Метрика - недоступность по причине "ошибка SSL"

Сергей
На сайте с 31.01.2018
Offline
39
362

Писал на хабре, но ответа так и не дождался, а время убегает...

Целый день приходят письма о доступности/недоступности сайта, проверяю, всё отлично. Как отловить ошибку SSL?

переехал с .ms на бегет

сервера бегета прописал в mastername

делегирование без тестирования (может ошибка в этом?)

установил сертификат Comodo, (заполнил поля begin sert, private key)

при этом в админке, явного указания на выделенный ip не было, на .ms было.

В ТП beget вопрос задал, искали причину, ничего не нашли.

SNI у них имеется.

Всё отлично работало, и я бы даже ничего не заподозрил, если бы не письма от метрики,

недоступность по причине "ошибка SSL", и запросы эти через раз.

проверял на https://www.sslshopper.com/ssl-checker.html , всё отлично.

Помогите пожалуйста найти причину.

Извиняюсь за большой скриншот, как сделать спойлер не нашёл.

suffix
На сайте с 26.08.2010
Offline
329
#1

Лучше пользоваться другим тестом:

https://www.immuniweb.com/ssl/?id=txUjrSnp

Я бы попробовал таки tls 1.0 и 1.1 отключить вместе с частью chippers.

Клуб любителей хрюш (https://www.babai.ru)
Сергей
На сайте с 31.01.2018
Offline
39
#2
suffix:
tls 1.0 и 1.1 отключить вместе с частью chippers.

suffix, можно об этом подробнее?

suffix
На сайте с 26.08.2010
Offline
329
#3
Dikkiy:
suffix, можно об этом подробнее?

Для начала tls 1.0 ибо он уже "деприкайтед" отключить в nginx, apache или через поддержку хостинга.

А там уже посмотртеть что дальше будет.

Сергей
На сайте с 31.01.2018
Offline
39
#4

suffix, сообщил в поддержку

Сергей
На сайте с 31.01.2018
Offline
39
#5

Вопрос решился сам собой. Видимо банально обновлялись ДНС.

suffix
На сайте с 26.08.2010
Offline
329
#6
Dikkiy:
Вопрос решился сам собой. Видимо банально обновлялись ДНС.

Ну и замечательно !

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий