Impossibile accedere al sito Web su Safari (iPhone) dopo il rinnovo del certificato SSL [chiuso]

Di recente ho rinnovato il certificato SSL del mio sito Web e tutto funziona perfettamente per la maggior parte delle applicazioni (inclusi owncloud, git, ...), ma non Safari sul mio iPhone (Firefox sul mio computer va bene).

Ecco cosa succede esattamente quando provo ad accedere al mio sito Web (diciamo mysite.fr) da Safari:

Apro la barra di ricerca, digitare mysite.fr(ho provato http://mysite.fr, https://mysite.fr);
Clicco Go;
La barra di caricamento appare nell'angolo in alto a sinistra;
La barra di caricamento scompare (quasi immediatamente);
Sono tornato sulla pagina che ero prima - La pagina non è stata ricaricata, è come se non avessi fatto nulla ...

Se qualcuno potesse aiutarmi a riaccedere al mio sito sul mio iPhone, apprezzerei davvero ...

Ulteriori informazioni se necessario:

Versione iOS: 10.2.
Il certificato non è autofirmato, proviene da startSSL .

iphone safari ssl-certificate

— boschetto
fonte

È ora di aprire un ticket di supporto con startSSL e chiedere qual è la differenza tra i due certificati.

— Ramhound,

Hai forse usato il pinning del certificato prima?

— Daniel B,

@DanielB Non so cosa sia effettivamente - Forse questo è abilitato nella mia configurazione Nginx (se ho capito bene di cosa si tratta ...), devo controllare.

— Holt,

@Holt - Dovresti fare qualche ricerca sull'argomento, tornare indietro e quindi modificare la tua domanda per includere le informazioni richieste.

— Ramhound,

Stai facendo una domanda fuori tema. Si prega di leggere l' argomento , come posso fare una buona domanda? e quali tipi di domande dovrei evitare di porre?

— David Post

I recenti certificati di StartSSL sono sospetti a causa di cattiva condotta da parte del suo nuovo proprietario WoSign e Firefox 51 dovrebbe diffidare di loro in poche settimane . Google dice lo stesso per Chrome 56.

Conclude l'annuncio di Apple https://support.apple.com/en-us/HT204132 del 30 novembre

Stiamo intraprendendo ulteriori azioni per proteggere gli utenti in un prossimo aggiornamento della sicurezza. I prodotti Apple bloccheranno i certificati delle CA principali WoSign e StartCom se la data "Non precedente" è il 1 ° dicembre 2016 00:00:00 GMT / UTC o successiva.

Tuttavia, mi aspetto che Safari fornisca un'indicazione specifica del problema, non solo un ritorno a una pagina precedente. Non posso aiutarti con quella parte, ma spero che qualcun altro possa.

— dave_thompson_085
fonte

Grazie per le informazioni, proverò a creare un certificato autofirmato e vedrò come reagiscono Safari / Firefox. E quando avrò tempo, passerò a un'altra autorità di certificazione.

— Holt,

@Holt - Ti suggerisco di usare un altro dispositivo diverso da un iPhone per condurre questi test. I certificati autofirmati non funzionano bene su iOS.

— Ramhound,

@Ramhound Utilizzerei volentieri qualcos'altro, ma il mio unico problema qui è Safari per iOS ... Tutto funziona bene (anche la mia app cloud su iOS ...) con il mio nuovo certificato tranne Safari.

— Holt,

Da quanto tempo hai rinnovato il certificato. Se è stato l'anno scorso e stai utilizzando Firefox 51 e Chrome 56, il tuo certificato è ancora attendibile anche se è stato emesso da StartSSL

— Ramhound il

@Ramhound No, è stato qualche giorno fa. Quanto sopra si applica chiaramente al mio certificato, ma non uso ancora Firefox 51 a casa (e non ho accesso a tale versione di Firefox al lavoro per testare) - Questo è sicuramente qualcosa che devo affrontare non appena Io posso. Ciò che mi preoccupa per il momento è il modo in cui Safari reagisce con questo nuovo certificato ... Mi sarei aspettato almeno un avvertimento, o qualche tipo di popup, ma ignora semplicemente la mia richiesta.

— Holt,