Браузер ругается на сайт с ssl сертификатом. Почему?

Станислав Станислав   05.01.2017 07:17   2 603  
Поставил ssl  сертификат бесплатный https://pepzakaz.ru .   Привели в порядок все ссылки как надо.  Прогнал сайт   спец.тестом   для правильности  подготовки сайта к https .  Ошибок  не показало. А  браузеры всё равно ругаются, что есть какие то   не безопасные    элементы.   Я в яндекс-браузере   разрешил   их загружать и   вот   сейчас    у меня браузер показал такое  скрин  Уже весь мозг сломали и не можем найти   эти косяки , что бы браузеры не ругались.   Может кто свежим взглЯдом  глянет и ткнет  носом )))?

Ответы на вопрос (25) Написать ответ
serjiomati serjiomati   05.01.2017 15:52
файл https://pepzakaz.ru/published/publicdata/B1464731/attachments/SC/themes/user_peptid2/peptid_theme/stylesheet/stylesheet.css
найти
@import url(http://fonts.googleapis.com/css?family=Ubuntu:400,300,500,300italic&subset=latin,cyrillic-ext,cyrillic)
заменить на
@import url(https://fonts.googleapis.com/css?family=Ubuntu:400,300,500,300italic&subset=latin,cyrillic-ext,cyrillic)
1
Решение
romashko1901 romashko1901   05.01.2017 07:46
Всё уже работает прекрасно
0
Станислав Станислав   05.01.2017 10:15
да где хорошо то? вот если в firefox браузере нажать на этот символ https://yadi.sk/i/OOgCB82f373xru , то он покажет, что есть заблокированное что то , а этого быть не должно
0
websot websot   05.01.2017 10:49
на сайте должны быть все ссылки протоколом https
0
Станислав Станислав   05.01.2017 10:50
я в курсе. я и не могу найти где еще косяк, ведь сервисы пишут, что всё ОК, а браузеры вроде как тоже показывают зеленый замочек, но и что то еще блокируют и не понятно что именно
0
websot websot   05.01.2017 10:58
Открывайте исходный код и смотри какие ссылки имеют простой HTTP протокол и удаляйте, либо меняйте на HTTPS
0
Станислав Станислав   05.01.2017 10:59
Дак я о чем и говорю, что не могу найти http поиском даже
0
websot websot   05.01.2017 11:00
Насколько известно сертификат от <strong>Let's Encrypt</strong> периодически лагает и вообще подключение происходит по URL
0
Станислав Станислав   05.01.2017 11:02
дак другой сертификат хостинг не дает, а переходить на тариф где за месяц 2,5 к выложить ради платного сертификата желания нет, да и ни к чему это моему сайту. Я б вообще сертификат не подключал, если не пугали , что гугл скоро сайты без сертификата опускать начнет в поиске + браузеры будут истошно орать, что сайт плохой
0
rserdyuk rserdyuk   05.01.2017 11:59
Я конечно извиняюсь, но по каким тестам у Вас все нормально показывает? (ссылки с http, честно говоря, у Вас в коде я не смог найти).
Лично я использую тест: https://www.ssllabs.com/ssltest/analyze.html?d=pepzakaz.ru (там ваш ресурс показывает оценку в "C") Все мои проекты показывают A и А+ (как и должно быть при правильной работе)
0
rserdyuk rserdyuk   05.01.2017 12:00
И последняя строчка показывает: This site works only in browsers with SNI support.
0
Станислав Станислав   05.01.2017 12:03
This site works only in browsers with SNI support. - а что это значит. Я уж и не помню какой тест использовал. Он показывал мне какие ссылки нужно исправить и все ,а потом показал, что всё гуд
0
rserdyuk rserdyuk   05.01.2017 12:05
Ну чисто навскидку прочтите второй абзац: https://ru.wikipedia.org/wiki/Server_Name_Indication
0
Станислав Станислав   05.01.2017 12:06
понял. спасибо
0
Станислав Станислав   05.01.2017 12:12
У вас платный сертификат?
0
rserdyuk rserdyuk   05.01.2017 12:16
Да, на всех проектах, отличаются хостинги и фирмы изготовители сертификатов
Вот как вариант, может быть в этом проблема ? А, может у Вас нет выделенного ip-адреса ?
0
Станислав Станислав   05.01.2017 12:17
вот насчет ip не знаю. Я задал вопрос на хостинг. Что ответят, сюда напишу
0
rserdyuk rserdyuk   05.01.2017 12:16
Стоимость от 1490 руб. до 3900 за каждый сертификат (на год)
0
Станислав Станислав   05.01.2017 12:21
ну это полбеды по цене на сертификат, беда в том, что хостинг просит поменять тариф на VPS сервер и если без тех поддержки то цена вроде как нормально т.е. минимум 300р месяц, а с тех поддержкой минимум 1000р за месяц. Я просто не вижу смысла на обычный интернет магазин VPS сервер и платить минимум 1250 р за месяц
0
rserdyuk rserdyuk   05.01.2017 12:23
Странный у Вас хостинг. Я не буду рекламировать свои (пользуюсь более 5 разными для сайтов клиентов) и везде ставят сертификаты на обычные крестьянские тарифы. (единственное условие везде - выделенный IP - порядка +600 руб. в год)
0
Станислав Станислав   05.01.2017 12:24
спрошу про Ip может и правда дело в нем
0
Станислав Станислав   05.01.2017 12:24
вот этим пользуюсь https://www.majordomo.ru
0
TBicT TBicT   05.01.2017 13:21
На самом деле выделенный IP для ssl не нужен, точней это уже проблема хостера которому лень все настраивать.

Насчет вашего сайта, в файле /published/publicdata/B1464731/attachments/SC/themes/user_peptid2/peptid_theme/stylesheet/stylesheet.css подключается шрифт с http://fonts.googleapis.com из-за этого и ошибка.

По поводу оценки на ssllabs.com вообще не заморачивайтесь.
1
Станислав Станислав   05.01.2017 13:26
ОГО! спасибо. исправим
0
alex0nik alex0nik   06.01.2017 18:17
https://habrahabr.ru/post/318952/
Хорошая статья про SNI в Let's Encrypt, win XP можно посочувствовать, наплевать и пользоваться бесплатными сертификатами. Надо продвигать их в массы, по сути, компании торгующие простыми сертификатами 1-го уровня с проверкой домена торгуют воздухом, и берут же (особенно под ажиотаж вокруг ПС)...
Я лично использую бесплатные StartSSL и CloudFlare.
Раз уж проблемы договориться с хостингом, не вижу смысла что-то менять. Файлы, вызывающие траблы вам указали.
В сторону Let's Encrypt смотрел, но лень, выпущенные сертификаты еще 2 года действительны.
1

Войдите, чтобы написать ответ
Вход Регистрация

B2B Click возвращает до 8% расходов на Yandex.Direct и Google AdWords. Экономьте бюджет и получайте кешбэк с контекста!