Яндекс сообщит о некорректном сертификате безопасности сайта

Здравствуйте, Елена!


Мой сайт атакует хакер! Он меня шантажирует. Либо я плачу ему 150 000 руб в месяц, либо он:
1. "вышибает" / "убивает" SSL сертификат на сайте
2. заносит мой сайт в базы антивирусов (без проверки на сами вирусы), будто он с вирусами
3. Делает ДДОС на апач
Вчера сайт уже был заблокирован самыми тупыми антивирусами, которые берут данные из этой базы, не проверяя на достоверность.
Сегодня Вэбмастер Яндекс уведомил меня, что сайт небезопасен, ССЛ сертификат некорректен, хотя у меня прекрасный ССЛ сертификат COMODO, более 3 лет отличной работал
Не могу найти, куда обратиться, чтобы решить эту проблему. Прошу помощи

здравствуйте, как решили проблему с хакером?

заплатили... (

я конечно могу ошибаться, но тут может быть две теории:
Первая, вы говорите не совсем правду - осознано, или вас ввели в заблуждение.
Вторая, если это правда - возможно, вы заказывали сайт у фрилансера. у фрилансеров есть фишка - они в свои программные продукты вставляют скрытый код, с помощью которого могут управлять своим продуктом. Часто это делают в качестве защиты от нечестный заказчиков.
Но такой скрытый код позволяют фрилансеру, например, управлять сайтом. Скажем тайно загрузить вредоносный код, чтобы Яндекс детектировал ваш сайт как вредоносный

вопрос не о хроме, а про яндекс.

В браузере Яндекса и Chrome, при вводе чего либо в строку поиска на сайте или при заполнении любых полей, которые можно заполнить на вашем сайте, в строке, где указан ваш домен все краснеет и вызывает опасения у посетителей.

А разница? Все что делает Яндекс, какое-то время назад было сделано в гугле – 100%. Кроме того, яндекс браузер на хромиуме сделан.

а причёт тут, что он на Хромиуме?) Эти оповещения каждый сам реализует (в данном случае Яндекс) в своём браузере и не важно на хромиуме он или нет

Бесплатные сертификаты не безопасны. Вы где этих сказок наслушались?)

Ну да, вообще не безопасны. Подумаешь в них тонны долларов Google, Facebook, mozila и ещё десяток самых популярных в мире платформ вливает и поддерживает проект.  https://letsencrypt.org 


И мне интересно, что же у вас за такой проект, что для вас бесплатные сертификаты не безопасны, хотя, я уверен, что лет 7 назад, если у вас и были сайты, то они 100% были не защищены ssl.

 :))

Вы из тех людей, что платит за воздух, и хочет ранжироваться за счёт этого выше других? ;)

Это вы где таких сказок наслушались?

ты где наслушался этой дичи про "небезопасность" бесплатных SSL?)) Как говорится: "Лох не мамонт - не вымрет", продолжай платить за воздух

о чем вы говорите? Покажите мне, где это на сайте без сертификата выдает предупреждение, если пользователь начнет вбивать слово в строку поиска или если начнет писать комментарий под статьей.


Вы вообще поняли о чем написали?

яндекс браузер имеет такой глюк, я уже отписывал им в техподдержку, так что такое поведение имеет быть на ровном месте

 Да что вам все мерещится какие то злые козни?  Не ходите по левым сайтам, а обьявления сейчас в 99% это авито, юла и тп крупные сети -  вы о чем вообще? 

вы же прекрасно знаете, что переезд на https не может быть без потерь. Грубо говоря, вы силой сейчас заставляете всех переезжать на https, но не гарантируете, что после переезда сайт не потеряет трафик.


И не факт, что потом все будет как раньше, я про трафик. 


Я как бы не против https, но я переживаю за потери, которые последуют при переезде. Вы можете гарантировать, что при переезде трафик останется прежним?

да, и они на https :) 

я прекрасно знаю, что минимум последние полгода, с появления мягких зеркал, переезд действительно идёт очень мягко. Так что тут скорее опыт прошлых лет у многих "болит". И то, даже тогда реальные проблемы обычно вызывались ошибками в настройке при переезде. Сейчас же мы дали возможность минимизировать такие ошибки. 

объявления – это когда высокодуховные и высоконравственные интернет-провайдеры вставляют свою рекламу на твой сайт по дороге от посетителя к сайту, потому что код сайта передается в незашифрованном виде. А ты и не знаешь, что на твоем сайте части посетителей чужая реклама показывается.

можно пример моего сайта и рекламы на нем? и реклама от кого, от яндекс директа? Если да, то разве им плохо? :) это была шутка.
а серьезно - в Москве и МО такими вещами не балуются, так что не надо наводить тень на плетень..

