Ошибка SSL NET :: ERR_CERT_DATE_INVALID Даже SSL еще не истек - PullRequest
0 голосов
/ 26 сентября 2019

Мой сайт недавно получил падение трафика.Я обнаружил, что мой пользователь не может получить доступ к моему веб-сайту, когда его компьютер работает в неправильное время.Тем не менее, они могут открыть другой веб-сайт как обычно.

В сообщении Google Chrome говорится об ошибке «NET :: ERR_CERT_DATE_INVALID» и «Предупреждение: потенциальная угроза безопасности впереди» в Firefox.Итак, я предположил, что проблема заключается в SSL.Ранее я использовал бесплатный ssl от Cloudflare, думал, что это потому, что его бесплатно, то появилась ошибка, я купил для выделенной формы SSL Cloudflare.Но я продолжаю получать ту же ошибку.

Есть ли решение для этой ситуации?Изменение времени на компьютере пользователя - это не мое решение, потому что другой веб-сайт работает нормально.

Спасибо

1 Ответ

0 голосов
/ 26 сентября 2019

Я обнаружил, что мой пользователь не может получить доступ к моему веб-сайту, когда его компьютер имеет неправильный набор времени.

Срок действия сертификата проверяется по местному времени системы.Если местное время указано неправильно, проверка может завершиться неудачей, даже если срок действия сертификата еще не истек

Если произойдет сбой, это зависит от того, насколько неправильно местное время сравнивается со временем истечения срока действия сертификата, т. Е. Это может быть настолько неправильно, что некоторые сертификаты выглядят устаревшими, а другие еще не истекли.Некоторые сайты используют более короткие сертификаты и, таким образом, с большей вероятностью столкнутся с такого рода проблемами.Например, сертификаты Let's Encrypt действительны только в течение 3 месяцев, в то время как другие центры сертификации выпускают сертификаты в течение года или даже дольше.И, конечно, сайты, которые используют только HTTP вместо HTTPS, не имеют этой проблемы, так как в первую очередь не задействованы никакие сертификаты.

Изменение времени на компьютере пользователя здесь не мое решение, потому что другой веб-сайтработает просто отлично.

Ничего не поделаешь со стороны сервера.И хотя некоторые другие сайты на данный момент работают очень хорошо, вполне вероятно, что есть некоторые сайты, кроме вашего, которые тоже не будут работать.Таким образом, проблема не ограничивается только вашим сайтом.

...