Доброго дня!
Я думаю, что почти каждый пользователь (особенно в последнее время) сталкивался с ошибкой в браузере о том, что сертификат такого-то сайта не является доверенным, и рекомендацией не посещать его.
С одной стороны это хорошо (все-таки и браузер, и вообще популяризация подобных сертификатов — обеспечивает нашу безопасность), но с другой — подобная ошибка иногда всплывает даже на очень известных сайтах (на том же Google). 👋
Суть происходящего, и что это значит?
Дело в том, что когда вы подключаетесь к сайту, на котором установлен протокол SSL, то сервер передает браузеру цифровой документ (сертификат) о том, что сайт является подлинным (а не фейк или клон чего-то там…). Кстати, если с таким сайтом все хорошо, то браузеры их помечают «зеленым» замочком напротив URL-строки: на скрине ниже показано, как это выглядит в Chrome.
Однако, сертификаты могут выпускать, как всем известные организации (Symantec, Rapidssl, Comodo и др.), так и вообще кто-угодно. Разумеется, если браузер и ваша система «не знает» того, кто выпустил сертификат (или возникает подозрение в его правильности) — то появляется подобная ошибка.
Т.е. я веду к тому, что под раздачу могут попасть как совсем белые сайты, так и те, которые реально опасно посещать. Поэтому, появление подобной ошибки это повод внимательно взглянуть на адрес сайта.
Ну а в этой статье я хочу указать на несколько способов устранения подобной ошибки, если она стала появляться даже на белых и известных сайтах (например, на Google, Яндекс, ВК и многих других. Их же вы не откажетесь посещать? 😉).
*
Как устранить ошибку
👉 1) Обратите внимание на адрес сайта
Первое, что сделайте — просто обратите внимание на адрес сайта (возможно, что вы по ошибке набрали не тот URL).
Также иногда такое происходит по вине сервера, на котором расположен сайт (возможно, вообще, сам сертификат просто устарел, ведь его выдают на определенное время). Попробуйте посетить другие сайты, если с ними все «OK» — то вероятнее всего, что проблема не в вашей системе, а у того конкретного сайта.
Пример ошибки «Сертификат безопасности сайта не является доверенным»
Однако, отмечу, что если ошибка появляется на очень известном сайте, которому вы (и многие другие пользователи) всецело доверяете — то высока вероятность проблемы в вашей системе…
*
👉 2) Проверьте дату и время, установленные в Windows
Второй момент: подобная ошибка может выскакивать, если у вас в системе неверно задано время или дата. Для их корректировки и уточнения достаточно щелкнуть мышкой по «времени» в панели задач Windows (в правом нижнем углу экрана).
См. скрин ниже. 👇
📌В помощь!
Как настроить дату и время в Windows 10/11: см. пошаговую инструкцию
Настройка даты и времени
После установки правильного времени, перезагрузите компьютер и попробуйте заново открыть браузер и сайты в нем. Ошибка должна исчезнуть.
Также обращаю внимание на то, что, если у вас постоянно сбивается время — вероятно у вас села батарейка на материнской плате. Представляет она из себя небольшую «таблетку», благодаря которой компьютер помнит введенные вами настройки, даже если вы его отключаете от сети (например, те же дата и время как-то высчитываются?).
Батарейка на материнской плате ПК
*
👉 3) Попробуйте провести обновление корневых сертификатов
Еще один вариант, как можно попробовать решить эту проблему — установить обновление корневых сертификатов. Обновления можно скачать на сайте Microsoft для разных ОС. Для клиентских ОС (т.е. для обычных домашних пользователей) подойдут вот эти обновления: https://support.microsoft.com/ (ссылка ну нужную страничку).
Обновление от сент. 2022г.
Зарубежные сертификаты (по всем известным событиям в 2022г.) могут «приказать долго жить» (а для некоторых сайтов их уже отозвали/не продлили)!
В целях подстраховки, конечно, неплохо бы в систему установить рос. сертификаты. О том, как это сделать, расскажет одна из моих заметок (ссылочка ниже). 👇
Как установить сертификаты НУЦ Минцифры России (стало появл. предупреждение на некоторых сайтах)
*
👉 4) Установка «доверенных» сертификатов в систему
Этот способ хоть и рабочий, но хотелось бы предупредить, что он «может» стать источником проблем в безопасности вашей системы. По крайней мере, прибегать к этому советую только для таких крупных сайтов как Google, Яндекс и т.д.
Для избавления от ошибки, связанной с недостоверностью сертификата, должен подойти спец. пакет GeoTrust Primary Certification Authority.
*
Скачать GeoTrust Primary Certification Authority можно с сайта: http://www.geotrust.com/resources/root-certificates/index.html
Кстати, на этой страничке расположено еще несколько сертификатов, их также можно до-установить в систему.
*
Кстати, чтобы скачать GeoTrust Primary Certification Authority:
- нажмите правой кнопкой мышки по ссылке download и выберите вариант «сохранить ссылку как…»;
Сохранить ссылку как…
- далее укажите папку на диске, куда будет скачан сертификат. Это будет файл формата PEM.
Файл с расширением PEM
Теперь необходимо скачанный сертификат установить в систему. Как это делается, по шагам расскажу чуть ниже:
- сначала нажимаем сочетание кнопок Win+R, и вводим команду certmgr.msc, жмем OK;
- должен открыться центр сертификатов в Windows. Необходимо раскрыть вкладку «Доверенные корневые центры сертификации/сертификаты», щелкнуть по ней правой кнопкой мышки и выбрать «Все задачи — импорт».
Импорт сертификата
- далее запустится мастер импорта сертификатов. Просто жмем «Далее».
Мастер импорта сертификатов
- после нажмите кнопку «Обзор» и укажите ранее загруженный нами сертификат. Нажмите «Далее» (пример показан ниже); 👇
Указываем сертификат, который загрузили
- в следующем шаге укажите, что сертификаты нужно поместить в доверенные центры сертификации и нажмите «Далее».
Поместить сертификаты в доверенные. Далее
- в следующем шаге вы должны увидеть, что импорт успешно завершен. Собственно, можно идти проверять, как будет отображаться сайт в браузере (может потребоваться перезагрузка ПК).
*
👉 5) Обратите внимание на антивирусные утилиты
В некоторых случаях эта ошибка может возникать из-за того, что какая-нибудь программа (например, антивирус) проверяет https трафик. Это видит браузер, что пришедший сертификат не соответствует адресу, с которого он получен, и в результате появляется предупреждение/ошибка…
Поэтому, если у вас установлен антивирус/брандмауэр, проверьте и на время отключите настройку сканирования https трафика (см. пример настроек AVAST на скрине ниже). 👇
Avast — основные настройки (отключение сканирование https трафика)
Либо, как вариант, на время удалите его или полностью отключите!
Управление экранами Avast — отключить на 10 минут
*
📌 PS
Чтобы открыть проблемный сайт — загрузите браузер MX5 (я о нем рассказывал в заметке о флеш-играх). При попытке перейти на «проблемный» сайт в нем — он вас предупредит, что это не безопасно, но если вы подтвердите свое намерение — н загрузит страничку!
В общем, рекомендую иметь такой инструмент под-рукой. 👌
*
На этом у меня всё…
За дополнения по теме — отдельное мерси!
Всего доброго!
Первая публикация: 2.05.2018
Корректировка: 9.11.2022
Полезный софт:
-
- Видео-Монтаж
Отличное ПО для создания своих первых видеороликов (все действия идут по шагам!).
Видео сделает даже новичок!
-
- Ускоритель компьютера
Программа для очистки Windows от «мусора» (удаляет временные файлы, ускоряет систему, оптимизирует реестр).
Содержание
- Способ 1: Настройка времени и даты на компьютере
- Способ 2: Обновление корневых сертификатов
- Windows 10
- Windows 7
- Способ 3: Ручная установка сертификатов
- Способ 4: Проверка системы на наличие вирусов
- Способ 5: Отключение антивирусной программы
- Способ 6: Изменение параметров браузера Internet Explorer
- Способ 7: Восстановление файла hosts
- Способ 8: Обновление браузера
- Способ 9: Удаление установленных дополнений
- Способ 10: Очиска кэша
- Способ 11: Переустановка браузера
- Вопросы и ответы
Способ 1: Настройка времени и даты на компьютере
Проблемы с сертификатом безопасности при просмотре страниц в интернете могут возникать по причине некорректной настройки времени и даты на компьютере. Необходимо проверить эти параметры и при необходимости внести изменения. На нашем сайте есть отдельные статьи, в которых подробно описаны все действия, необходимые для реализации задуманного.
Подробнее: Как изменить время / дату на компьютере
Обратите внимание! В руководствах все действия выполняются на примере Windows 10 и 7, но они применимы и к другим версиям операционной системы.
Способ 2: Обновление корневых сертификатов
Корневые сертификаты хранятся на диске с ОС Windows и необходимы для работы в сети, без наличия соответствующих файлов при открытии сайтов, работающих по протоколу HTTPS, будет появляться ошибка безопасности веб-узла. Для устранения проблемы потребуется установить на компьютере последние обновления.
