Ошибки SSL на iOS
Мой сайт https://bitmagi.com не загружается для пользователей iOS с довольно высокой скоростью. Большинство людей получают ошибку «... не удалось установить безопасное соединение ...».Я купил дешевый позитивный сертификат от namecheap, не уверен, что это проблема. Вчера вечером у меня был чат поддержки с namecheap, и они сказали, что у меня все настроено правильно. Когда я тестирую свой сайт через ssllabs.com, он показывает, что iOS проходит:
https://www.ssllabs.com/ssltest/analyze.html?d=bitmagi.com&s=45.79.3.6
Я могу ' t выяснить, что, черт возьми, происходит.
debian stretch 9.13 nginx 1.10.3
Я исправил это на основе предложенной ссылки от @MichaelHampton: https://ssl-config.mozilla.org/
Конкретные строки, которые исправили это:
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
ssl_prefer_server_ciphers off;