Crome периодически пишет, что сертификат (HTTPS) не достоверный, как пофиксить?

Question

[Петр Зенин]

Звонил в Google - отшивают, переводят стрелки, не могут ничего адекватного сказать.

Но по факту только в браузере Chrome ошибка сертификата периодически возникает.

Так как Google отказывается решать данную проблему, и не может ничем помочь, думаю сделать редирект на HTTP, если возникла такая ошибка.

Можно ли как-то определить на сервере (nginx) что браузер выдал такую ошибку и средиректить на http?

Ошибка возникает только в браузере Chrome, у меня она возникала на устройстве Android (последняя) + Chrome и на Mac OS X Yosemite (10.10.4). На mac os x ошибку удалось фиксить - удалив все сохраненные сертификаты из системы.

Во всех других браузерах на этих системах - ошибка никогда не появлялась. Только в Chrome и периодически, то работает то нет, при том, что никаких изменений не вносилось ни в систему ни на веб сервер.

Уже не знаю что и делать. Сертификат можно посмотреть по урлу: https://www.ikmed.ru/

Даже если и дело не в Google Chrome - то как определить в чем дело?

Спасибо!

Answer 1

[Антон]

ошибка не суть важная, забей

Comments

[Петр Зенин]

Как не суть важная - люди на сайт не могут зайти. Надо либо отключать совсем https либо что-то делать...

[Антон]

ибо ошибка эта не зависит от тебя, сертификат нормальный и остальное всё нормально

[Антон]

хватит пиарить свой сайт))
всё с ним нормально:
https://www.ssllabs.com/ssltest/analyze.html?d=www...

[Петр Зенин]

Антон: Делать нечего, пиарить? У меня расход несколько сот тысяч на рекламу. Вы просто умничаете пользуясь гуглом, но по сути вы не в теме вообще. Проблема была серьезная, проблема была в отсутствии в бандле промежуточного сертификата.

Answer 2

[Дмитрий Ковальский]

Сертификат ваш или сайтов на которые вы заходите? У вас случайно системное время не сбито? И вобще дайте пример сайта)

Comments

[Петр Зенин]

Сайт был указан в сообщении: https://www.ikmed.ru/

[Петр Зенин]

Там можно посмотреть и сертификат и прочее

[Дмитрий Ковальский]

Петр Зенин: Сертификат в порядке. Возможно баг связан со сбитой датой или часами на локальной машине.

[Петр Зенин]

Дмитрий Ковальский: Спасибо! А где про это можно подробнее почитать?

[Петр Зенин]

Дмитрий Ковальский: И как такое возможно что то работает, то нет? Если бы была дата сбита - то не работало бы вообще по идее? Или дата должна быть с запасом? Где почитать подробнее, чтобы понять что конкретно вы имели в виду?

[Дмитрий Ковальский]

Петр Зенин: У меня аналогичный баг при просмотре практически любых https-сайтов на Android бывает. Разряжается устройство в 0, слетает настройка даты и времени и устройство считает что сейчас 2014 год. Хром видя в серт, выпущенный в 2015, когда сейчас 2014, пугается и говорит что серт кривой. В лучшем случае покажет информационное окошко, что нужно проверить настройки даты/времени.

[Петр Зенин]

Дмитрий Ковальский: Сертификат был не в порядке - ваши тесты в вебе показывали что он в порядке, но кто писал тесты - ошиблись. Проблема была в отсутствии промежуточного сертификата.

Answer 3

[Mikhail Osher]

Kubuntu 14.04, Chrome 43 - показывает валидный сертификат.