Windows 10
Десятая версия операционной системы на момент написания настоящей статьи имеет активную поддержку, что означает систематический выход обновлений. При возможности рекомендуется устанавливать все доступные апдейты, чтобы предупредить возникновение множества ошибок. На нашем сайте есть тематическая статья, в которой пошагово описано, что нужно делать для проверки и установки обновлений.
Подробнее: Как обновить Windows 10 до актуального состояния
Также рекомендуется проверить настройки автообновления системы и при необходимости активировать эту опцию. Таким образом исчезнет нужда периодически проверять выход апдейтов вручную, все новые пакеты будут инсталлироваться в систему автоматически.
Подробнее: Как включить автообновление Windows 10
Windows 7
Поддержка Windows 7 закончилась 14 января 2020 года. Если при установке последнего пакета обновлений корневые сертификаты не были занесены в систему, потребуется это сделать вручную, скачав соответствующий апдейт с официального сайта Microsoft:
Каталог центра обновлений Microsoft
- Перейдите по ссылке, размещенной выше. Находясь на главной странице сайта, впишите в поисковую строку запрос KB2813430 и кликните по кнопке «Найти».
- В появившейся таблице с результатами отсортируйте данные по столбцу «Продукты», нажав по его названию левой кнопкой мыши.
- Найдите в списке операционную систему Windows 7 нужной разрядности и щелкните по кнопке «Загрузить», расположенной напротив нее.
- В появившемся окне подтвердите начало скачивания, кликнув по соответствующей ссылке.
- Запустите загруженный на компьютер файл и выполните инсталляцию пакета обновлений, следуя подсказкам Мастера, появляющимся на экране.
Важно! На этапе выбора обновления для загрузки нужно обратить внимание на разрядность операционной системы. Если Windows 7 32-битная, следует выбрать файл с названием «Обновление для системы безопасности Windows 7 (KB2813430)». В случае использования 64-разрядной версии — «Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2813430)».
Посмотреть информацию о системе можно в специальном меню на компьютере. В отдельной статье на сайте подробно рассказано, как это сделать.
Подробнее: Как определить разрядность операционной системы Windows 7
Способ 3: Ручная установка сертификатов
При обновлении корневых сертификатов путем установки апдейтов операционной системы могут быть сбои, из-за чего нужные файлы не попадут в Windows. В таком случае потребуется выполнить инсталляцию вручную с помощью предустановленной консольной программы certutil.exe. Для этого сделайте следующее:
- Откройте «Командную строку» от имени администратора. Есть несколько способов сделать это, каждый из которых подробно описан в отдельной статье на нашем сайте.
Подробнее: Как запустить «Командную строку» от имени администратора
- После появления окна консоли впишите команду
certutil.exe -generateSSTFromWU roots.sstи нажмите клавишу Enter.
- Скачайте утилиту rootsupd.exe на компьютер, воспользовавшись ссылкой ниже. Откройте папку с загруженным архивом и извлеките его содержимое.
Скачать rootsupd.exe
Подробнее: Как извлечь файлы из архива с помощью WinRAR
- В корневом каталоге диска C создайте папку с именем CA и переместите в нее исполняемый файл rootsupd.exe. Перейдите по пути
C:WindowsSystem32, найдите документ roots.sst и скопируйте его в ту же директорию CA. - Откройте «Командную строку» от имени администратора и впишите следующую команду:
C:CArootsupd /c /t:C:CAВ появившемся окне утилиты нажмите по кнопке No, чтобы не перезаписывать уже существующий файл сертификатов безопасности.
- В директории CA после выполнения предыдущего шага появятся дополнительные утилиты, с помощью которых можно выполнить установку корневых сертификатов. Для этого в «Командной строке» впишите следующее:
C:CAupdroots.exe C:CAroots.sst
Обратите внимание, что после ввода команды нет никакой выдачи — это нормально, операция по установке все равно выполнится.
Внимание! После завершения всех действий загруженные файлы и созданные папки можно удалить с жесткого диска, они были необходимы исключительно для импорта корневых сертификатов в операционную систему.
Способ 4: Проверка системы на наличие вирусов
Вызвать сбой в работе браузера могут попавшие в операционную систему вирусы. Необходимо с помощью специального программного обеспечения выполнить поиск и удаление вредного кода. При этом рекомендуется воспользоваться решениями от сторонних разработчиков, так как встроенная защита Windows способна обнаружить не все вирусные угрозы. На нашем сайте есть статья, посвященная этой теме.
Подробнее: Как удалить вирусы с компьютера под управлением Windows 10
Также рекомендуется ознакомиться со списком популярных антивирусных программ. В отдельной статье представлены лучшие приложения с их кратким описанием. Это поможет выбрать наиболее подходящее решение для обеспечения защиты компьютера.
