Сертификат ssl и подключение защищено не полностью

S
На сайте с 17.10.2011
Offline
103
620

Добрый день!

В октябре 2019 установил ssl-сертификат, после переезда на https браузеры показывали статус "Безопасное подключение".

Недавно обнаружил, что Google Chrome (79.0.3945.130) показывает статус "Подключение к сайту защищено не полностью".

Открыл в Firefox (73.0.1) - такая же картина.

/ru/forum/972370 - тут советуют проверить внешние ссылки.

Проверил - не помогло, не нашел внешних ссылок.

Сделал пустую страницу - https://www.amira24.ru/1.php - там такой же статус.

Помогите найти причину того, что при установленном ssl-сертификате браузеры показывают статус "Подключение к сайту защищено не полностью".

FoxCloud
На сайте с 08.11.2016
Offline
57
#1
sennii:
Добрый день!

В октябре 2019 установил ssl-сертификат, после переезда на https браузеры показывали статус "Безопасное подключение".

Недавно обнаружил, что Google Chrome (79.0.3945.130) показывает статус "Подключение к сайту защищено не полностью".
Открыл в Firefox (73.0.1) - такая же картина.
/ru/forum/972370 - тут советуют проверить внешние ссылки.
Проверил - не помогло, не нашел внешних ссылок.

Сделал пустую страницу - https://www.amira24.ru/1.php - там такой же статус.

Помогите найти причину того, что при установленном ssl-сертификате браузеры показывают статус "Подключение к сайту защищено не полностью".

На вашем сервере используется устаревший протокол TLS 1.0

https://www.chromestatus.com/feature/5654791610957824

Необходимо обновиться ПО на вашем сервере.

Необходимо включить поддержку на сервере TLS не ниже чем версия 1.2 и будет вам счастье.

FoxCloud ( http://ru.foxcloud.net/ )размещение в Европе / Америке / России. Серверы для любого проекта.
lkm
На сайте с 16.03.2012
Offline
348
lkm
#2

https://security.googleblog.com/2018/10/modernizing-transport-security.html

---------- Добавлено 25.02.2020 в 15:55 ----------

FoxCloud опередил.

S
На сайте с 17.10.2011
Offline
103
#3

Спасибо большое!

suffix
На сайте с 26.08.2010
Offline
329
#4
sennii:
Спасибо большое!

Выше Вам всё правильно подсказали.

На будущее - есть проблема с ssl - проверяйте в сервисе immuniweb (бывший htbridge) - там сразу всё видно:

1. Как у вашего сайта сейчас:

https://www.immuniweb.com/ssl/?id=oGkpnUWQ

2. Как должно быть:

https://www.immuniweb.com/ssl/?id=mr7ExbBc

Клуб любителей хрюш (https://www.babai.ru)
Metal Messiah
На сайте с 01.08.2010
Offline
152
#5
На вашем сервере используется устаревший протокол TLS 1.0

А после его отключения - проверьте открывается ли ваш сайт со смартфонов, скажем, Android 2.3 или 4.0 где заведомо не последние версии браузеров, и если не открывается - откатывайте изменения конфига веб сервера.

Проверено что "подключение защищено не полностью" вследствие включения картинки по http:// на сайте с полным https:// не влияет ни на индексацию, ни на ранжирование.

По поводу сервисов - https://www.ssllabs.com/ssltest/analyze.html отличная вещь, смотреть в раздел Handshake Simulation, если есть красное - значит у части ваших посетителей есть проблемы с доступностью сайта.

anonymous, думай что говоришь и не забывай подписать отзыв :)
suffix
На сайте с 26.08.2010
Offline
329
#6
Metal_Messiah:
А после его отключения - проверьте открывается ли ваш сайт со смартфонов, скажем, Android 2.3 или 4.0 где заведомо не последние версии браузеров, и если не открывается - откатывайте изменения конфига веб сервера.

Проверено что "подключение защищено не полностью" вследствие включения картинки по http:// на сайте с полным https:// не влияет ни на индексацию, ни на ранжирование.

По поводу сервисов - https://www.ssllabs.com/ssltest/analyze.html отличная вещь, смотреть в раздел Handshake Simulation, если есть красное - значит у части ваших посетителей есть проблемы с доступностью сайта.

1. Неудачники с Андроид 2.3 и 4.0 не являются ЦА 99% сайтов - так что ничего откатывать не надо

2. ssllabs неплох, но уступает immuniweb по многим параметрам.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий