SEO Сообщество: Спрашивайте и помогайте

Присоединяйтесь к сообществу профессиональных веб-мастеров PR-CY, отвечайте на вопросы коллег и задавайте свои.

Q&A SEO

Почему сайт не открывается на iphone от 5-й до 7-й версии?

Артур Кримобой Артур Кримобой  
13
  29.01.2017 14:56       2 314    
Ребята, большая просьба у кого Iphone от 5-й до 7-й версии зайти на сайт marhol.by и написать сюда, открылся ли у вас сайт или нет, и какая версия у вас айфона.
Суть проблемы. Перевел сайт на https, после этого половина айфонов не открывает сайт. Была мысль почистить кэш, но не помогло (Чистил сайт, на айфонах, но 0 результата)

Большое спасибо

Ответы на пост (15) Написать ответ
Brib Brib
15
29.01.2017 21:42
Простите дилетанта, но ответ банален и для этого не нужно лезть в дебри: ключевые слова Вам даны в ответе vituson сегодня в 15:01 - При соединении с marhol.by произошла ошибка. СЕРТИФИКАТ УЗЛА БЫЛ ОТОЗВАН.

Что это значит?
А это означает, что, погрузившись в дебри сайтостроения, Вы напрочь позабыли о такой важной составляющей, как безопасность. Если говорить упрощенно, то протокол HTTPS как раз за это и отвечает. Цифровой сертификат, используемый для соединения, – это просто файл, который использует электронно-цифровую подпись и который связывает открытый (публичный) ключ компьютера с его принадлежностью. А чтобы сертификату доверял каждый веб-браузер, он должен быть подписан аккредитованным удостоверяющим центром (центром сертификации, Certificate Authority, CA).
Обратите внимание на окончание последнего предложения со слов "должен".

Итак, ваш сертификат подписан StartCom-ом, 1DV Server CA. Осмелюсь предположить, что Ваш выбор в его пользу был продиктован исключительно меркантильными соображениями, т.е. то, что он бесплатен. И создавался наверняка через StartCom Tools, либо StartEncrypt (прошу извинить, если ошибаюсь).
Но китайцы жидко "обделались" со своими WoSign- и StartCom-овскими (после его покупки у израильтян) центрами сертификации, поскольку начали хитро*опить с их выпусками, чем серьёзно "подставляли" безопасность испльзующих их сайтов и их репутацию.

В результате Google, Apple и Mozilla объявили о том, что они более не доверяют сертификатам от WoSign и StartCom из-за их неспособности поддерживать высокие стандарты, ожидаемые от них центрами сертификации, а также махинациям с их выпуском.

Дальше я просто цитирую:
- "...Корпорация Apple... объявила, что iOS и macOS на неопределённый срок прекращают доверять сертификатам, которые выпущены после 19 сентября 2016 года. Поскольку в продуктах Apple корневые сертификаты WoSign не предустановлены, забанят промежуточные сертификаты от StartCom и Comodo, используемые WoSign...."
- "...Начиная с Firefox 51 и выше, сертификаты, выданные WoSign и StartCom после 21 октября 2016 года, будут считаться недействительными. Сертификаты, использующие SHA-1 и выданные задним числом, отзываются через CRL. Корневые сертификаты WoSign и StartCom, с помощью которых были осуществлены нарушения, удалят в будущем. Удостоверяющим центрам придётся выпустить новые корневые сертификаты. Если Mozilla согласится эти новые корневые сертификаты принять, то их включение как раз подгадают к удалению старых. А если не согласится, то старые сертификаты всё равно удалят после марта 2017 года...."
- "...Chrome 56 и выше будет помечать сертификаты, выданные WoSign и StartCom после 21 октября 2016 года, как не заслуживающие доверия..."

Вот Вам и ответ на вопрос. Старые браузеры его открывают (особенно - portable-версии)
Меняйте сертификат. Если стеснены в средствах, то обратите внимание на COMODO. Цены у них для минимальной аутентификации просто символические.
1
Решение
Brib Brib
15
29.01.2017 21:47
А насчет перевода на https даже не сомневайтесь - Вы на правильном пути. Не слушайте скептиков и лентяев. За защищенными протоколами - будущее и рано или поздно все будут ВЫНУЖДЕНЫ перейти на них. Вы уж сам и заметили, что поисковики ранжируют их гораздо выше и лучше.
Ну а "кто раньше встал - того и тапки"... :)
0
Артур Кримобой Артур Кримобой
13
29.01.2017 23:35
Я хочу выразить огромную благодарность, что уделили мне столько времени и все разложили по полочкам.
В каждом слове Вы были правы.
Дай бог Вам здоровья, добрый человек!
p.s. и много денег)
0
Артур Кримобой Артур Кримобой
13
04.02.2017 13:47
Еще раз хочу выразить благодарность. Все исправил, поменял SSL и все стало работать на ура. Выбрал самый дешевый SSL =)
0
Brib Brib
15
07.02.2017 22:34
В который раз убеждаюсь, что проще всего объяснить человеку истину на ЕМУ ПОНЯТНОМ языке, а не корчить из себя умника и бросаться "умными" словами.
Рад за Вас, Артур. Значит я не зря потратил время и моя помощь пригодится еще кому-либо, попавшему сюда через поиск.
0
vituson vituson
2363
29.01.2017 15:00
Он у вас и на компьютере не открывается "Ошибка при установлении защищённого соединения".
Браузер - Firefox.
0
vituson vituson
2363
29.01.2017 15:01
При соединении с marhol.by произошла ошибка. Сертификат узла был отозван. Код ошибки: SEC_ERROR_REVOKED_CERTIFICATE
0
Petroff Petroff
698
29.01.2017 15:14
http://quirktools.com/
0
Petroff Petroff
698
29.01.2017 15:19
http://quirktools.com/screenfly/
0
hahol_2030 hahol_2030
68
29.01.2017 15:45
Вопрос такой на..... ставить этот https? что он вам даст?
0
Skib Skib
865
29.01.2017 17:23
Перевел свой информационник чисто из интереса. Без падений, только рост позиций сначала в Гоше, а позже Яша подтянулся. Выгода перевода есть, и речь не только про ИМ.
0
Andrei-u Andrei-u
0
29.01.2017 16:51
На 5-й нет доступа (
0
ehos ehos
1
29.01.2017 17:04
На 7 даже не открывает сайт
0
Артур Кримобой Артур Кримобой
13
29.01.2017 18:41
По поводу зачем перевел на https.
1. надоели новости, что нужно перенести
2. начал лучше ранжироваться в поисковиках (не сильно, но + есть), по гуглу!
3. Жду еще пока вернут мне тиц

А теперь самое главное, что я сделал не так, почему не открывается сайт?(
0
Артур Кримобой Артур Кримобой
13
07.02.2017 23:23
После перевода на https у вас пропадет ТИЦ и вернется только в след АП, у меня ушло на это полтора месяца.
0