такими вещами балуются в том числе федеральные операторы сотовой связи. Зачем вы пишете ерунду, как будто вам кто-то пытается что-то продать? Вам дают совет, не хотите – не надо, ваши проблемы.

проблемы индейцев шерифа не  волнуют

все правильно, на воинствующих дикарей, которые не хотят устанавливать SSL-сертификат, всем плевать :)

Вы применяете нечестные приемы борьбы за позиции, сейчас вас послушаются, так или иначе подключат SSL - а потом бац, как на минном поле, улетят из видимости Яндекса, таков ваш план? :)

план прост: предупреждать пользователей, если они заходят на сайт по не очень безопасному протоколу. Идея вселенского заговора интересна, но рекомендую силы на неё впустую не тратить. Тем более, большинство качественных сайтов используют HTTPS. 

переезжали в 2016 году ещё, трафик конечно был маленьким,  тем не менее просадок по нему не было( правда мы переезд затеяли аккурат на январские праздники, когда трафик по нашеё тематике очень низок)

 у меня сайт визитка, использую протокол HTTP. Никаких форм ввода информации на сайте НЕТ.  Регистрации пользователей НЕТ. Никакие данные пользователей вводить НЕ НАДО. Мой сайт информирует клиентов о наших услугах и предоставляет им контактные данные для связи. Вставить рекламу на страницы моего сайта может только хостинг провайдер, т.к. у них есть доступ к серверу, взлом сервера только если ты хакер на уровне вмешательства в выборы президента. Других вариантов взлома сайта НЕТ. Зачем мне протокол HTTPS ???

контент подменяется не на стороне вашего сервера, а на стороне передачи данных, про это HTTPS.

 так же данные могут подменяться вирусом уже на компьютере пользователя, даже если использовался протокол HTTPS. Может Яндексу создать для избежания этой проблемы собственный антивирус и заставить всех пользователей установить его на компьютер? А иначе они не смогут воспользоваться вашей поисковой системой ))))
Может возьмёте меня маркетологом, смотрите какие я идеи подкидываю ))))

все может, вопрос в вероятности. 

А есть разница между сертификатами или это без разницы какой вы порекомендуете?

я не Елена, но отвечу. Любой SSL-сертификат от доверенного удостоверяющего центра надёжно защитит ваш сайт от описанных выше угроз. Для нас не имеет значения ни конкретный удостоверяющий центр, ни стоимость сертификата. В более дорогих решениях могут быть дополнительные полезные возможности или услуги. Рекомендуем изучить предложения на рынке и выбрать подходящее вам.

я написал уже. Просто вот эти треугольники красные с восклицательным знаком вызывают во мне приступы страха постоянно. Жду в общем ответа от поддержки.

Пожалуйста отпишитесь сюда, тоже интересен этот вопрос

ответили, что передали вопрос очень ответственным специалистам, и как только они что-то выяснят - сразу ответят.

Елена конечно сделал. И продолжаю делать по ключевым страницам, но большая часть страниц в принципе актуальна 1-2 недели, а потом становятся частью архива, и делать на них турбостраницы не вижу смысла. А ошибка в вэбмастере раздражает на каком количестве страниц у меня есть турбостраницы, и на сколько быстрее будут грузится эти архивные страницы. Как то с одной барышней было интервью по турбостраницам и спрашивали чтобы ей рассказать просил, объяснить как через Апи, более доступно, реализовать выгрузку страниц и кстати я был не одинок в этом вопросе. И ответа к сожалению не было. А сниппеты от турбостраниц я давно оценил)))

Каламбур. Разобраться с апи турбо страниц – 5 минут.
И продолжаю делать по ключевым страницам – для каждой вручную? 

Я вот пытался смоделировать ситуацию чтобы получить вашу проблему – не вышло. Не важно какой сайт, магазин, блог или что-то еще, сходу придумал несколько вариантов автоматической выгрузки турбо страниц с обновлением.

Ну так поделитесь Вашими методами со мной буду очень признателен. Просто туча времени падает не на не посредственные продажи, а на все то же банальное удовлетворение роботов в которых заложены алгоритмы и под которые приходится подстраивать и как это не назови. Нейросеть, удовлетворенность клиентов, все одно и то же удовлетворение алгоритма. По этому по братски делитесь своей инновацией)))

Подскажите, пожалуйста, тогда по каким параметрам оценивать качество настройки HTTP сертификата тем, кто не программист?

мы стали в Вебмастере в разделе Диагностика предупреждать, если с сертификатом есть проблема. Посмотрите там, есть ли такое предупреждение. 

Спасибо, а в чем разница, по сравнению с тем сервисом, который я указал в своем вопросе? Достоверность?

 Думаете запустит?)

 когда вы запустите продажу своих сертификатов, а это произойдёт очень скоро я думаю, вы так же будете навязывать именно ваш сертификат, иначе ошибка и понижение в ранжировании?

пока планов на выпуск таких сертификатов нет. Покупать их тоже никто не заставляет - есть бесплатные. Просто о пользователях подумайте. 

 подмена данных в цепочке от сервера, на котором находится мой сайт, до ПК пользователя, может произойти только на компьютере самого пользователя. А в этом случае не поможет и HTTPS сертификат!

Ранее много видел примеров с падением позиций и даже с не востановлением их. 
А как можно будет посмотреть результат этого опроса всем желающим и когда вы его будите проводить? Думаю, что после ваших предупреждений стало больше переходов на https и хотелось бы видеть, если ли проблемы или нет... 

пока обещать не буду, но попробую что-то тут сделать.

Спасибо!

Да что вы говорите. Вбейте запрос в тот  же Яндекс, например: упали позиции после перехода на https. И падения я видел, не у далеких людей. Я не ввожу в заблужнение и не отгавариваю от перехода. Я говорю о том, что могут возникнуть проблемы с потерей позиций, судя по опыту вебов. 
Выше Елена Першина написала, отрывок: такой проблемы уже давно не наблюдается. Значит такое было, но если на данный момент не наблюдаются, это хорошо. Я сам возможно буду переходить, но только когда меня поставят перед фактом или когда я буду уверен, что позиции не просятут, если все правильно сделать по инструкции яндекса...

оно и ранее по инструкции не очень проседало, нов случае неправильного переезда было больно. Сейчас такие "больно" мы сильно смягчили. 

Ответ был не об этом вообще, где вы видите "Невозможно установить безопасное соединение" как на скрине от яндекса? И где падение посещаемости этого сайта? Ее нет, а значит нет смысла информационники переводить на https А еще написано "По статистике Яндекса, 83% пользователей уходят с сайтов без правильного SSL-сертификата." - это звучит как в бесконечной рекламе по телеку что по статистике 9 из 10 женщин выбирают.... Похоже на блеф так как у приведенного мною сайта никакого спада в посещаемости нет изза отсутствия сертификата.

наше дело предупредить, дальше каждый владелец сайта решает сам. Хотите дальше работать с небезопасным сертификатом - ваше право. Что касается позиций и трафика - поживем-увидим. Хотя с таким настроем, думаю, что бы у вас там не случилось, вы придёте и скажете, что все хорошо или что Яндекс опять во всём виноват. 

Вас понял, спасибо за ответ :)

 цитата: Что касается позиций и трафика - поживем-увидим.
Звучит как угроза! )))

Будьте добры не загружать картинки на этот забитый рекламой фотохостинг RADIKAL.RU - действительно не возможно нормально посмотреть скриншоты, выскакивает куча окон и ненужной рекламы например: ( Стал известен мощнейший враг диабеда и т.п ) нет слов, я зашел глянуть ваши скриншоты а их и не видно из за рекламы :)

Есть качественные фотохостинги в том числе без рекламы вообще, вот например на заметку:  https://ltdfoto.ru/

реклама чего? идти в ногу со временем с технологиями. Каждый выбирает сам или сидеть во вчерашнем дне или двигаться в будущее тем более что оно неизбежно. Это моё мнение и оно может не совпадать или отличатся от другого, вот так....

Солидарен.

Я же не говорю, что это плохо. 

спасибо, что указали, где можно посмотреть. Но мне кажется, что необходимо делать более подробные инструкции именно по системам управления сайтами. Вот, в качестве примера (не реклама) - https://www.reg.ru/support/ssl-sertifikaty/ustanovka-ssl-sertifikata/nastroyka-ssl-na-wordpress

Инструкции яндекса более чем подробные и понятные, а самое главное что они универсальные и подходят для любых сайтов хоть в несколько страниц на HTML или PHP, хоть на движках DLE или WordPress, без всяких дополнительных плагинов и дополнений из за которых увеличивается нагрузка на сайт.


