Проблемы с входом с Android?

Я не могу войти в систему (discourse.peacefulscience.org) со своего Android-смартфона — ни напрямую, ни через приложение Discourse. Я пытался очистить файлы cookie и переустановил приложение, но безрезультатно.

С форума я могу заходить как обычно с ПК и Chromebook, поэтому не понимаю, в чём проблема?

(http://discourse.peacefulscience.org/)

Нет HTTPS

Однако, когда я пытаюсь изменить на HTTPS, всё равно возникает проблема с подключением.

(https://discourse.peacefulscience.org/)

Оба варианта создают однобоковое окно. Возможно, это проблема с сертификатом сайта?

Это размещено на нашем хостинге, и со нашей стороны всё выглядит в порядке, хотя у меня нет устройства на Android для тестирования.

Я попробовал Firefox Focus — анонимный браузер. Безрезультатно. (Android)

Сразу возникает ошибка «Соединение сброшено».

Chrome сообщает, что интернет может быть недоступен. Ошибка: соединение сброшено.

Подробности

Телефон: Google Pixel 8, все обновления установлены.

Привет :waving_hand:

Я могу зарегистрироваться и войти в систему (я также пытаюсь войти с помощью ключа доступа) без каких-либо проблем в браузере и приложении DiscourseHub. Android 10, Chrome 127.0.6533.103.

Однако вход через Google выдаёт ошибку.
Клиент OAuth был удалён.

Я не проверял другие способы внешнего входа.

У вас очень старое устройство на Android? Проблема может быть в том, что ваши корневые сертификаты устарели, поэтому новые не распознаются.

Какая у вас версия ОС? Можно ли её обновить?

Мой Pixel 8 только что получил обновление, хотя Pixel 9 уже вышел.

Android 14

У меня Android 13 (с Chrome), сайт работает нормально.

С нашей стороны всё в порядке. По данным SSL Labs показано, что устройства на Android начиная с версии 4.4.2 должны иметь возможность подключаться к сайту:

Работает ли соединение, если выключить Wi-Fi? Снова возникает ошибка, если включить его обратно?

Это похоже на вмешательство в протокол на стороне клиента, возможно, со стороны вашего провайдера или из-за чего-то на вашем телефоне. Я с радостью помогу провести дополнительную диагностику, но для этого нам потребуется дополнительная информация и несколько раундов обмена данными.

Спасибо всем за ответы! :slight_smile:

Я проверил «httpS», но проблема всё ещё сохраняется. Здесь, на Meta, я могу войти без проблем.

Pixel 6 на Android 14.

Можно ли обновить корневые сертификаты??

Отличный вопрос! Проверяю…

И при отключённом Wi‑Fi всё работает (хоть и очень медленно из‑за слабого сигнала внутри офисного здания). У меня была такая же проблема с входом дома, так что, похоже, дело в моём телефоне.

Кажется, если я могу войти здесь, то должен иметь возможность войти и на своём сайте, но я не до конца понимаю причину и решение?

В этом проблема не кроется.

Хорошо, продолжим метод исключения.

  • Wi-Fi (офис): не работает
  • Мобильная сеть (офис): работает
  • ? (дом): работает? не работает?

Давайте уточним: что именно подразумевается под «проблемами с входом»? Это то же сообщение «не удаётся установить безопасное соединение»? Я бы назвал это «ошибкой SSL-соединения», так как вы даже не можете попытаться войти.

Получаете ли вы это сообщение и дома? Это точно то же самое?

Скорее всего, «дома» вы имеете в виду Wi-Fi, значит, вы наблюдаете то же поведение:

  • дома, по Wi-Fi: не работает с сообщением «не удаётся установить безопасное соединение»
  • дома, по мобильной сети: работает

Важно чётко определить характер сбоя, прежде чем мы начнём предлагать решения; мы всё ещё собираем информацию.

Работает ли соединение через Wi-Fi в независимой сети Wi-Fi?
Включён ли на вашем телефоне VPN (корпоративный или иной)?
Что показывает https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html с вашего телефона в каждом из случаев?


Поскольку проблема возникает только с вашим доменным именем, я предполагаю, что на вашем клиенте (возможно, на телефоне, в домашней или рабочей сети) применяется какая-то фильтрация HTTP или DNS.

Если я введу адрес вашего сайта в первый найденный инструмент проверки URL, то увижу, что он занесён в несколько баз данных:

Переход на страницу Fortinet показывает, что сайт там также указан:

Используете ли вы один из этих продуктов на работе, дома или на своём устройстве?

Если это работает в сети его собственного телефона, но не работает в корпоративном Wi-Fi, то я виню корпоративный Wi-Fi. Если у вас есть специалисты ИТ, попросите их проверить, смогут ли они войти в систему.

Работает ли это на вашем ноутбуке в корпоративном Wi-Fi?

Ой. Я упустил это. Я исходил из следующего:

Да, точно, здесь нужно прояснить множество моментов, в частности:

Вау, спасибо за всё. Я сейчас не дома, поэтому не могу всё проверить прямо сейчас, но я почти уверен, что всё то же самое. Подтвержу сегодня вечером.
На телефоне нет VPN.

Что показывает https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html на вашем телефоне в каждой из ситуаций?

Хорошо, я вернусь к тестированию моего телефона, когда у меня будет больше времени и лучшее соединение.

То, что наш сайт помечен как фишинговый, — это проблема. Я связался с владельцем и тоже займусь этим вопросом.

Вчера я был на работе. Подключался к их Wi-Fi. Сегодня домашний Wi-Fi работает. Так что, возможно, проблема в сети Wi-Fi, как вы и предполагали.

Домашний Wi-Fi работает. Хотя, кажется, он упоминал, что Chromebook работает?

Да, Chromebook работает как положено в сети Wi-Fi.

Телефон не работает в домашней сети Wi-Fi.

Хорошо, тогда это ошибка SSL-соединения. На домашнем Wi-Fi всё точно так же.

Я не использую ни один из этих продуктов.

Дома, с Wi-Fi или без, я вижу много сообщений:
«Ваш пользовательский агент не уязвим».

Сегодня не удалось протестировать с работы из-за других проблем с сетью.

Это может помочь найти корень проблемы. Хотя теоретически у меня на телефоне в домашней Wi-Fi сети должна быть та же проблема с подключением. У меня дома всё подключилось нормально.

А вы можете подключиться, используя мобильные данные?

Если нет, возможно, дело в настройках безопасности телефона или в расширении браузера…

Да, я могу подключиться с мобильного. Возможно, это будет моим временным решением.

Сейчас произошло что-то странное: у меня на короткое время появилось рабочее подключение через Wi-Fi (и в браузере, и в приложении), но при попытке перезагрузки снова появилась ошибка SSL.