Как объяснить гугл хрому, что сертификат SSL обновлен?

Question

[OlegKnut]

Кэш сбрасывал, жестко перезагружал через f12 долгим удержанием по кнопке обновить страницу, но гугл хром все равно пишет, что сайт не защищен. В режиме инкогнито все ровно, другие браузеры тоже ОК. В настройках подчистую удалял все данные для этого сайта. Что можно еще сделать?

Comments

[Павел]

ну значит нет у вас ssl . Достаточно открыть сайт на мобилке или в другом браузере и посмотреть, зачем столько танцев с бубном

[Алексей Ярков]

Павел, так он же написал:

В режиме инкогнито все ровно, другие браузеры тоже ОК

[Ziptar]

Алексей Ярков, шифт+ф5 в хроме обновление страницы с очисткой кэша емнип

[OlegKnut]

Ziptar, не сработало

[OlegKnut]

Павел, открыл на мобиле, написано, что SSL есть. Есть еще идеи почему именно на моем компе не подтягивается SSL?

[Кот Абсолютный]

OlegKnut, Именно у хрома есть одна шляпа - он требует наличия SAN. То есть тупо наличия SAN с тем же cn, что и в общей записи. Не знаю, как это обьяснить LE, сталкивался когда генерил сертификаты для внутренних сайтов.

[OlegKnut]

Кот Абсолютный, может быть как-то можно использовать SAN и cn из режима инкогнито? На другом компе SSL работает, значит мне надо оттуда скачать SAN и cn? Я правда не знаю как это сделать, скинь пожалуйста свои

[Павел Межуев]

В режиме инкогнито все ровно, другие браузеры тоже ОК.

Закрыть/открыть Chrome.

[Кот Абсолютный]

OlegKnut, SAN - Subject Alternative Name, часть сертификата. Хром почему-то корежит, если в сертификате отсутствует SAN, в котором должно быть прописано то же самое имя сайта (что указано в cn). Правда, как это обьясниь LE - я понятия не имею

[OlegKnut]

Кот Абсолютный, все оказалось на месте, сертификат рабочий, надо было просто перезагрузить хром. Спасибо за подскажку Павлу Межуеву.

[Кот Абсолютный]

OlegKnut, Замечательно

Answer 1

[Виктор Петров]

а) Подождать. Кэш-то тут немножко сложнее.
б) Чекнуть сайт на ссылки на небезопасном протоколе. Они могут обнулить SSL.
в) Проверить совместимость сертификата с "Хром". Издатель имеет значение

Comments

[OlegKnut]

a) принято, жду
б) а как чекнуть? что-то я не нашел такого
в) он совместим, странно что вы это не проверили

Answer 2

[AlexVWill]

У тебя сертификат Let’s Encrypt R12 RSA 2048 - https://letsencrypt.org/certificates/
С ним у хрома похоже какие то траблы.
Попробуй сделать Let’s Encrypt E7 ECDSA P-384, с ним никогда никаких проблем не встречал. По моему за это ключ -csr отвечает, точно не помню.

Comments

[OlegKnut]

Правильно ли я понимаю, что у хрома в инкогнито другая версия? Поэтому там все работает.

[AlexVWill]

OlegKnut, я точно не знаю, что именно у тебя происходит, я не пользуюсь Хром, я просто высказал предположение, которое теоретически, может решить проблему (а может и не решить).
Можно попробовать, если будет - ок, то ок, если нет, значит там что-то другое.