Почему сайт не открывается на iphone от 5-й до 7-й версии?
Ребята, большая просьба у кого Iphone от 5-й до 7-й версии зайти на сайт marhol.by и написать сюда, открылся ли у вас сайт или нет, и какая версия у вас айфона.
Суть проблемы. Перевел сайт на https, после этого половина айфонов не открывает сайт. Была мысль почистить кэш, но не помогло (Чистил сайт, на айфонах, но 0 результата)
Большое спасибо
Что это значит?
А это означает, что, погрузившись в дебри сайтостроения, Вы напрочь позабыли о такой важной составляющей, как безопасность. Если говорить упрощенно, то протокол HTTPS как раз за это и отвечает. Цифровой сертификат, используемый для соединения, – это просто файл, который использует электронно-цифровую подпись и который связывает открытый (публичный) ключ компьютера с его принадлежностью. А чтобы сертификату доверял каждый веб-браузер, он должен быть подписан аккредитованным удостоверяющим центром (центром сертификации, Certificate Authority, CA).
Обратите внимание на окончание последнего предложения со слов "должен".
Итак, ваш сертификат подписан StartCom-ом, 1DV Server CA. Осмелюсь предположить, что Ваш выбор в его пользу был продиктован исключительно меркантильными соображениями, т.е. то, что он бесплатен. И создавался наверняка через StartCom Tools, либо StartEncrypt (прошу извинить, если ошибаюсь).
Но китайцы жидко "обделались" со своими WoSign- и StartCom-овскими (после его покупки у израильтян) центрами сертификации, поскольку начали хитро*опить с их выпусками, чем серьёзно "подставляли" безопасность испльзующих их сайтов и их репутацию.
В результате Google, Apple и Mozilla объявили о том, что они более не доверяют сертификатам от WoSign и StartCom из-за их неспособности поддерживать высокие стандарты, ожидаемые от них центрами сертификации, а также махинациям с их выпуском.
Дальше я просто цитирую:
- "...Корпорация Apple... объявила, что iOS и macOS на неопределённый срок прекращают доверять сертификатам, которые выпущены после 19 сентября 2016 года. Поскольку в продуктах Apple корневые сертификаты WoSign не предустановлены, забанят промежуточные сертификаты от StartCom и Comodo, используемые WoSign...."
- "...Начиная с Firefox 51 и выше, сертификаты, выданные WoSign и StartCom после 21 октября 2016 года, будут считаться недействительными. Сертификаты, использующие SHA-1 и выданные задним числом, отзываются через CRL. Корневые сертификаты WoSign и StartCom, с помощью которых были осуществлены нарушения, удалят в будущем. Удостоверяющим центрам придётся выпустить новые корневые сертификаты. Если Mozilla согласится эти новые корневые сертификаты принять, то их включение как раз подгадают к удалению старых. А если не согласится, то старые сертификаты всё равно удалят после марта 2017 года...."
- "...Chrome 56 и выше будет помечать сертификаты, выданные WoSign и StartCom после 21 октября 2016 года, как не заслуживающие доверия..."
Вот Вам и ответ на вопрос. Старые браузеры его открывают (особенно - portable-версии)
Меняйте сертификат. Если стеснены в средствах, то обратите внимание на COMODO. Цены у них для минимальной аутентификации просто символические.
Ну а "кто раньше встал - того и тапки"... :)
В каждом слове Вы были правы.
Дай бог Вам здоровья, добрый человек!
p.s. и много денег)
Рад за Вас, Артур. Значит я не зря потратил время и моя помощь пригодится еще кому-либо, попавшему сюда через поиск.
Браузер - Firefox.
1. надоели новости, что нужно перенести
2. начал лучше ранжироваться в поисковиках (не сильно, но + есть), по гуглу!
3. Жду еще пока вернут мне тиц
А теперь самое главное, что я сделал не так, почему не открывается сайт?(