0

Добрый день. Первый опыт по установке ssl сертификата на сервер. Сгенерил через startssl.ru бесплатный dv сертификат, залил на тачку, настроил nginx. Но при заходе на сайт https всё равно горит красным и выскакивает сообщение о том, что сайт не доверенный. ssl-чекеры говорят, что серт в порядке и никаких проблем нет. В статьях нашёл, что это возникает, если на сайт подгружается контент через http, но у меня пустая страница, на которой даже скриптов нет. Кто подскажет, в чём может быть проблема?

конфиг

server {

listen 80 default_server;
listen 443 ssl;

root /var/www/html/yoom.team/web/;
index app_dev.php;
server_name 176.112.223.254 yoom.team www.yoom.team;

access_log /var/log/yoom.team/access.log;
error_log /var/log/yoom.team/error.log;

ssl_certificate /etc/ssl/yoom.team/yoom.team.crt;
ssl_certificate_key /etc/ssl/yoom.team/private.key;
ssl_prefer_server_ciphers on;

location / {
    rewrite ^/(.*)$ / break;
}

location ~ ^/(.*).(js|css|png|jpeg|jpg|html) {
    root /var/www/html/yoom.team/web/;
}

location ~ ^/(app_dev|config)\.php(/|$) {
    try_files $uri /app_dev.php$is_args$args;
            fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_pass unix:/run/php/php7.0-fpm.sock;
            fastcgi_index app_dev.php;
            include fastcgi_params;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    fastcgi_param DOCUMENT_ROOT $realpath_root;
}

}

upstream php-fpm { server unix:/run/php/php7.0-fpm.sock; }

результат проверки на ssllabs https://www.ssllabs.com/ssltest/analyze.html?d=yoom.team

РЕШЕНИЕ:

Проблема была в том, что сертификаты StartSSl считаются теперь не валидными. Поставил сертификат Let's Encrypt.

20
  • Конфиг nginx прикрепите в тело вопроса. И что показывает при проверке ssllabs.com/ssltest
    – A K
    19 мар 2017 в 9:48
  • Нет промежуточных сертификатов до корневого. Они должны быть в nginx. Посмотрите в браузере статус сертификата - увидите, чего не хватает. 19 мар 2017 в 9:48
  • 1
    а лучше просто дай ссылку на сайт 19 мар 2017 в 9:49
  • ссылка на сайт yoom.team
    – Alexey3517
    19 мар 2017 в 9:52

2 ответа 2

0

Файл /etc/ssl/yoom.team/yoom.team.crt должен содержать два сертификата - вашего сайта и промежуточный - StartCom Class 1 DV Server CA.

Но это общая рекомендация.

А в данном конкретном случае, следует отказаться от сертификатов StartCom, выпущенных позднее 21 октября 2016, потому что Google перестал их считать валидными: https://geektimes.ru/post/285142/

2
  • спасибо, вопрос снят
    – Alexey3517
    19 мар 2017 в 19:12
  • Если ответ полезный, его можно отметить, как принятый (зеленая галочка). Это позволит ориентироваться посетителям, которые ищут ответ на свой похожий вопрос. 19 мар 2017 в 19:17
0

Есть несколько вариантов:

  1. Вы вложили в /etc/ssl/yoom.team/yoom.team.crt только сертификат, но не положили промежуточный. Вот дока по теме: https://nginx.ru/ru/docs/http/configuring_https_servers.html#chains

  2. У вас есть море статики подключенной по http (без ssl) и вероятно ваш браузер ее не грузит и ругается подобным образом.

  3. Еще я вижу что там сертифкикат от StartCom. Если это бесплатный серт, то его могут "любить" далеко не все браузеры

3
  • В yoom.team.crt лежат серт сайта и промежуточный. На сайте нет никакой статики вообще. Серт бесплатный, но он не зеленый ни в одном браузере.
    – Alexey3517
    19 мар 2017 в 17:15
  • А у меня зеленый) во всех браузерах (Windows 10 и Debian 8). А что в Вашем браузере видно по информации сертификата? 20 мар 2017 в 15:04
  • Я уже поставил сертификат let's encrypt)) Спасибо)
    – Alexey3517
    21 мар 2017 в 8:50

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.