pegs#: На обновленных WinXP стоит корневой ISRG Root X1 в трасте и LE сертификаты там нормальна работают.
Это смотря какой браузер.
pegs#: Владелец ИМ мог бы раскошелиться на платный сертификат, если уж на то пошло.
Во первых я просто констатировал что мне говорил владелец ИМ. А во вторых раскошелиться конечно не проблема - 400-500 руб/год -для биза не деньги. Но с другой стороны - сама тенденция ненавязчивого сшибания мелочи не радует.
pegs#: Хотя вряд ли просадка связана именно с LE-сертификатами.
Вот тут я тоже склонен думать, что не должно бы, но как объяснить падение продаж в 10 раз с начала октября? И это не СЕО. Основной покупатель - это соцсети, сарафанка и постоянные. К тому же ему уже писали юзеры, что есть такая проблема на сайте. Я думаю много покупателей со старенькими айфонами.
dkrcusck#: Откуда инфа про 7 или 4 андроид? Читал что прекратилась поддержка версий ниже 2,3. С 24 года (вроде) будет прекращена поддежка версий ниже 7.
На предыдущей странице я давал ссылку на официальный источник, а не творения журналистов.
LEOnidUKG#: И много юзеров у вас с WinXP? Или там Android 7?
Android 7 и даже 4,4 на самом деле работает. А вот в FF <50, iOS < 10 и других старых браузерах уже нет. См мою ссылку выше. (А может ещё и вопросу что подскажешь ;))
Однако посадка довольно ощутима. Мне вот сообщил владелец ИМ, что продажи после 30го упали в 10 раз. И это с женскими товарами. Т.е. покупатели вроде как должны быть с современными девайсами. Но т.к. на сайте не было никакой аналитики теперь сложно говорить уверенно что причина в этом.
На https://letsencrypt.org/docs/certificate-compatibility/ указано что работает а что нет
Если я правильно понял на сервере можно выпустить или ISRG Root X1 или DST Root CA X3. Таким образом будет поддержка либо первого либо второго списка по ссылке. Так?
А можно ли сделать чтобы поддерживались и первый и второй список? Или можно как-то выпустить два сертификата и подменять их в зависимости от браузера клиента?
Хоть "от туда", хоть "от сюда" - большинство обычных юзеров понятия не имеют, как устанавливать сертификаты. Они просто увидят, что сайт не работает, и пойдут дальше.
Большинство обычных юзеров не сёрфит инет со старыми браузерами. А те, кто их принципиально использует всё смогут. Моё сообщение было как раз для них.
Они просто увидят, что сайт не работает, и пойдут дальше.
Если владелец сайта не полный идиот и ему нужен любой юзер, то он не будет ставить HSTS и редиректы. Тогда юзер сможет принять просроченный сертификат и пользоваться сайтом.
Я знаю 3 варианта: купить платный сертификат, использовать cloudflare (самый плохой как по мне) или же перевыпустить LE с запросом ISRG Root X1. https://letsencrypt.org/certificates/
Да! А пользователи со старыми браузерами (кроме хрома по-моему) могут от туда же установить сертификат в браузер и ходить на сайты, которые не озаботились сменой сертификата.
На обновленных WinXP стоит корневой ISRG Root X1 в трасте и LE сертификаты там нормальна работают.
Это смотря какой браузер.
Владелец ИМ мог бы раскошелиться на платный сертификат, если уж на то пошло.
Во первых я просто констатировал что мне говорил владелец ИМ. А во вторых раскошелиться конечно не проблема - 400-500 руб/год -для биза не деньги. Но с другой стороны - сама тенденция ненавязчивого сшибания мелочи не радует.
Хотя вряд ли просадка связана именно с LE-сертификатами.
Вот тут я тоже склонен думать, что не должно бы, но как объяснить падение продаж в 10 раз с начала октября? И это не СЕО. Основной покупатель - это соцсети, сарафанка и постоянные. К тому же ему уже писали юзеры, что есть такая проблема на сайте. Я думаю много покупателей со старенькими айфонами.
Откуда инфа про 7 или 4 андроид? Читал что прекратилась поддержка версий ниже 2,3. С 24 года (вроде) будет прекращена поддежка версий ниже 7.
И много юзеров у вас с WinXP? Или там Android 7?
Android 7 и даже 4,4 на самом деле работает. А вот в FF <50, iOS < 10 и других старых браузерах уже нет. См мою ссылку выше. (А может ещё и вопросу что подскажешь ;))
Однако посадка довольно ощутима. Мне вот сообщил владелец ИМ, что продажи после 30го упали в 10 раз. И это с женскими товарами. Т.е. покупатели вроде как должны быть с современными девайсами. Но т.к. на сайте не было никакой аналитики теперь сложно говорить уверенно что причина в этом.
Что-то я подзапутался с текущей ситуацией.
На https://letsencrypt.org/docs/certificate-compatibility/ указано что работает а что нет
Если я правильно понял на сервере можно выпустить или ISRG Root X1 или DST Root CA X3. Таким образом будет поддержка либо первого либо второго списка по ссылке. Так?
А можно ли сделать чтобы поддерживались и первый и второй список? Или можно как-то выпустить два сертификата и подменять их в зависимости от браузера клиента?
Вот
Головы отбивать надо за звук на страницах!
А за рекламу вулкана этой головой играть в футбол.
Хоть "от туда", хоть "от сюда" - большинство обычных юзеров понятия не имеют, как устанавливать сертификаты. Они просто увидят, что сайт не работает, и пойдут дальше.
Большинство обычных юзеров не сёрфит инет со старыми браузерами. А те, кто их принципиально использует всё смогут. Моё сообщение было как раз для них.
Ты уже отказался от своего старого? ;)
Они просто увидят, что сайт не работает, и пойдут дальше.
А чего вы добьётесь заменой сертификата? Если система не обновлялась.
Сайты станут открываться в старых браузерах.
Ваш сайт тут не при чём.
Сайт не причём, а сертификат очень даже причём.
Я знаю 3 варианта: купить платный сертификат, использовать cloudflare (самый плохой как по мне) или же перевыпустить LE с запросом ISRG Root X1. https://letsencrypt.org/certificates/
Да! А пользователи со старыми браузерами (кроме хрома по-моему) могут от туда же установить сертификат в браузер и ходить на сайты, которые не озаботились сменой сертификата.