Сайт недоступен у некоторых пользователей по https от Cloudflare. Как такое может быть?

Question

[Сергей Цепелев]

Друзья, у меня есть сервис https://suse.me, на сайте установлен бесплатный ssl сертификат от Cloudflare, некоторые пользователи начали жаловаться на то, что сайт по https у них недоступен, воспроизвести данный баг ни на одном компьютере мне не удалось, везде открывается как положено.
Проверял хосттрекером:
https - 9 Fail, 31 Ok;
http - 1 Fail, 39 Ok
Сайт во всех ПС проиндексирован с https. Может забить на Cloudflare и настроить платный сертификат на VPS, что посоветуете делать?

Comments

[Yustas Alexu]

А как Вам удалось заставить пользователей заходить на сайт по https? Я так понимаю он доступен и по http тоже. Обычно среднестатистический пользователь не набирает протокол вручную.

[Сергей Цепелев]

В Cloudflare можно настроить переадресацию с http на https, "Page Rules" называется.

Answer 1

[Сергей Блохин]

Браузер действительно ругается, например, на https://suse.me/tags/media-player. Возможно, что всё зависит от браузера. Один тихо ругается, а другой будет отказываться грузить сайт во избежании утечки информации.

Соединение с suse.me зашифровано с помощью современных технологий. Однако эта страница содержит другие ресурсы, которые не являются безопасными. Эти ресурсы могут быть просмотрены третьей стороной во время передачи данных, а также могут быть изменены злоумышленником для изменения вида страницы.

В этом подключении используется протокол TLS 1.2.

Соединение зашифровано и проверено с помощью AES_128_GCM. В качестве механизма обмена ключами используется ECDHE_ECDSA.

Comments

[Сергей Цепелев]

Спасибо! В каком браузере вы смотрели?

[Сергей Блохин]

В данном случае это был Google Chrome Canary (Mac) Версия 44.0.2384.4 canary (64-bit)

Answer 2

[Natan]

Сайт во всех ПС проиндексирован с https. Может забить на Cloudflare и настроить платный сертификат на VPS, что посоветуете делать?

Сергей Цепелев если в сloudflare нет необходимости и Вы его просто до кучи подключили, бесплатно ведь, то проще на его забить и купить обычный сертификат. cf может не пускать пользователей использующих какие-то паблик прокси, иногда через cf может не пускать из-за того что посетитель пытается зайти по ip к которому заблокирован доступ с территории РФ(на бесплатном тарифе такое бывает), и на сертификаты от cf бывает что некоторые браузеры ругаются.