net err cert authority invalid

OS_ZP_UA
На сайте с 24.04.2018
Offline
85
976

Поломался телефон, пришлось взять старый,  там android 6.0, браузер google chrome 106.0.5249.126 и обнаружил на своих сайтах заброшках  net err cert authority invalid на сертификатах  lets encrypt.

Поставил Оперу и Лису, на них проблемы нет.

Проверил по https://www.ssllabs.com/ssltest/index.html показывает что все норм с сертом, класс А

Глянул по трафику, на всех сайтах падение трафика начиная с мая, и если падение  Search может быть связано с изменениях у поисковиков, то Direct тоже упал в 2/3 раза.

Собственно, встречался кто то с таким, и есть мысли как пофиксить?

SSL Server Test (Powered by Qualys SSL Labs)
  • www.ssllabs.com
A comprehensive free SSL test for your public web servers.
TB
На сайте с 16.01.2009
Offline
229
#1
OS_ZP_UA :

Поломался телефон, пришлось взять старый,  там android 6.0, браузер google chrome 106.0.5249.126 и обнаружил на своих сайтах заброшках  net err cert authority invalid на сертификатах  lets encrypt.

Поставил Оперу и Лису, на них проблемы нет.

Проверил по https://www.ssllabs.com/ssltest/index.html показывает что все норм с сертом, класс А

Глянул по трафику, на всех сайтах падение трафика начиная с мая, и если падение  Search может быть связано с изменениях у поисковиков, то Direct тоже упал в 2/3 раза.

Собственно, встречался кто то с таким, и есть мысли как пофиксить?

Фиксится только установкой нормального сертификата, поддерживающего старые андроиды. с этого года  lets encrypt перестал поддерживать андроид 7.0 и старше

OS_ZP_UA
На сайте с 24.04.2018
Offline
85
#2
TonyBlackberry #:

Фиксится только установкой нормального сертификата, поддерживающего старые андроиды. с этого года  lets encrypt перестал поддерживать андроид 7.0 и старше

Почему тогда в Опере и Мозиле этой проблемы нет?

TB
На сайте с 16.01.2009
Offline
229
#3
OS_ZP_UA #:

Почему тогда в Опере и Мозиле этой проблемы нет?

  • В понедельник, 30 сентября 2024 года  , срок действия сертификата с перекрестной подписью истекает. Для большинства людей это не должно стать событием, поскольку любые поломки клиента должны были произойти в течение предыдущих шести месяцев.

Если вы используете Android 7.0 или более раннюю версию  , вам может потребоваться принять меры, чтобы обеспечить доступ к веб-сайтам, защищенным сертификатами Let's Encrypt. Мы рекомендуем установить и использовать Firefox Mobile  , который использует собственное хранилище доверия вместо хранилища доверия ОС Android и, следовательно, доверяет ISRG Root X1.

sergv
На сайте с 13.04.2006
Offline
435
#4
TonyBlackberry #:
lets encrypt перестал поддерживать андроид 7.0 и старше
только не старше, а младше )
https://REGHOME.ru - регистрация и продление доменов от 169₽ в российских и международных зонах по честным ценам без звездочек. (R01, WebNames, UK2). Принимаем Ю-Money, Visa, MasterCard, Мир

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий