсем другая история.

p.s. зачем на сайте фотографа нужет ssl? Тем более платный Для понтов?
- Ответ изменён 5 лет, 12 месяцев назад пользователем O.
Автор sania2k
(@sania2k)

5 лет, 12 месяцев назад

Ну так вроде все нормально по протоколу TLS1.2 работает.А что означает вот эти надписи
TLS_RSA_WITH_AES_256_GCM_SHA384 (0x9d) WEAK 256
TLS_RSA_WITH_AES_128_GCM_SHA256 (0x9c) WEAK 128
TLS_RSA_WITH_AES_256_CBC_SHA256 (0x3d) WEAK 256
TLS_RSA_WITH_AES_128_CBC_SHA256 (0x3c) WEAK 128
TLS_RSA_WITH_AES_256_CBC_SHA (0x35) WEAK 256
TLS_RSA_WITH_AES_128_CBC_SHA (0x2f) WEAK 128
TLS_RSA_WITH_CAMELLIA_256_CBC_SHA (0x84) WEAK 256
TLS_RSA_WITH_CAMELLIA_128_CBC_SHA (0x41) WEAK

С Айфона стало открываться а с моего все равно не работает сайт
Модератор Yui
(@fierevere)

永子

5 лет, 12 месяцев назад
хорошо, буду обьяснять попроще

есть протоколы, принятые в хронологическом порядке

SSLv2 — небезопасен из-за ошибок в нем, в настоящее время практически полностью вымер

SSLv3 — сравнительно недавно вымер из за обнаруженных в нем серьезных ошибок, но где-то может еще применяться

TLSv1.0 — содержит проблемы, такие как BEAST,CRIME,POODLE, тем не менее продолжает применяться, т.к. не все устройства поддерживают протоколы выше. Проблемы можно нивелировать правильной конфигурацией сервера

TLSv1.1 — есть незначительные проблемы, протокол активно применяется
TLSv1.2 — на настоящее время практически самый современный вариант, есть незначительные проблемы

TLSv1.3 — принят чуть больше месяца назад, на настоящее время использование минимально, из-за разницы между черновым и окончательным вариантом протокола.
Ожидается обновление браузеров до финальной версии протокола и выпуск библиотек openssl 1.1.1

https://www.ssllabs.com/ssltest/viewMyClient.html
вот тут можно проверить свой клиент (браузер), если получится сделать скриншот или скопировать раздел Protocol Features на проблемном устройстве — можете показать.

PS: третий (наверное) раз повторю что хостер у вас не поддерживает TLS 1.0
- Ответ изменён 5 лет, 12 месяцев назад пользователем Yui.
Автор sania2k
(@sania2k)

5 лет, 12 месяцев назад

Да нет не для пантов, темболее стоит бесплатный сертификат.Так какой хостинг лучше выбрать?

SeVlad
(@sevlad)

5 лет, 12 месяцев назад

.Так какой хостинг лучше выбрать?

Мы может точно сказать какой НЕ нужно.
А рекомендовать — увольте. За это надо отвечать. Смотрите сами по отзывам на форумах и тп.

Модератор Yui
(@fierevere)

永子

5 лет, 12 месяцев назад

какой хостинг лучше выбрать?

тот, где есть бесплатный тестовый период и где техподдержка ответит на ваши вопросы

Автор sania2k
(@sania2k)

5 лет, 12 месяцев назад

Понял спасибо за помощь