Сложности с переходом на HTTPS. Юзеры чайники или норма?

[Удален]
1091

Перевел сайт интернет-магазина на HTTPS. Купил за бешенные деньги крутой сертификат, с "зеленой полосой", полной проверкой организации и т.п.

И стали обращаться юзверы, которые пишут, что у них следующие проблемы

Истек срок действия сертификата
Не удалость подключиться к подлинному сайту и т.п.

Дата на всех компах стоит ПРАВИЛЬНАЯ!

Проблема наблюдается на всех браузерах (хром, опера, яндекс, амиго и т.п.) на основе движка хромиум.

Лечилась только полной переустановкой браузера.

Кто-нибудь сталкивался с подобым?

Devvver
На сайте с 02.07.2008
Offline
691
#1
provokatkin:
Не удалость подключиться к подлинному сайту и т.п.

У меня такое часто бывает, надо в исключения сайт добавлять. 3 или 4 раза кликнуть. Но для простого юзера это проблема.

Мой блог. Все о создании сайтов,Seo и СДЛ ( https://e-moldovanu.com/ ) Мой SEO телеграм канал https://t.me/seobloggers
Оптимизайка
На сайте с 11.03.2012
Offline
396
#2

Проверьте правильность настройки SSL тут: https://www.ssllabs.com/ssltest/

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!
SeVlad
На сайте с 03.11.2008
Offline
1609
#3
provokatkin:
Перевел сайт интернет-магазина на HTTPS.

Нафига? Гуглопоранойя?

provokatkin:
Купил за бешенные деньги крутой сертификат,

Жаль, мозги не продаются. Было бы более выгодное вложение.

provokatkin:
Кто-нибудь сталкивался с подобым?

Я с таких сайтов ухожу. К счастью не все поддались этому безумству (https) и нормальных конкурентов хватает.

Devvver:
надо в исключения сайт добавлять.

Это не должно быть проблемой юзеров.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
[Удален]
#4
SeVlad:
Нафига? Гуглопоранойя?

Эээ. Может вы просто не умеете ставить сертификат на сервер, и поэтому так негативно относитесь к более продвинутым коллегам? 😂

Есть же даже требования к организационно-техническим мерам сохранности персональных данных. Пока не обязательные. Тот же руцентр продает защищенный хостинг конфиденциальной информации.

Проверьте правильность настройки SSL тут: https://www.ssllabs.com/ssltest/

IE 6 / XP No FS 1 No SNI 2 Protocol or cipher suite mismatch Fail3

Остальное прошло. Но проблема не в ИЕ6.

Оптимизайка
На сайте с 11.03.2012
Offline
396
#5

Ну значит ОК. Сторонние скрипты-ресурсы используете? Content-Security-Policy настроен?

SeVlad
На сайте с 03.11.2008
Offline
1609
#6
provokatkin:
Может вы просто не умеете ставить сертификат на сервер,

Ну судя по топику - этого именно я и не умею :)

Хотя ты отчасти прав - я не умею. Я просто никогда такой хернёй не страдал. Но отчего-то думаю, что справился бы. Ибо, прежде чем что-то выносить в паблик, я стараюсь по максимом изучить предмет и поэкперементировать. Я из тех, кто долго запрягает, что бы потом быстро и без проблем ездить.

provokatkin:
Есть же даже требования к организационно-техническим мерам сохранности персональных данных.

При таких словах пруф должен прикладываться по дефолту.

Но ну его.. причём тут перс. данные и вебфейс сайта? Я еще могу понять https на л\к (авторизация и тд). Но и тут юзеру должен быть выбор.

Ида слухи о безопасности https несколько преувеличены. Пруфов давать не буду - в гуглояндексах масса инфы.

А свежая тенденция, активно культивируемая гуглом и др продавцами сертификатов- не более чем маркетинговый ход для развода лохов.

АПД..

аааа... как же я не заметил сразу. Это не ты, это у тебя клиенты умственно отсталые :)))

[Удален]
#7

SeVlad, Не пойти ли тебе в поход пеший? Больно нагло ведешь себя. Ничего по делу не пишешь, гадишь в чужой теме только.

Ну значит ОК. Сторонние скрипты-ресурсы используете? Content-Security-Policy настроен?

Сторонних ресурсов кроме HTTPS-метрики нет. CSP не настроен. Но дело не в этом, а в браузерах некоторых юзеров на основе движка хромиум.

Кстати, ситуация разрешилась. Проблема была только в WinXP, у этих юзеров некий корневой сертификат был просрочен. Проблему решала только переустановка браузера.

Причем проблема была изборочная - например, Яндекс.Почта по HTTPS открывалась, а Гугла - нет.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий