Добрый день. Первый опыт по установке ssl сертификата на сервер. Сгенерил через startssl.ru бесплатный dv сертификат, залил на тачку, настроил nginx. Но при заходе на сайт https всё равно горит красным и выскакивает сообщение о том, что сайт не доверенный. ssl-чекеры говорят, что серт в порядке и никаких проблем нет. В статьях нашёл, что это возникает, если на сайт подгружается контент через http, но у меня пустая страница, на которой даже скриптов нет. Кто подскажет, в чём может быть проблема?
конфиг
server {
listen 80 default_server;
listen 443 ssl;
root /var/www/html/yoom.team/web/;
index app_dev.php;
server_name 176.112.223.254 yoom.team www.yoom.team;
access_log /var/log/yoom.team/access.log;
error_log /var/log/yoom.team/error.log;
ssl_certificate /etc/ssl/yoom.team/yoom.team.crt;
ssl_certificate_key /etc/ssl/yoom.team/private.key;
ssl_prefer_server_ciphers on;
location / {
rewrite ^/(.*)$ / break;
}
location ~ ^/(.*).(js|css|png|jpeg|jpg|html) {
root /var/www/html/yoom.team/web/;
}
location ~ ^/(app_dev|config)\.php(/|$) {
try_files $uri /app_dev.php$is_args$args;
fastcgi_split_path_info ^(.+\.php)(/.+)$;
fastcgi_pass unix:/run/php/php7.0-fpm.sock;
fastcgi_index app_dev.php;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param DOCUMENT_ROOT $realpath_root;
}
}
upstream php-fpm { server unix:/run/php/php7.0-fpm.sock; }
результат проверки на ssllabs https://www.ssllabs.com/ssltest/analyze.html?d=yoom.team
РЕШЕНИЕ:
Проблема была в том, что сертификаты StartSSl считаются теперь не валидными. Поставил сертификат Let's Encrypt.