sitedev

Рейтинг
2
Регистрация
29.09.2021
pegs #:
На обновленных  WinXP стоит корневой  ISRG Root X1 в трасте и LE сертификаты там нормальна работают.

Это смотря какой браузер.

pegs #:
Владелец ИМ мог бы раскошелиться на платный сертификат, если уж на то пошло.

Во первых я просто констатировал что мне говорил владелец ИМ. А во вторых раскошелиться конечно не проблема - 400-500 руб/год -для биза не деньги. Но с другой стороны - сама тенденция ненавязчивого сшибания мелочи не радует.

pegs #:
Хотя вряд ли просадка связана именно с LE-сертификатами.

Вот тут  я тоже склонен думать, что не должно бы, но как объяснить падение продаж в 10 раз с начала октября? И это не СЕО. Основной покупатель - это соцсети, сарафанка и постоянные. К тому же ему уже писали юзеры, что есть такая проблема на сайте. Я думаю много покупателей со старенькими айфонами.

dkrcusck #:
Откуда инфа про 7 или 4 андроид? Читал что прекратилась поддержка версий ниже 2,3. С 24 года (вроде) будет прекращена поддежка версий ниже 7.
На предыдущей странице я давал ссылку на официальный источник, а не творения журналистов.
LEOnidUKG #:
И много юзеров у вас с WinXP? Или там Android 7?

Android 7 и даже 4,4 на самом деле работает. А вот в FF <50,  iOS < 10 и других старых браузерах уже нет. См мою ссылку выше. (А может ещё и вопросу что подскажешь ;))

Однако посадка довольно ощутима. Мне вот сообщил владелец ИМ, что продажи после 30го упали в 10 раз. И это с женскими товарами. Т.е. покупатели вроде как должны быть с современными девайсами. Но т.к. на сайте не было никакой аналитики теперь сложно говорить уверенно что причина в этом.

Что-то я подзапутался с текущей ситуацией.

На https://letsencrypt.org/docs/certificate-compatibility/ указано что работает а что нет

Если я правильно понял на сервере можно выпустить или  ISRG Root X1  или  DST Root CA X3. Таким образом будет поддержка либо первого либо второго списка по ссылке. Так?

А можно ли сделать чтобы поддерживались и первый и второй список? Или можно как-то выпустить два сертификата и подменять их в зависимости от браузера клиента?

Asija #:
Вот

Головы отбивать надо за звук на страницах!

А за рекламу вулкана этой головой играть в футбол.

webinfo #:

Хоть "от туда", хоть "от сюда" - большинство обычных юзеров понятия не имеют, как устанавливать сертификаты. Они просто увидят, что сайт не работает, и пойдут дальше.

Большинство обычных юзеров не сёрфит инет со старыми браузерами. А те, кто их принципиально использует всё смогут. Моё сообщение было как раз для них.

Ты уже отказался от своего старого? ;)

webinfo #:

Они просто увидят, что сайт не работает, и пойдут дальше.

Если владелец сайта не полный идиот и ему нужен любой юзер, то он не будет ставить HSTS и редиректы. Тогда юзер сможет принять просроченный сертификат и пользоваться сайтом.
webinfo #:

А чего вы добьётесь заменой сертификата? Если система не обновлялась.

Сайты станут открываться в старых браузерах.

LEOnidUKG #:

Ваш сайт тут не при чём.

Сайт не причём, а сертификат очень даже причём.

Я знаю 3 варианта: купить платный сертификат, использовать cloudflare (самый плохой как по мне) или же перевыпустить LE с запросом ISRG Root X1.  https://letsencrypt.org/certificates/


Да! А пользователи со старыми браузерами (кроме хрома по-моему) могут от туда же установить сертификат в браузер и ходить на сайты, которые не озаботились сменой сертификата.

1 23
Всего: 27