Почему chrome считает сайт на SSL ненадежным?

Question

[Тимур Евгажуков]

У моего сайта https://dom24x7.ru настроен SSL и все браузеры помечали его как надежный, но когда на одной из страниц сайта установил iframe на https://eias.fstrf.ru/jkh_calc/, на сертификат которого браузеры ругается, то теперь chrome ругается на весь мой сайт, а не только на эту одну страницу (другие браузеры не изменили свое мнение о надежности моего сайта). С чем это связано и как это можно побороть?

Answer 1

[Андрей Буров]

У eias.fstrf.ru сертификат подписан WoSign, а хром считает их ненадежными https://geektimes.ru/post/285142/

Common Name (CN) WoSign CA Free SSL Certificate G2
Organization (O) WoSign CA Limited

Comments

[Тимур Евгажуков]

Это я и так понимаю, вопрос, почему Chrome при этом начал считать ненадежным и весь мой сайт

[Андрей Буров]

Тимур Евгажуков: Сейчас у меня все ОК. на какой странице этот iframe?

[Тимур Евгажуков]

Андрей Буров: https://dom24x7.ru/tariffs

[Андрей Буров]

Все ОК, ругается только на iframe

[Тимур Евгажуков]

Андрей Буров: а если после этой страницы, которая с iframe, перейти на любую другую, то все остальные он тоже помечает ненадежними

[Андрей Буров]

Тимур Евгажуков: странно, у меня такого нет. Chromium Version 58.0.3029.19 (64-bit)
А что он пишет в developer tools во вкладке security?

[Тимур Евгажуков]

Правда, если полностью закрыть вкладку с сайтом и вновь открыть, то опять показывает, что надежный. Видимо Хром не совсем корректно обновляет информацию о странице

[Андрей Буров]

Тимур Евгажуков: Хмм, он у вас ругается на какие-то chrome - extensions

Answer 2

[Sanes]

Firefox говорит

Владелец eias.fstrf.ru неправильно настроил свой веб-сайт.

Answer 3

[Юрий]

Вам нужно всем скриптам, стилям и изображениям, которые находятся на вашем сайте прописать либо относительные ссылки, либо вручную заменить все http:// на https://. Но сделать нужно только для скриптов и стилей, которые загружаются именно на вашем сайте.