Prosím o rychlý test připojení SSL na webech

10. 5. 2018 15:38:46

Ahoj,

prosím o rychlou pomoc. Klient dostává hlášku od prohlížeče, že připojení není zabezpečené a web se nenačte. Zůstane pak možnost schválit výjmku. Můžete to prosím zkusit, zda se weby načtou?

Kvalitu webu prosím neřešit.

Svatební šaty Brno, Svatební šaty Praha, svatební agentura Brno, svatební…

http://bhaa.eu/

Svatební šaty Brno, Svatební šaty Praha, svatební agentura Brno, svatební…

Automaticky by to mělo hodit na SSL verzi. Mockrát děkuji.

10. 5. 2018 15:38:46

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344867

Smazaný účet hvLPwPN09D

(3 hodnocení)

10. 5. 2018 15:42:40

Třetí odkaz není zabezpečený.

10. 5. 2018 15:42:40

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344866

Avabit

10. 5. 2018 15:49:31

Všechny tři odkazy jedou přes https v pořádku (chrome 66.0 a safari 11.0), jen třetí web dreamagency.cz nemá vynucené přesměrování na https.

10. 5. 2018 15:49:31

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344865

tomve

(22 hodnocení)

10. 5. 2018 15:50:08

První dva weby jedou na https (přehodí se z http na https), ale v kódu máš odkazy na http protokol nebo načítáš z http protokolu. (Pak to může dělat bordel s hláškou.)

Třetí web je na http, tzn. nepřehodí se na https.

10. 5. 2018 15:50:08

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344864

David Musil

(71 hodnocení)

10. 5. 2018 16:32:11

Dekuju Vam. Patrne mu to teda shazuje prohlizec kvuli externim odkazum na http.

10. 5. 2018 16:32:11

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344863

Oleg

(53 hodnocení)

10. 5. 2018 16:53:59

Pokud na to kouka pres FF, tak ten se trosku podelal. Verze 59.x a 60. Dnes vsechny weby oznacene jako SSL_ERROR. Nevim zda je to zpusobeno updatem W10, ale kdo vi...

Pomaha jen about:config 2x kliknout na security.enterprise_roots.enabled a provest zmenu z false na true

10. 5. 2018 16:53:59

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344862

David Musil

(71 hodnocení)

10. 5. 2018 17:08:14

Napsal Oleg;1461928
Pokud na to kouka pres FF, tak ten se trosku podelal. Verze 59.x a 60. Dnes vsechny weby oznacene jako SSL_ERROR. Nevim zda je to zpusobeno updatem W10, ale kdo vi...
Pomaha jen about:config 2x kliknout na security.enterprise_roots.enabled a provest zmenu z false na true

Ja taky premyslel, zda to nemuze byt tim poslednim updatem W10. Vsichni na to nadavaji, kde muzou. Ale sam otestovat to nemohu (apple). Proto jsem poprosil lidi tady. A zatim to vypada, ze nikdo ten stejny problem nema. Jen klient. zkusim ho jeste navest na nejake weby, jestli mu to nehodi stejnou hlasku.

10. 5. 2018 17:08:14

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344861

Smazaný účet hvLPwPN09D

(3 hodnocení)

10. 5. 2018 17:11:13

Já jedu na win7 Ultimate 64bit, pro info

10. 5. 2018 17:11:13

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344860

Oleg

(53 hodnocení)

10. 5. 2018 17:48:34

Napsal musil.david;1461930
Ja taky premyslel, zda to nemuze byt tim poslednim updatem W10. Vsichni na to nadavaji, kde muzou. Ale sam otestovat to nemohu (apple). Proto jsem poprosil lidi tady. A zatim to vypada, ze nikdo ten stejny problem nema. Jen klient. zkusim ho jeste navest na nejake weby, jestli mu to nehodi stejnou hlasku.

Taky nechci svadet na W10 update, pravdepodobne to bude chyba v dalsich updatech OS, ktere byly po velkem update. Tyden to fungovalo OK, ale rano vsechny weby na SSL pod FF byly s chybou, ani update FF z 59 na 60 nepomohl. Pritom v ostatnich prohlizecich vse bylo OK.

10. 5. 2018 17:48:34

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344859

Radek

(46 hodnocení)

10. 5. 2018 17:49:36

1. zabezpečno

2. ne

10. 5. 2018 17:49:36

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344858

TomasX

(4 hodnocení)

10. 5. 2018 19:31:27

na všech třech webech je blbě nahraný certifikát na serveru, měl by se na to nějaký admin podívat, jsou tam nesmysly, chybí kompletní cert chain a je tam nějaká zrůdnost od forpsi. Takhle vypadá cert chain:

Očividně tam někdo něco nechal a připsal tam nové let's encrypt, u kterých mimochodem chybí i vložená CA.

Tohle je prostě zajímavé, jak kdyby se tam snažil forpsi dělat nějakou super funkci nebo někdo někde zkopíroval nějaké ukázkové nastavení a plesknul to sem

Požádej svého admina o nápravu, tuhle je prasárna co web sám vrací, je to nevalidní a proto různé prohlížeče na to reagují různě a výsledek je hodně nepředvídatelný.

---------- Příspěvek doplněn 10.05.2018 v 19:34 ----------

Takhle to má vypadat správně, viděno např. u lupa.cz:

---------- Příspěvek doplněn 10.05.2018 v 19:35 ----------

pokud není admin k dispozici, můžeš to poslat forpsi, třeba ti s tím poradí a ví o co jde, už s nimi v kontaktu nejsem, takže nevím co dělají.

10. 5. 2018 19:31:27

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344857

David Musil

(71 hodnocení)

10. 5. 2018 21:51:23

Tomasi, moc dekuju za radu. Takze opravdu chyba Forpsi. To se divim.

10. 5. 2018 21:51:23

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344856

TomasX

(4 hodnocení)

10. 5. 2018 22:09:13

Nemáš za co. Setkal jsem se už se spoustou chyb, tohle vidím poprvé. Pokud ten web spravuje forpsi, někde se jim to zamíchalo více certifikátů dohromady a udělali v tom guláš, nejsou ale zrovna pověstný, tím, že dělají chyby.

ssllabs se s tím koukám nějak vyrovná, ale křičí malou poznámku sslabs to vidí, ale nedává tomu vůbec žádnou váhu a zobrazuje to jako "Chain issues Incorrect order, Extra certs"

Tadyta služba rovno řve a také se jí to nelíbí jako mně https://ssldecoder.org/?host=www.bhaa.eu, může jim i blbnou geolokace, ale zkoušel jsem to hned z vícero svých serverů a všude stejný výsledek.

10. 5. 2018 22:09:13

https://webtrh.cz/diskuse/prosim-o-rychly-test-pripojeni-ssl-na-webech#reply1344855

Pro odpověď se přihlašte.

Přihlásit