Касперский ругается на безопасный сайт

[Alexander70]

Доброе время суток!

Пользуюсь хостингом с панелью управления по адресу https://cpanel.ihostfull.com/ . Гугл хром молчит, сертификат устраивает, а касперский ругается. Не иначе, как ложное срабатывание?

 

[andrew75]

Там вообще нет сертификата. Он только по http работает:

[Alexander70]

Вы видите, что на моем скриншоте замочек сертификата нормальный ? Но я не в России, а в Молдавии.  Кажется я понял в чем дело. Для России закрыта информация о некоторых сертификатах, поэтому Вы их не видите :(

[kmscom]

4 минуты назад, Alexander70 сказал:

замочек сертификата нормальный ?

ну покажите сертификат, сейчас все выяснится

[andrew75]

3 минуты назад, Alexander70 сказал:

Для России закрыта информация о некоторых сертификатах, поэтому Вы их не видите 😞

теперь вижу и что это меняет. Сертификат недействительный.

[Alexander70]

Но Гугл Хром показывает, что всё нормально. Или он врёт?

[kmscom]

В 22.09.2023 в 18:32, andrew75 сказал:

Сертификат недействительный.

я на это автору и намекал 🙂

В 22.09.2023 в 18:52, Alexander70 сказал:

Но Гугл Хром показывает, что всё нормально. Или он врёт?

он показывает подмененный сертификат , а вы отключите проверку защищённых соединений и все сами увидите

[Alexander70]

Да, сейчас на Андроиде я тоже увидел, что проблема сертификатом. Извините за беспокойство 🙂 В десятке мне показалось, что все нормально, гугл хром молчал.

[Alexander70]

А вообще, насколько оправданы такие суровые меры к сайтам без сертификата? Может надо смотреть в первую очередь на сам сайт, а  не на наличие или отсутствие сертификата?  Например, сайт президента kremlin.ru тоже без сертификата и ничего, работает как-то.

[Friend]

36 минут назад, Alexander70 сказал:

А вообще, насколько оправданы такие суровые меры к сайтам без сертификата? Может надо смотреть в первую очередь на сам сайт, а  не на наличие или отсутствие сертификата? 

Дело не в отсутствие сертификата у сайта, а в том что сам сайт настроен некорректно. А для чего нужен сертификат можете почитать в этой статье у Лаборатории Касперского: https://www.kaspersky.ru/resource-center/definitions/what-is-a-ssl-certificate

[Alexander70]

20 минут назад, Friend сказал:

Дело не в отсутствие сертификата у сайта, а в том что сам сайт настроен некорректно. А для чего нужен сертификат можете почитать в этой статье у Лаборатории Касперского: https://www.kaspersky.ru/resource-center/definitions/what-is-a-ssl-certificate

Вот как настроить сайт, у которого нет сертификата, чтобы Касперский не ругался? У меня сейчас как раз есть такой сайт.

[kmscom]

@Alexander70 правильно указывать гипертекстовую ссылку протокола

[Alexander70]

К примеру у меня сайт на wordpress. В настройках вордпресс указан адрес сайта c http.  Все равно Касперский выдает сообщение в гугл Хром. В Мозилле сайт открывается нормально, там Касперский не интегрирован.

2 часа назад, kmscom сказал:

@Alexander70 правильно указывать гипертекстовую ссылку протокола

Вот мой сайт http://audiobook-online.com . В России он заблокирован, поэтому если модератор удалит эту ссылку сейчас, я пойму. 

[andrew75]

Скриншот сообщения покажите.

[Alexander70]

1 час назад, andrew75 сказал:

Скриншот сообщения покажите.

 

[Friend]

3 часа назад, Alexander70 сказал:

в гугл Хром. В Мозилле сайт

Так вы открываете сайт по протоколу httpS. У меня и без антивируса на ваш сайт браузеры ругаются при его открытие по протоколу https.

[Alexander70]

2 минуты назад, Friend сказал:

Так вы открываете сайт по протоколу httpS. У меня и без антивируса на ваш сайт браузеры ругаются при его открытие по протоколу https.

Но я дал ссылку http сейчас . Раньше на другом хостинге сайт был с SSL протоколом , может поэтому браузеры запомнили это. Сейчас сайт на бесплатном хостинге, поэтому нет сертификата. В Мозиле сайт нормально открывается. Как сделать, чтобы и в Хроме нормально открывался и чтобы Касперский не возмущался?

[andrew75]

23 минуты назад, Alexander70 сказал:

Раньше на другом хостинге сайт был с SSL протоколом , может поэтому браузеры запомнили это.

почистите кэш браузера.

[Alexander70]

42 минуты назад, andrew75 сказал:

почистите кэш браузера.

Friend не открывал этот сайт раньше, у него тоже браузер ругается. Наверное этот кэш где-то на серверах гугл находится. Ладно, буду думать как от этого избавится. Может со временем сам забудется. Но вообще я слышал чтобы сайтам без https всё труднее и труднее существовать. Буду думать как приладить какой-то сертификат. Хотя, мне кажется, что если сайт на современных скриптах, он в большей безопасности чем сайт с SSL протоколом, который можно подменить и прослушивать.

[AlexeyK]

@Alexander70 У Вас, случаем, форсирование https в настройках браузера или через расширение не включено?

[andrew75]

@Alexander70, у меня он в хроме по http прекрасно открывается.

@AlexeyK,  это работает если не задавать протокол явно. 

[AlexeyK]

17 минут назад, andrew75 сказал:

это работает если не задавать протокол явно. 

Нет, принудительно переключается на https в любом случае.

[Alexander70]

Форсирование на сайте принудительно не включено. Вероятно форсирует сам браузер. Мозила не форсирует и там прекрасно работает без https.

[andrew75]

Понятно. Это видимо скоро будет во всех браузерах по умолчанию.

Проверил, хром в связке с Касперским ведет себя при этом именно так, как описывает ТС

[AlexeyK]

1 минуту назад, Alexander70 сказал:

Вероятно форсирует сам браузер.

Так я про Chrome и говорил. В FF https-only по умолчанию вроде бы выключен, в GC не помню.) Проверьте в настройках - и все дела.