Не работает ssl сертификат тильда

Сайт на тильде перестал работать глобальный сбой в открытии сайтов с https-сертификатами

Проблема возникла не из-за смены IP или иных изменений DNS, а из-за перебоев на стороне сервиса, который предоставляет адреса для подключения собственного домена. (Официальный ответ Tilda CMS)

Сегодня случилась неприятная ситуация, т.к. для своих клиентов приходится часто использовать посадочные страницы для настройки рекламы, без задних мыслей выбор пал сразу же на Тильду и особых проблем Тильда никогда не вызывала, до сегодняшнего дня.

Один мой клиент прислал скриншот (смотрите выше), где на первый взгляд показалась обычная ситуация “Ну наверно SSL сертификат надо перевыпустить, делов то…” говорю “Ок, проверим”, после чего лезим в личный кабинет Тильды и проверяем настройки, на первый взгляд всё в порядке, никаких сбоев или проблем, всё настроено и подключено, начинаем разбираться….

Ещё не успев сделать запрос в поддержку Тильды, как появилось уведомление внутри кабинета такого содержания:

“Что делать, если мой сайт не работает?
Из-за глобального сбоя на стороне нашего партнера, который предоставляет услуги фильтрации трафика и защиты от DDOS-атак, ваш сайт может не работать по HTTPS. Чтобы сайт заработал, укажите новые A-записи в DNS на стороне регистратора домена, указанные в инструкции http://help-ru.tilda.cc/customdomain. Сертификат выпишется автоматически, как изменения вступят в силу. Если у вас установлен редирект на c HTTP на HTTPS — пожалуйста, временно отключите его, чтобы сайт продолжал работать по HTTP.”

Думаю, ага, всё таки не наш косяк, по итогу выполняю инструкцию, в которой указано сменить ip адрес записи А на DNS хостинге провайдера на новый.

Как это сделать читайте ниже, этот ответ уже прислали в официальной группе, где негодование начало увеличиваться с каждой минутой.

Некоторые сайты с https-сертификатами не открываются. Чтобы сертификат заработал и сайт открылся, необходимо:
1. Проверить текущий IP-адрес в DNS на стороне регистратора домена. Если указан 185.203.72.17, его необходимо заменить на 185.129.100.113.
2. Если указан другой IP-адрес, его необходимо заменить на 185.129.100.112.
3. Перейдите в Настройки сайта > SEO > HTTPS > выключите и включите https.
Готово! Все должно заработать.

Для Казахстана и Беларуси: если домен вашего сайта в зоне .kz или .қаз, ip-адрес должен быть 77.220.207.191. Для доменов в зоне .by — 45.155.60.8.

Если у вас возникли сложности — напишите в службу поддержки в личном кабинете, мы обязательно поможем со всем разобраться. (Ответ представителя Тильда CMS в официальной группе Вконтакте)

После изменений конечно же ничего не заработало, о чем разгневанные пользователи писали все как один:

Немного позже, представители Тильды всё таки опубликовали официальный ответ о ситуации новым постом, где были закрыты комментарии, что вызывало ещё больше злости у людей, которые вынуждены были общаться под постом ниже не связанным с этой проблемой (возможно на момент выход статьи комментарии всё таки откроют).

Официальный ответ представителей Тильда (Tilda CMS)

Чем грозят такие внезапные “падения” сайтов на Тильде?

1.Просадка по SEO, падение в выдачи поисковиков.

Как и любой сайт компании при внезапной остановке может серьезно пострадать в поисковой выдачи, боты Яндекса и Гугла активно чистят места показов, если обнаруживают, что страница не доступна, естественно восстановить свои позиции будет сложно или почти невозможно.

2.Слив рекламного бюджета

Одной из главных претензий пользователей было не сколько то, что сам сайт перестал работать, а то, что на него была запущена реклама и естественно без каких либо предупреждений или уведомлений бюджет просто сливался в никуда, а таргетолог/директолог или же проект менеджер напрямую отвечает за такие вещи и доказать своему заказчику почему это произошло будет сложно.

Подводя итог, хочется не сколько полить грязью сервис Tilda CMS, а проверить, как представители компании справятся с такой ситуацией, будут ли они отмалчиваться, как сработает поддержка внутри сервиса, как скоро устранят ключевую проблему – работоспособность сайтов с https и сертификатов (на данный момент сайт по прежнему не работает), будут ли какие-то компенсации для пользователей, ведь этот вопрос не раз прозвучал в комментариях, на который никак не дали ответов представители Тильды и конечно же главный вопрос, как сильно мы зависим от сторонних ресурсов, на которых может случиться что угодно, на которых стоят наши сайты, сайты клиентов, у кого-то целый бизнес выстроен на построении сайтов на Тильде!

Поделитесь в комментариях по теме этой ситуации, какой опыт и впечатления сложились у вас, будете ли продолжать работать на Тильде?

Источник

Как подключить HTTPS на Тильде за 15 минут (почти)

Зачем подключать HTTPS?

По этому протоколу данные между вашим сайтом и браузерами пользователей передаются в зашифрованном виде. Это обезопасит их от перехвата или подмены трафика, когда они пользуются ненадежной сетью — например, подозрительным публичным Wi-Fi. Злоумышленники не смогут перехватить информацию из форм или данные банковской карты, которые пользователь вводит на сайте. А еще поисковики считают сайты с https более надежными и, как правило, ранжируют их выше в выдаче.

Хочу настроить, но теряюсь в технических терминах — DNS-сервера, ресурсные записи A, SSL-сертификат. ААААА, помогите!

Сейчас разберемся. Соединение становится безопаснее, когда сообщения от отправителя к получателю шифруются так, что никто кроме них не может получить данные в исходном виде. Если злоумышленник перехватит сообщение, то получит бессмысленную груду символов. Такое шифрование в протоколе HTTPS обеспечивает SSL-сертификат. Тильда умеет автоматически его получать и подключать к вашему сайту.

Также мы рекомендуем проверять настройки DNS-серверов — правильно ли указан IP адрес сайта и нет мешают ли отдельные ресурсные записи подключению сертификата. Изменить их можно за пару минут, но на серверах данные обновляются медленно — в течение 24-48 часов. Это и есть самое долгое в настройке HTTPS.

Пишут, что бывают бесплатные и платные сертификаты SSL-сертификаты. В чем разница? Нужно ли мне что-то покупать?

Не нужно. Вам подойдет бесплатный SSL-сертификат Let’s Encrypt, который Тильда самостоятельно запросит и получит при подключении HTTPS.

Платные сертификаты обеспечивают не только шифрование данных, но и подтверждение сведений о компании — вплоть до налоговой и коммерческой деятельности.

С этим разобрались. Как подключить HTTPS на Тильде?

1. Измените настройки DNS-серверов для доменов и субдоменов.

Если домен был получен через Тильду, переходите к следующему шагу.

Если домен был куплен напрямую у регистратора, проверьте, чтобы в настройках DNS-записей был указан правильный IP адрес — вы найдете его в инструкции по подключению домена (http://help-ru.tilda.ws/customdomain). У вас должны быть две ресурсные записи типа А:
— со значением @, которая бы указывала на корректный IP адрес
— для поддомена www, которая бы указывала на корректный на IP адрес

Записей типа А для @ и www должно быть по одной.

Четко следуйте инструкциям и проверяйте всё до мелочей: пропущенная точка может стать досадной ошибкой, из-за которой ничего не будет работать.

2. Отключите переадресации http→https и www→без www, если они были включены.

Для этого перейдите в Настройки сайта → SEO → Редиректы для www и https. Выберите для обоих вариантов «Сайт открывается с … и без … по умолчанию» и нажмите «Сохранить».

3. Включите HTTPS.

Перейдите в Настройки сайта → SEO → Настройка HTTPS и нажмите «Перейти к получению». Тильда автоматически получит и подключит сертификат в течение 10-30 минут.

4. Включите переадресацию для всех страниц с http на https и www→без www через Настройки сайта → SEO → Редиректы для www и https.

Готово! Осталось проверить, как открывается сайт на различных устройствах. Если страницы отображаются полностью, а в адресной строке рядом с именем сайта появился замочек 🔒— все хорошо.

Источник

Ошибка безопасности SSL, как исправить

С апреля 2017 года владельцы ru-доменов установили более 220 тысяч SSL-сертификатов: статистика по ссылке. В 2018 подробно описывать необходимость SSL излишне. Он нужен для безопасности личных данных. Подробнее в статье: Для чего необходим SSL-сертификат.

Если на сайте установлен SSL, страница открывается по безопасному https-протоколу:

Зеленый цвет в адресной строке сигнализирует пользователям: здесь не украдут персональные данные (номер банковской карты, почтовый аккаунт, пароль).

Досадно, когда зеленый сигнал светофора не вовремя сменяется красным. Вдвойне досадно, если вместо защищенного соединения вы вдруг видите на сайте — ошибку протокола SSL. Почему так вышло и как исправить и убрать ошибку подключения SSL, читайте ниже:

Предварительно проверьте

Убедитесь, что вы не перепутали ошибку подключения SSL с другими проблемами. Если в браузере перестал открываться ваш сайт, сначала проверьте:

Настроен ли редирект с http на https для Linux-хостинга/Хостинга для ASP.NET.

На какой домен установлен SSL-сертификат. SSL-cертификат регистрируется на конкретный домен. То есть если сертификат установлен на домен faq-reg.ru, а вы зашли через адрес shop.faq-reg.ru, то будет показана ошибка SSL.

Если у вас установлен бесплатный SSL-сертификат, его действие распространяется только на сам домен и поддомен «www»: faq-reg.ru и www.faq-reg.ru. Для остальных поддоменов он не работает. Если вам необходим SSL-сертификат на поддомене, закажите отдельный сертификат для поддомена: Как купить SSL-сертификат?

Если с этим нет проблем, продолжите чтение статьи.

Почему возникает ошибка SSL

• сбились настройки системных часов или календаря,
• ваша антивирусная программа сканирует данные передаваемые по HTTPS-протоколу и может блокировать некоторый трафик,
• изменились настройки самого браузера,
• срабатывает вредоносный скрипт.

Ошибка протокола SSL, что делать

Если на компьютере сбились настройки времени, браузер предупредит:

В Google Chrome

В Mozilla Firefox

Решить просто: установите верную дату. Чтобы ошибка не повторялась, включите синхронизацию с сервером времени в сети Интернет (системные настройки Даты и времени).

Если с часами все в порядке, а ошибка SSL на месте, проверьте настройки антивирусной программы. Скорее всего, в нем включена «проверка протокола https». Проверьте, если она включена, программа не примет самоподписанный бесплатный SSL-сертификат или сертификат, защищенный Let’s Encrypt. Попробуйте отключить функцию и зайти на сайт вновь.

Если ошибка SSL не пропала, отключите антивирусную программу и откройте сайт. Это решило проблему? Поможет смена утилиты.

Если не помогло, не забудьте включить антивирусную программу и поищите решение ниже.

1. Откройте сайт в другом браузере.
2. Проверьте, используете ли вы последнюю версию браузера. Если нет, обновите его до последней и откройте сайт вновь.
3. Вероятно, это сбой браузера. В таком случае, перезагрузите браузер и попробуйте зайти на сайт вновь.
4. Если проблема осталась, отключите антивирусные веб-компоненты в разделе Расширения.

Иногда ошибка SSL свидетельствует о реальной угрозе: браузер защищает вас от интернет-мошенников. Вероятно, в браузере открывается сайт-клон, на который вас переадресовывает.

Если подозреваете вражеское вмешательство, просканируйте компьютер с помощью антивирусной программы и удалите имеющиеся вирусы.

Если проблема осталась после перечисленных вариантов, обратитесь к специалисту, который продиагностирует конкретный случай, выявит что значит ошибка подключения ssl и исправит её.

Источник

Как исправить ошибки безопасности SSL в браузере

При открытии сайтов в браузере иногда возникают ошибки – домен в адресной строке выделяется красным с зачеркиванием или ресурс вообще не открывается. Типовая причина скрывается в сбоях работы сертификата SSL. Исправить их может только администратор сайта, но перед обращением к нему стоит проверить собственный компьютер.

Что такое SSL

Текущие тенденции сайтостроения предполагают высокую безопасность соединения пользователя с веб-ресурсом. Это необходимо для защиты персональных данных, секретных номеров банковских карт и информации о проводимых сделках. Организуется безопасность подключением протокола шифрования Secure Sockets Layer (сокращенно SSL).

1. Сертификат выпускается доверенным центром Certification Authority (CA).
2. После выдачи он подключается к домену средствами провайдера хостинга.
3. Срок его действия ограничен 1 годом, после чего требуется продление.

Работа сайта возможна и без SSL, но поисковые системы «не доверяют» таким ресурсам и помечают их в браузере как неблагонадежные. Поэтому лучше разобраться, как решить проблему с защитой и полноценно пользоваться протоколом HTTPS. Сертификат актуален на сайтах, где присутствует регистрация, предлагается покупка товаров или онлайн-оплата различных сервисов.

При появлении любых сомнений в исправности защиты регистрироваться на сайте или вводить ранее выданные логин и пароль не рекомендуется. Тем более не стоит осуществлять онлайн-оплату с банковских карт или электронных кошельков, ведь не исключено, что проблема возникла из-за взлома ресурса злоумышленниками.

Причины появления ошибок SSL

Существует всего две причины, почему браузер отображает ошибку сертификата SSL со стороны сервера. Первая заключается в окончании срока активации, вторая – это покупка сертификата у поставщика без достаточных полномочий для выдачи «полноценной защиты». Например, виной может быть выбор самоподписанного сертификата, лишь эмулирующего работу реального протокола.