На сегодня  яндекс намного упростил переезд (при смене домена или переезд с протокола HTTP на HTTPS) воспользуйтесь указанной выше инструкцией в сообщении от Елены Першиной а именно https://yandex.ru/blog/platon/2778



Используйте данную инструкцию и вы получите лучший результат.


p.s
Что касается SSL сертификатов - то reg.ru их предлагает покупать (исходя из указанной вами ссылки) в то время когда на сегодня есть бесплатные сертификаты практически на всех хостингах с автоматической установкой и продлением например let's encrypt, использую давно и рекомендую. Так же можете получить и установить вручную сертификат let's encrypt если ваш хостинг не поддерживает автоматической установки https://www.sslforfree.com/



Если у вас крупные проекты приносящие приличный доход, то можете купить сертификаты их сейчас десяток на выбор, есть бюджетные по 1000р и выше,  есть для крупных ресурсов и организаций по 10.000р и выше.

тут вопрос в том, что для разных сертификатов часто разные инструкции, унифицированной нет в более подробном варианте. 

Здравствуйте. 

На некоторые сайты (пришло на 3 сайта из десяти) приходят уведомления ( Некорректная настройка SSL-сертификата ) хотя все настроено верно и никаких ошибок нет 101%
Что делать в таком случае, просто ожидать не обращать внимания? Нет кнопки для перепроверки.
Спасибо.

напивать в поддержку и уточнить, в чем проблема. 

Хотел так и сделать по вашему совету, но предварительно зашел в вэб.мастер а ошибки о  ( Некорректная настройка SSL-сертификата ) исчезли на двух сайтах (появились два дня назад) а на третьем на котором появилась только вчера еще есть но если такое дело то подожду пару дней, видимо просто новый алгоритм проверки SSL не совсем корректно работает.

Так в том то и дело Елена я о нем впервые слышу

вот тут посмотрите: https://yandex.ru/support/webmaster/yandex-indexing/https-migration.html 

Да спасибо! Но так как я не особо сведующий в вопросах програмирования., поэтому для меня это крайне проблематично. Я обратился к своему провайдеру надеюсь может они помогут! А вообще у меня сайт на вердпресс он вроде всегда работал в соответствии с этими системами. Скажите пожалуйста а трафик может сильно упасть из за не соблюдения этого протокола? Спасибо!

трафик может упасть, если переезд будет осуществлен с серьезными ошибками, хотя сейчас и работает схема мягкого переезда, которая от такого обычно страхует.


Что касается сильного падения трафика: вот так чтобы прямо сейчас все рухнуло - нет. Но при прочих равных конкуренты на более защищённом протоколе HTTPS могут оказаться для алгоритма более предпочтительными. И это, безусловно, может сказываться, и довольно сильно. 

Спасибо вам большое Елена, я вроде разобрался с провайдером и только что подключил HTTPS можно как то проверить, работает ли он? Спасибо!

если ваш сайт доступен по протоколу HTTPS  (вы можете на него перейти), то он работает для пользователей. А вот корректность его настройки с точки зрения Поисковой системы можно проверить в Вебмастере - там будут приходить оповещения, если протокол настроен некорректно. 

Здравствуйте! Мой сайт атакует хакер! Он меня шантажирует. Либо я плачу ему 150 000 руб в месяц, либо он:
1. "вышибает" / "убивает" SSL сертификат на сайте
2. заносит мой сайт в базы антивирусов (без проверки на сами вирусы), будто он с вирусами
3. Делает ДДОС на апач
Вчера сайт уже был заблокирован самыми тупыми антивирусами, которые берут данные из этой базы, не проверяя на достоверность.
Сегодня Вэбмастер Яндекс уведомил меня, что сайт небезопасен, ССЛ сертификат некорректен, хотя у меня прекрасный ССЛ сертификат COMODO, более 3 лет отличной работал
Не могу найти, куда обратиться, чтобы решить эту проблему. Прошу помощи

Аналогичная ситуация очень похоже что опять что то в Вебмастере неправильно работает , ну и не только в вебмастере (за последние полгода это уже не первый случай когда сайты получают несправедливый бан или критическую ошибку на ровном месте.

Что самое обидное на коммерческом сайте купленный сертификат за 5000 постоянно что-то случается (по вине Яндекса), а на бесплатном сертификате для блога все отлично(

Спасибо за внимание, все хорошо.

пытался написать вам из Яндекс Вебмастер, но не смог найти что то подобное, в какую категорию определить свой вопрос, поэтому написал здесь. Но сейчас попробую. Раньше было проще вам писать.

здравствуйте. Так нет вопросов. Просто проверка работает некорректно. Если в сертификате CN равен www.DOMAIN, а в X509v3 Subject Alternative Name указано DOMAIN и при этом сайт висит на DOMAIN, то бот присылает письмо про проблемы с безопасным соединением. Видимо, бот не заглядывает в X509v3 Subject Alternative Name. Хотя, все браузеры это учитывают и открывают страницу корректно.