Доступ по HTTPS сломан

I-Jurij · 21 января 2016, 23:44:01

И однако 21.01.16 23.39 меня light (firefox) не пустил на форум.

BULATUS · 22 января 2016, 00:07:04

Я тоже заметил, на брауерах мобилы. Стоковый андроида ругается... а firefox зашел без проблем.

Cообщение объединено 22 января 2016, 00:10:53

tor-browser тоже не знает этот сертификат.

ogost · 22 января 2016, 04:04:19

андроидный хром ругается на сертификат, а с десктопа нормуль

endru · 22 января 2016, 05:55:07

BULATUS, прикреплен корневой и промежуточный сертификат в выдачи сервера?
поясню: в файл сертификата нужно добавить корневой DST Root CA X3 (не обязательно) и промежуточный Let's Encrypt Authority X1 (обязательно). скачать последний можно по ссылке

P.S. Когда я тестировал Let's Encrypt он нормально работал только с апачом, но в апаче есть специальный параметр по выдачи корневых и промежуточных сертификатов SSLCACertificateFile. В nginx его нет, вместо этого нужно добавлять в публичный сертификат сервера - СА и промежуточные.

UPD: не выдается промежуточный сертификат

данные взяты с сайта https://www.ssllabs.com/ssltest/analyze.html?d=debianforum.ru

BULATUS · 22 января 2016, 08:42:40

Засада. Их что нужно объединить?
Надо подумать...

chaldon · 22 января 2016, 08:43:55

Пару минут назад хотел зайти на форум, но появилось предупреждение:

Нажимать "Я понимаю риск" чё то не стал...

qupl · 22 января 2016, 10:52:48

Мне кажется инициатор должен проявить более деятельное участие и помочь BULATUS-у. А пока рабочего варианта нет, вернуть все на HTTP.

tlhp · 22 января 2016, 15:39:56

Теперь работает.

BULATUS · 22 января 2016, 15:51:12

И это хорошо.

Через три месяца повторим.

tlhp · 22 января 2016, 16:42:45

Цитата: BULATUS от 22 января 2016, 15:51:12Через три месяца повторим.

Как бы cron или systemd timer позволяют настроить и забыть, так и проектировался LE.

polzovatel · 13 февраля 2016, 18:18:25

В закладках Firefox была ссылка на форум, сегодня не смог по ней зайти.
В сообщении о невозможности перейти по указанному адресу была предложена правильная ссылка на форум, по ней и зашел. После этого удалил в закладках ссылку на http, и добавил на https.

Так что https у меня работает.

vovan--vovan · 13 февраля 2016, 19:42:00

Цитата: polzovatel от 13 февраля 2016, 18:18:25В сообщении о невозможности перейти по указанному адресу была предложена правильная ссылка на форум, по ней и зашел.

А у меня в свойствах ссылки вот что стоит https://debianforum.ru/index.php а браузеру пофиг, как открывал форум так и открывает.

polzovatel · 13 февраля 2016, 20:11:31

У меня была ссылка https://debianforum.ru/

Cообщение объединено 14 Февраля 2016, 18:02:11

На этом форуме в сообщениях нашел нерабочие ссылки с https://debianforum.ru
https://debianforum.ru/index.php?topic=1983.msg19195#msg19195 - ссылки под цифрами 1 и 2

Так что не я один на этом споткнулся.