Почему некоторые браузеры не воспринимают сертифкат безопасности?

Question

[Александр Петров]

Есть сайт: https://lesson-web.ru/
Как правило все открывается хорошо. Но бывает (особенно часто с мобильных устройств), если захожу на сайт, выдает такую штуку:


Почему иногда браузеры не воспринимают сайт безопасным?

Answer 1

[Григорий Дикий]

В браузер изначально загружен список аккредитованных центров сертификации, и если возвращается сертификат не подписанный кем-либо из этого списка, то вы получаете данное предупреждение. Соответсвенно в ваш браузер не имеет в списке вашего CA

CA – это компании, выполняющие ручную проверку, того что лицо, пытающееся получить сертификат, удовлетворяет следующим двум условиям:

1. является реально существующим;
2. имеет доступ к домену, сертификат для которого оно пытается получит

Comments

[Александр Петров]

Оказалось, что у меня не укзазан корневой сертификат. Видимо из этого растут проблемы.

[CityCat4]

Александр Петров: Разумеется. У Вас установлен судя по всему или самоподписанный или выданный своим CA сертификат. Браузеры таким не доверяют. CERT_ERR_AUTHORITY_INVALID именно об этом и говорит. Если сертификат самоподписанный - его нужно положить в доверенные корневые. Если выдан корпоративным СA - туда положить корневой корпоративного CA.

Минус - андрод начнет орать, что АААА! Меня мониторят!

[Александр Петров]

CityCat4: да, я в соседнем комментарии отписался. Я корневые сертификаты установил и все заработало) Спасибо!

[CityCat4]

Александр Петров: И желтый треугольник в оповещениях не появился?

[Александр Петров]

CityCat4: да нет вроде)

[Александр Петров]

CityCat4: А должен был?

[CityCat4]

Александр Петров: Обычно появляется. Но это к лучшему - меня он всегда бесит :)

Answer 2

[Максим Тимофеев]

https требует наличия сертификата на сервере. Его может не быть вовсе или он может быть истекший или не валидный. Так что причин много. Замечал, что яблочные устройства особенно нервно относятся к сертификатам, так что если заходите с откушеного яблока, то список причин пополнят переадресации и магнитные бури, плохое настроение разработчиков Вашей версии прошивки и т.д. На остальных устройствах, которые делали не ради "продать подороже", а ради "что бы работало" - только первые три варианта.

Answer 3

[Dmitry Tallmange]

Мобильный оператор снифает ваш трафик. К сожалению, в последнее время это становится нормой.