Let's Encrypt и потеря трафа

[Dr.Gonzo]

Вопрос - допустим, есть сайт сертификатом выданным LE, как убедиться что траф действительно теряется, и - какая часть в цифрах?

С одного из тг каналов:

"Все уже знают, что истек срок Let's Encrypt и большинство старых устройств потеряли возможность открывать сайты с ним.

Я вообще мало верил в тему с https протоколом и у меня в основном сайты без него (прямых оплат с сайтов нет). Но, дропы есть дропы и приходилось исходя из анализа ссылочного и выдачи ставить https.

Был удивлен, общаясь с многими ребятами, что эту тему проигнорировали многие...

Но бл... и я в том числе�� Но, аналитика есть аналитика. Я всегда под рукой имею данные по трафику, позициям (изменению позиций) реферальному трафику, вобщем по всему тому, что необходимо знать.

И ... реферальные переходы на основной мани сайт упали в разы, буквально за неделю, а ведь других изменений не было. Решение было простым - купив другой сертификат на необходимые сайты.

И действительно, все траблы были связанны именно с https протоколом, все вернулось на круги своя.


P.S. Проверяйте свои сайты, которые приносят вам бабло! Уменьшение бабла (регистраций), но не изменения в позициях, скорее всего связано с https протоколом."

Источник

[ULUD]

тут имеется ввиду не именно LE, а любой сертификат если будет просрочен то пользователю особенно если он на FF выскочит заглушка что проблемы с сертификатом, и тем более если у него включена функция всегда использовать ssl.
какая часть в цифрах зависит от каждого сайта в частности, процент заходов с использованием ssl можно наблюдать в статистиках.

p.s. о проблеме с LE не знаю, сертификаты обновляю вовремя.

[Vardy]

Оно как-то странно работает. На своих везде Lets Encrypt проверял через sslshopper.com/ssl-checker.html то 90% отдают 3 зеленных server->chain->chain:



а вот на некоторых 3-й chain оборван и вот там да, есть минимальная потеря трафа и даже сам пробовал зайти через старый андроид но выдает ошибку. Хотя точно такой же Lets Encryp стоит.



И ещё помню прикол что в конце сентября месяца когда эта новость была у меня на телеке браузер есть там была закладка с сайтом онлайн-фильмы так он перестал открываться, открыл серп (через телек) попробовал ещё 3-4 сайта и все выдавали ошибку ssl так что хз, понятно что на телеках там шляпа старая браузер, а сколько таких реальных мобайл девайсов - это интересно. Если у кого-то траф к примеру индия, мароко, африка то тогда точно лучше обновить на другой ssl.

Я бы выделил в первую очередь пользователей старых устройств Apple, для которых нет возможности обновиться хотя бы на iOS 10. Кроме того, под раздачу могут попасть различные устройства IoT, старые телевизоры и подобные им устройства, для которых не существует обновлений с новыми корневыми сертификатами.

[Dr.Gonzo]

Сообщение от ULUD

p.s. о проблеме с LE не знаю, сертификаты обновляю вовремя.

Новость была год назад:

"Организация Let’s Encrypt предупредила, что смартфоны под управлением Android ниже версии 7.1.1 перестанут поддерживать выданные ею корневые сертификаты начиная с 2021 года.

Let’s Encrypt прекратит кросс-подписание этих сертификатов по умолчанию 11 января 2021 года и полностью прекратит партнёрство в этом направлении 1 сентября того же года.

По оценкам Let’s Encrypt, около 33,8% пользователей Android в Google Play используют более ранние версии ОС, чем 7.1.1."

[Юзлес конч]

1. у меня на 3-х ноутах из 8 стоит winXP и только из-за этого пиздеца с HTTPS, я всё же решил установить win7 либо win8

2. Если сайтов доменов около 1к то заебешься покупать на каждый платный SSL, если только хостинги с бесплатным SSL но я не смотрел от каво там сертификат.

3. В той же VESTE они автоматический не обновляются, и нужно руками вмешоватся. Ну а так надо скрипт песать проверки жизниспособности SSL на выход слать код ошибки если шо.

короч проблема актуальна

PS. как не крути от HTTPS больше плюсов, чем HTTP, ево приходиться ставеть.

[Drow]

А чем плох ssl от cloudflare?

[Dr.Gonzo]

Сообщение от Drow

А чем плох ssl от cloudflare?

Да вот хотелось бы не пальцем в небо, а убедиться что Lets Encrypt срезает траф.
Возможно там 0.1%, а может 10%

Кстати, CF выдаёт сертификаты на основе LE)

[DelRio]

По поводу андроидов старых версий.
Вот попробовал сейчас ради интереса. У меня фришный серт Let’s Encrypt от хостера, старый тел Андроид 5.1, открывал на теле Оперой и Хромом (хром старый, ругается чтот не может обновиться т.к. старый андроид). Все работает в обоих браузерах, соединение https, никаких ошибок.

[Dr.Gonzo]

DelRio

Сенькс, я вчера тоже пробовал пару эмуляторов дремучих андроидов. Возможно проблема высосана из пальца.

Двух админов спросил, как по логам посмотреть - оба не знают.