ERR_SSL_PROTOCOL_ERROR с Let's Encrypt на определенных устройствах

Question

Я развернул веб-приложение, используя Traefik с сертификатами Let's Encrypt.

Сайт работает без проблем на всех моих устройствах с включенным SSL.

Я получаю отчеты от своихклиент, что они не могут получить доступ к сайту (ERR_SSL_PROTOCOL_ERROR в Chrome) с их телефонов компании контракт Android.Они подтвердили, что сайт доступен со своих настольных устройств, а также с персональных телефонов.

Без какого-либо способа воспроизвести это сам, я немного растерялся, как поступить.

Что я должен смотреть в этом сценарии?Можно ли многое сделать самому или это кажется полностью в их сети?

Я подозреваю, что Let's Encrypt CA не принимается на их устройствах, но я пока не совсем уверен, что именнопроблема в их среде, или, если есть что-то, что я могу изменить, чтобы эти сертификаты были приняты.

Я ничего не вижу, чтобы объяснить это в журналах Traefik.

Answer 1

Как вы упомянули, возможно, что они не принимают CA Let's Encrypt CA, но без дополнительной информации невозможно диагностировать.

Моим первым шагом было бы проверить, могут ли они получить доступ к другим сайтам, использующим CA Let's Encrypt. Если они не в состоянии, вы знаете, что основной причиной этой проблемы является принятие самого CA.

Если это просто ваш сайт, возможно, сетевые настройки неправильно перенаправляют на ваш сайт, вызывая сбой SSL.