Почему слетает ssl?

Question

[Дмитрий С]

Коллеги, добрый день, уже не знаю что делать, слетает ssl последние 2 дня. Сайт art-buket.com.
Wordpress + woocommerce + lscache. На vps стоит openlitespeed server. Там выпускаю серт норм, и раньше норм было все, никак действий не производил.. Другие сайты на этом же сервере с этой же связкой работают без проблем..

Comments

[Valentin Barbolin]

> слетает ssl последние 2 дня.
Конкретнее.

Сейчас там светиться самоподписанный сертификат, который естественно не валидный.

[Дмитрий С]

Andrey Barbolin, стоял lets encrypt. Вчера сайт стал открываться с предупреждениями. Вечером стало норм, утром сегодня опять такая байда..

[Valentin Barbolin]

Дмитрий Сериков, Есть много уведомлений о прекращении выдачи LE сертификатов для доменов RU. Есть подозрение, что LE отзывает свой сертификат, а openlitespeed соответственно подставляет самоподписанный если сертификат не проходит проверку. Это можно проверить, если зайти на сервер через ssh, найти LE сертификат и проверить его на валидность.

Можно попробовать получить новый сертификат, сохранить его серийник и когда снова будет проблема, то проверить серийник в списке отзыва.

[CityCat4]

Andrey Barbolin,

Есть много уведомлений о прекращении выдачи LE сертификатов для доменов RU

Чего-то не нашел... Если есть ссылка на такую новость - киньте в меня

[Дмитрий С]

Andrey Barbolin, у нас .com

[Дмитрий С]

CityCat4, Andrey Barbolin, поставил zerossl бесплатный, но почему-то анализаторы сайта не видят ssl. Чем ZeroSll хуже Lets Encrypt?

[AlexVWill]

Дмитрий Сериков,

но почему-то анализаторы сайта не видят ssl.

А тебе что главное... чтобы "анализаторы сайта" что-то там видели. или чтобы был доволен клиент, что у него не вылезает сообщение об недействительном сертификате? :) По моему ответ очевиден. Если все работает - то и ладно, ничего не трогай и не меняй.

[Дмитрий С]

AlexVWill,
https://www.sslshopper.com/ssl-checker.html#hostna...

The certificate is not trusted in all web browsers. You may need to install an Intermediate/chain certificate to link it to a trusted root certificate. Learn more about this error. The fastest way to fix this problem is to contact your SSL provider.

как победить данную ошибку?

[AlexVWill]

Дмитрий Сериков,
У меня по ссылке никакой ошибки не находит

The certificate should be trusted by all major web browsers (all the correct intermediate certificates are installed).

Если ошибка таки видна, то надо установить сертификат, ЦС которого поддерживается всеми браузерами

[Дмитрий С]

AlexVWill, Решено. спасибо за отклик)