Касперский vs Исаев

просто сертификат у сайта:
Общее имя (ЦС)
E8
Организация
Let's Encrypt
выдан на
skisport.ru

а сайт редиректом уходит на www.skisport.ru
и с тз шифрования ssl
skisport.ru и www.skisport.ru
это разные сайты: домен второго уровня и 3й уровень (www)

Чтоб каспер и сами современные браузеры нормально проглатывали и не ругались, серт надо получать либо глобально на домен второго уровня либо если через Let's Encrypt, то на два домена: www.skisport.ru и skisport.ru

Я на свои сайты генерю серты Let's Encrypt на 8 доменов сразу, чтоб одним сертом закрыть все хосты

Только на ноуте хром не даёт заходить из-за серта, только под собственную ответственность)))
Мобильная версия открывает сайт на смартфоне.

именно из-за того же
Судя по всему префикс rewrite настроен только на обращение с компов.
ну т.е. принудительная перезапись адресной строки skisport.ru на https://www.skisport.ru
Или в браузерах юзеров по умолчанию подставляется www. Такое тоже имеет место быть часто.

А на обращение с "некомпов" rewrite нет, или обратный.
Оттого при обращении по https://skisport.ru сертификат правильный (соответствует имени сайта), а  при www.skisport.ru, как выше писал, не правильный - в сертификате третий уровень (имя www) не прописан (т.е. не выдан).

И проблема появилась только сегодня (спустя несколько дней после того, как сайт в принципе открывался через раз), раньше Касперского все устраивало.

Интересно, что сертификат Скиспорту выдан той самой лабораторией, которая сейчас бьет тревогу по его поводу.

Касперский не причем совсем.
И Let's Encrypt тоже.

Для работы https требуется SSL сертификат. Https - это просто говоря шифрование трафика между клиентом и сервером.

Там всё просто, как банан:
С помощью сертификата сайта происходит шифрование трафика на стороне клиента (нас), а с помощью закрытого ключа (является парой к сертификату и хранится на сайте) происходит дешифрование на сайте.
Этот механизм в том числе включает проверку достоверности сайта (сервера).

Грубо говоря, чтоб исключить подстановку например банковского сайта на мошеннический путем подмены адреса.

Существуют общемировые доверенные центры, выдающие сертификаты ssl. И сертификаты стоят денег.

После олимпиады в Пекине, нас лишили права покупать сертификаты, а российский центр не признается на западе.

Но есть доверенный центр Let's Encrypt, выдающий бесплатные сертификаты на короткий срок всем, по некоторым условиям подтверждения владения сайтом и с ограничениями по уровню и количеству доменов.

Я сам этим центром пользуюсь через certbot.

Одну из причин "ругани" Каспера и браузеров я написал.

Это всё лечится за 30 секунд и парни и вылечили.

У меня Касперский тоже на сайт "ругается", пишет про "не такой" сертификат, и "объявляет" сайт небезопасным.

Давайте подождём, когда ваши слова кто-то опровергнет (как я) или, наоборот, подтвердит.

Вот сейчас, утром, сайт снова попросил авторизации.

Сейчас попробовал зайти с компьютера. Всё то же самое - сайт попросил авторизацию.
Забыл написать: Касперский "ругаться" перестал.

В компьютерной версии сайта запоминанине происходит.
Только сейчас проверил.

Володь, привет!

На какие-то вопросы, надеюсь, ответил вот в этой новости.

Проблемой будем заниматься (у меня сайт тоже ругается).

Спасибо!

на безопасность, при пройдённой регистрации она не работает - ни поставить рейтинг, ни написать комментарий - необходимо вручную выйти и обратно залогинится, и сервис какое-то время доступен, спустя время опять перестает работать.
П.С. Картинки стали подгружаться.

Программисты пишут, что всё поправили. У меня, кстати, антивирус перестал ругаться. Смотрите, как у вас.

прекратил ругаться, открывается, как и было ранее.

Я сразу знал, что Иван Иванович, если будет нужно, объедет всяких Касперских на одной ноге (смайл "мощный бицепс").

Сайт перестал "запоминать".
Несколько раз закрывал сайт, но из аккаунта не выходил.
При возвращении сайт каждый раз просит авторизацию.
Во всяком случае, в мобильной версии. На компьтере пока не проверял.

Но в целом сработало, и это отлично!

хотя всё остальное снова "летает"

Проверяйте. У меня сейчас всё ок.

.