1

Недавно получили на сайт бесплатный SSL сертификат от Let's Encrypt. Получали с помощью виртуальной машины VMBitrix 7.2. Начали тестировать на устройствах, в некоторых мобильных браузерах появлялось предупреждение о небезопасном сайте, а где то сайт не открывался вовсе (на iPhone не запускается, ошибка прикреплена). Есть ли варианты решения данной проблемы?

Прикладываю скриншот.

Ошибка отображение сайта на iPhone

1
  • Пользуюсь давно Lets и таких проблем не замечал ни разу. Иногда бывают проблемы с кешем, больше ничего. Возможно - community.letsencrypt.org/t/… разговор там о том, что нужно использовать fullchain.pem, правильно настроить сервер.
    – diproart
    8 авг 2018 в 6:08

1 ответ 1

2

Одна из возможных проблем, то что сервер неправильно настроен и не отдает промежуточный сертификат

# yoursite.com - ваш домен
echo | openssl s_client -connect yoursite.com:443 -servername yoursite.com 2>/dev/null | awk '/Certificate chain/,/---/'

Неправильный ответ

Certificate chain
0 s:/CN=yoursite.com
i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
---

Правильный ответ

 Certificate chain
 0 s:/CN=yoursite.com
   i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
 1 s:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
   i:/O=Digital Signature Trust Co./CN=DST Root CA X3
 ---

Решение в данном случае - нужно использовать fullchain.pem вместо cert.pem, пример для nginx:

listen 443 ssl;
ssl_certificate /etc/letsencrypt/live/yoursite.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/yoursite.com/privkey.pem;
14
  • Не понятно. Могу ли я попросить рассказать подробнее? Установка проходила через 3 действия. А тут я бы сказал сложно.
    – Kyper
    8 авг 2018 в 7:34
  • это не установка, а проверка. Вам нужно проверить в конфигурации веб-сервера какой подключаются ssl_certificate и если это cert.pem, попробовать заменить на fullchain.pem.
    – diproart
    8 авг 2018 в 7:50
  • ОС - CentOS 7.2 Сервер - Apache. Как я мог бы проверить не положив сайты на сервере?
    – Kyper
    8 авг 2018 в 7:54
  • это для информации dev.1c-bitrix.ru/support/forum/forum32/topic106857 // вы можете выполнить ls -la /etc/nginx
    – diproart
    8 авг 2018 в 8:02
  • Я тут не вижу cert.pem и fullchain.pem. С чем это может быть связано? Какие есть возможные решения? Далее ответ сервера на указанный выше запрос: bx, certs, conf.d, fastcgi_params, koi-utf, koi-win, mime.types, mime.types.201701111402, mime.types.201807161154, mime.types.rpmnew, nginx.conf, nginx.conf.ori.201701111402, nginx.conf.ori.201807161154, openssl.cnf, scgi_params, ssl, uwsgi_params, win-utf.
    – Kyper
    8 авг 2018 в 9:49

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.