Остальные проблемы обычно скрываются на локальном компьютере:

1. Произошел сброс системного времени.
2. Неправильно настроена антивирусная программа.
3. Сбоит браузер или установленное расширение.
4. Срабатывает вредоносный скрипт.

Чтобы выяснить настоящую причину, пользователю браузера рекомендуется проверить все перечисленные факторы. При том же заражении компьютерными вирусами возможно проявление сразу нескольких симптомов – от изменения текущего времени и блокировки антивирусом до подключения перенаправления страниц в браузере и других неприятностей.

Изредка встречаются ситуации, когда проблема возникла со стороны администратора, если он ошибся при подключении нового сертификата или забыл продлить его действие. Обычно такие неполадки устраняются быстро, потому что после активации сайт проверяется и, в случае неработоспособности сертификата, проводится повторное подключение вплоть до получения положительного результата.

Время и дата

Сертификат SSL имеет четко обозначенный срок действия с датой активации и деактивации. Такой подход отчасти дает дополнительную защиту, потому что в случае технического сбоя в системных часах компьютера сайты перестают открываться. Сброс времени обычно происходит «назад», на дату изготовления материнской платы, на что и реагирует система.

Варианты исправления ситуации:

1. Вручную внести корректную дату и время, после чего обновить страницу в браузере.
2. Воспользоваться функцией синхронизации через интернет, встроенной в Windows.
3. Заменить батарейку на памяти BIOS. При первом запуске ПК нужно внести корректные данные.

Каждый раз после изменения времени рекомендуется ручное обновление страницы или перезапуск браузера. Такой шаг активирует повторное соединение с сервером и позволяет зайти на сайт «с нуля», но уже с правильным временем, соответствующим сроку действия сертификата SSL (после активации и до ее завершения).

Настройки антивируса и брандмауэра

Программы для защиты компьютера от вирусов и хакерских атак иногда блокируют и «полезные» соединения, например, определенные домены или сразу весь протокол HTTPS, используемый при подключении сертификата SSL. Большинство антивирусов и брандмауэров проверяют его работу, и это становится причиной блокировки сайта как «злоумышленника, пытающего украсть данные».

Варианты исправления ситуации:

1. Отключить режим «проверка протокола HTTPS». После этого зайти на сайт заново.
2. Полностью выключить антивирусную программу. Перезагрузить ПК, открыть страницу.
3. Сбросить настройки брандмауэра. Опять проводится перезапуск компьютера и веб-ресурса.

Функция временного отключения имеется в любой защитной программе, даже интегрированной в операционную систему Windows. Но это не гарантирует полную деактивацию приложения. В этом случае разобраться в ситуации поможет открытие сайта на другом компьютере или запуск безопасного режима (актуально для проводного подключения к интернету).

Браузер и операционная система

Наличие проблемы с браузером проще всего определить открытием сайта на другом устройстве или в другой программе. Иногда решение заключается в банальном обновлении версии приложения до актуальной. То же относится к операционной системе, если используется интегрированный браузер вроде Edge. Пакеты обновлений для того и выпускаются, чтобы устранять неполадки в ПО.

Варианты исправления ситуации:

1. Полностью очистить историю браузера вместе с кэшем и другими данными.
2. Временно отключить все ранее установленные и активные расширения.
3. Переустановить программу после ее полной деинсталляции.

Остается еще один вариант – сбросить настройки браузера до состояния «по умолчанию». Способ аналогичен переустановке, но экономит время. Правда, он неэффективен, если проблема возникла из-за сбоя в одном из служебных файлов программы. Отдельное внимание стоит уделить расширению, выполняющему функции антивирусной защиты, ведь оно часто блокирует даже безопасное соединение.

Заражение компьютерными вирусами

Выдачей ошибки SSL браузер, вероятно, предупреждает о попытке его подмены, переадресации на сайт-клон или иной угрозе. В это случае рекомендуется провести полную проверку компьютера на наличие вирусов. Если присутствуют другие признаки заражения, стоит скачать парочку программ со свежими антивирусными базами (например, CureIt).

Варианты исправления ситуации:

1. Временно отключить все программы из автозагрузки.
2. Провести очистку диска от временных файлов.
3. Перезагрузить компьютер после предыдущих шагов.

Выполняются перечисленные действия программами типа CCleaner. Они дают прямой доступ как к автозагрузке операционной системе, так и к списку расширений установленных браузеров. Также в таких программах обычно есть функция удаления ненужных системных файлов, в которых запросто может быть тело компьютерного вируса.

Если предложенные способы устранения ошибки SSL не помогли, остается ждать, пока проблему устранит администратор, или воспользоваться любым другим тематическим сайтом с аналогичным контентом.

Источник