Salut, autoritatea de certificare SSL StartCom de la care s-a achiziționat certificatul gratuit de securitate nu mai este considerată sigură de către Google Chrome. Astfel, cine accesează forumul de pe versiunea cea mai recentă de browser Google Chrome primește următoarea eroare:

În sine nu este o problemă de securitate, conexiunea tot este criptată. Dar e un inconvenient pentru utilizatori.

Asta ne indică Chrome în panoul de detaliere pentru securitate.

Recomandare: înlocuirea certificatului cu unul de la Let's Encrypt. Este tot gratuit și este suportat de fundația Linux, folosește o metodă automată de verificare a cererilo, deci o să fie clar mai „longeviv” ca StartCom StartSSL care a fost pe piață pentru câțiva ani.

Mai multe informații: https://www.theregister.co.uk/2017/07/0...wo_months/, https://security.googleblog.com/2016/10...rtcom.html, https://en.wikipedia.org/wiki/StartCom

O sa ma documentez, dar va dura, sunt in concediu. De principiu nu as fi pentru schimbarea certificatului, asta miroase a manarie facuta de google ca sa-ti bage pe gat ceva agreeat de ei.

La mine inca e pe secure.

Momentan o sa dau mai departe catre hosting, poate gasesc ei o solutie.

Nu e chiar o mânărie, au existat nelămuriri privind practicile de acordare a certificatelor de către StartCom, care a fost cumpărat în secret de o companie sancționată în trecut pentru emitere nelegitimă de certificate pentru site-uri dubioase / emitere către persoane care nu dețineau respectivele site-uri. Mozilla i-a investigat (nu știu dacă i-a și blocat) iar Google a acționat. Let's Encrypt pe de altă parte are un sistem mai sigur de verificare bazat pe un protocol, deci nu are nimeni nimic de obiectat.

Problema e că Google Chrome vine by default cu update-uri automate, deci problema se va manifesta treptat pentru din ce în ce mai mulți utilizatori (de exemplu pe laptop îmi merge OK, pe calculatorul mare nu. Iar pe Android e folosit trust store-ul sistemului, deci va mai dura până e invalidat).

FYI: Mozilla are „excepții” pentru site-uri. Adică dacă ignori o dată problema de certificat nu te mai bate la cap. Există și în Chrome o opțiune similară dar trebuie activată cu un command line switch...

Băieții de la hosting pot da switch destul de ușor pe Let's Encrypt, cel puțin cei de la Claus au fost rapizi cu o schimbare de genul când am avut nevoie.

Am scris la hosting. In functie de ce vor zice, vom vedea cum actionam. Sunt curios daca au certificat personalizat, semnat de ei (ar avea cel mai mult sens asa).

Si la mine e la fel de dimineata la serviciu, dar nu am dat importanta    

Hostingul nu se ocupa cu certificate ssl... Incerc sa ma uit maine in timpul zilei daca apuc sa stau la laptop...

Acasa merge bine pe Chrome. Fara probleme

Rezolvat. Poate cineva sa confirme si pe Chrome?

Da. E cu verde. Cel putin la munca  

Cu verde era si inainte, ideea e de cine e eliberat certificatul (StartCom sau Let's Encrypt)?

Yup, la mine apare ca Let's Encrypt a eliberat certificatul. Deci totul e ok.

Da, este emis de Let's Encrypt și nu mai are nicio problemă nici pe calculatoarele cu cele mai recente versiuni de Google Chrome. Bravo!