Почему московский метрополитен блокирует сайт с SSL?

Question

[Александр]

Всем привет. Хотелось бы узнать, установил сертификат от let’s encrypt , в браузерах все в норме и корректно отображается, но клиент говорит, что в мск метро wi fi блокирует сайт как небезопасный, в чем может быть дело?

Answer 1

[Евгений Хлебников]

я достаточно давно не был в метро, но в последний раз как я там пробовал подключаться к бесплатному wifi - хром заорал о подмене сертификата.
на gmail
сдается мне, что вашему клиенту просто не стоит доверять халявному вайфай, а не сертификатам letsencrypt

Comments

[Александр]

Согласен, но как быть в таком случае? Мне кажется есть потенциальные клиенты, которые будут заходить с таких мест и просто закроют сайт и пойдут дальше )

[Евгений Хлебников]

не делать HTTPS если нет для этого необходимости )
может ваш сайт в принципе без этого обойдется - тогда все вопросы будут решены.
а вот подмена сертификата.. если клиента такая ситуация устраивает - то он ссзб.

Answer 2

[CityCat4]

1. letsencrypt раздает бесплатные сертификаты и не все его считают надежным УЦ
2. Либо само метро с вайфаем мутит, либо там "жучок" завелся