Как подружить Chrome и StartSSL?

Question

[Алексей Ярков]

Есть 2 домена и поддомен api для одного из них. Все 3 сервиса на одном IP на VPS. Сертификаты получены на StartSSL.
Все браузеры, кроме Chrome, работают корректно, а эта падла выдает ошибку:

Ваше подключение не защищено

Злоумышленники могут пытаться похитить ваши данные с сайта data-keeper.ru (например, пароли, сообщения или номера банковских карт). NET::ERR_CERT_AUTHORITY_INVALID

Вот тест SSL (A+):
https://www.ssllabs.com/ssltest/analyze.html?d=dat...

На работе винда и в Хроме все ОК. Дома Убунта и Хром залупился. Я надеюсь, что проблема только у меня )))
#UPD1: отвалились сайты во всех браузерах, кроме Chromium...

Comments

[Алексей С.]

При соединении с data-keeper.ru произошла ошибка. Сертификат узла был отозван. Код ошибки: SEC_ERROR_REVOKED_CERTIFICATE

[Алексей Ярков]

Алексей С.: ну да. Только с чего вдруг? Сейчас взял и для другого домена сделал letsencrypt - все гуд за 6 минут. Видимо переделаю для всех доменов

[CityCat4]

Алексей С.: То, что гугл, яббл и мозилла отозвали корневой сертификат StartSSL по-моему уже даже котам известно - этой новости уже несколько месяцев

[Алексей Ярков]

CityCat4: да как бы несколько месяцев уже сертификаты работали, до вчерашнего дня

[CityCat4]

Алексей Ярков: Обновились браузеры, притащили с собой новый список корневых - и все. Винда втаскивает его с обновлениями, FF - с новыми версиями.

Answer 1

[Алексей Ярков]

Решил проблему с помощью установки и настройки letsencrypt

Answer 2

[CityCat4]

StartSSL больше нет. Его корневые сертификаты отозваны. R.I.P.

Comments

[Erelecano Oioraen]

Нужно только еще добавить, что это было сделано не просто так, а за мошенничество и выдачу сертификатов на чужие домены без подтверждения.

[Алексей Ярков]

Где почитать про это?

[CityCat4]

Алексей Ярков: https://geektimes.ru/post/281188/