Либо у некоторых приложений свои хранилища сертов

Которые они периодически обновляют

И доступ к центру сертификации не требуется, сайт предоставляет цепочку

А без запрещающих правил на роутере все так же?

Действительно не должно быть привязки к центрам сертификации

Смотри, сайт доступен по ipv4 & ipv6
Это иногда может быть проблемой, если на ipv6 сертификата нет, но тут все ок: https://www.ssllabs.com/ssltest/analyze.html?d=run.mavecloud.ru&latest
Рекомендую ssllabs.com для анализа настройки шифрования и сертификатов кст

Дальше смотрим что там: https://www.ssllabs.com/ssltest/analyze.html?d=run.mavecloud.ru&s=92.38.145.145&latest

This server's certificate chain is incomplete. Grade capped to B.
This server supports TLS 1.0 and TLS 1.1. Grade capped to B. MORE INFO »
This site works only in browsers with SNI support.

Особенно это This server's certificate chain is incomplete
Сертификат на стороне вебсервера настроен не совсем корректно, поэтому в некоторых браузерах и не валиден, видимо.

На mavecloud.ru такой проблемы нет: https://www.ssllabs.com/ssltest/analyze.html?d=mavecloud.ru&latest

сертификат же не на IP выписан, а на имя (сайта). Какая разница как он доступен?

Посетители с ipv6 заходят на сайт по ipv6 адресу
Если там нет сертификата - они его не видят))

тема про инкомплит - иногда встречается - бестолковые товарищи так делают обычно, либо просто случайно перепутали файл.
Я на текущей работе столкнулся с такой бедой. Сайт изнутри показывается как недоверенный. Снаружи сети заходишь - всё ок.
Пригляделся - там нет цепочки. Только конечный сертификат был.
Добавил в файл цепочку вышестоящик сертификатов и всё стало ок.
Я не успел вникнуть, почему сайт был недоверенный, но вероятно из-за доменных политик, которые подменяют или делают более приоритетным свои корневые сертификаты... хз... Если тут кто-то сходу скажет почему - было бы интересно )

Обычно такая фигня, если ipv6 записи у домена есть, а на стороне вебсервера ничего нет

ааа. в "виртуальном хосте" на стороне сервера имеешь ввиду?

Дд

слушай, ну это клиника )

повесить сайт на IP и не настроить его со стороны сервера )

Классика
Какие-то панели и хостеры по дефолту делали ипв6 записи
А будет ли что на стороне вебсервера - хз, эт ты сам настраивай

ясно... )

Если прямо дефолт, то там будет какой-то nginx у которого прописан listen 80 и listen 443

И слушать эти server будут оба протокола

Как так

Как скорость с 30 Мбит/сек
Упала до 100кбит/сек?
Чёртов ртк