Подробнее: Приложения для удаления вирусов с компьютера
Способ 5: Отключение антивирусной программы
Доступ к файлам сертификата может блокировать антивирус, установленный на компьютере. Стоит отметить, что речь идет о стороннем программном обеспечении, встроенный «Защитник Windows» делать этого не может. Необходимо временно отключить приложение, чтобы проверить его влияние на работу сайтов в браузере. В случае обнаружения этой зависимости следует удалить программу полностью.
На нашем сайте есть статьи, посвященные теме отключения и удаления наиболее распространенных антивирусных программ. В них подробно описаны все действия по выполнению поставленной задачи с приложенными изображениями.
Подробнее: Как отключить / удалить антивирус с компьютера
Способ 6: Изменение параметров браузера Internet Explorer
Если ошибка сертификата безопасности веб-узла появляется при серфинге интернета в браузере Internet Explorer, то устранить проблему можно путем изменения его параметров. Необходимо сделать следующее:
- Запустите браузер и нажмите по кнопке в виде шестерни, расположенной на верхней панели справа. В появившемся меню кликните по пункту «Свойства браузера».
- В новом окне откройте вкладку «Дополнительно» и в списке параметров снимите отметку с пункта «Предупреждать о несоответствии адреса сертификата». Нажмите «Применить», а затем «ОК».
- Перезагрузите страницу сайта, на котором появилась ошибка.
Способ 7: Восстановление файла hosts
Файл hosts в Windows отвечает за корректную адресацию пользователя в сети интернет. Если он был модифицирован по ошибке или путем использования вредоносного программного обеспечения, необходимо произвести восстановление. Сделать это можно вручную или с помощью специального приложения. Дальше будет рассмотрен второй вариант, поэтому предварительно скачайте и установите утилиту AVZ.
Скачать AVZ
После запуска программы для восстановления файла hosts сделайте следующее:
- На верхней панели откройте меню «Файл» и нажмите по пункту «Восстановление системы».
- В появившемся окне установите отметку напротив пункта «Очистка файла Hosts», после этого кликните по кнопке «Выполнить отмеченные операции».
- Подтвердите действие во всплывающем диалоговом окне, щелкнув по кнопке «Да».
Способ 8: Обновление браузера
Разработчиками браузеров периодически выпускаются обновления, которые видоизменяют базу сертификатов. Если вовремя их не устанавливать, то при переходе на сайты с протоколом HTTPS может появиться ошибка безопасности веб-узла. Необходимо проверить и при необходимости инсталлировать новые апдейты веб-обозревателя. На нашем сайте есть подробное руководство, как это сделать в разных браузерах.
Подробнее: Как обновить популярные браузеры
Способ 9: Удаление установленных дополнений
На корректную работу браузера влияют установленные в нем расширения. Некоторые разработчики этого программного обеспечения могут навредить, заблокировав доступ проводнику к сертификатам безопасности. В этом случае рекомендуется удалить сторонние дополнения. Для каждого браузера эти действия выполняются по-разному, но у нас на сайте есть серия статей, посвященная данной теме.
Подробнее: Как удалить расширения в браузере Mozilla Firefox / Google Chrome / Opera / Яндекс.Браузе
Важно! Если среди представленных статей нет той, где рассматривается ваш браузер, рекомендуется обратиться к инструкции для Google Chrome. Многие веб-обозреватели работают на его основе, поэтому руководства будут схожи.
Способ 10: Очиска кэша
В процессе серфинга интернета браузер собирает дополнительную информацию и хранит в своей внутренней базе — в кэше. Если туда попадают конфликтные данные, они могут вызвать ошибки, в числе которых и рассматриваемая в этой статье. Необходимо выполнить очистку кэша, чтобы исключить этот вариант. На сайте есть инструкции для разных браузеров.
Подробнее: Как очистить кэш в браузере Mozilla Firefox / Google Chrome / Opera / Яндекс.Браузере
Внимание! Проводить чистку браузера рекомендуется систематически. Это предупредит появление критических ошибок и поспособствует увеличению скорости работы программы.
Способ 11: Переустановка браузера
Если удаление расширений и очистка кэша не помогли в решении проблемы, необходимо переустановить браузер. Эта процедура позволит избавиться от всех возможных причин, которые вызывают ошибку сертификата безопасности. Важно при этом скачивать установочный файл обозревателя с официального ресурса разработчика, чтобы не занести в операционную систему вредоносную программу. На нашем сайте есть статья, в которой рассказано, как это сделать на примере всех известных браузеров.
Подробнее: Как правильно переустановить браузер на компьютере
На многих системах, наверное уже около 2-х лет, при открытии некоторых сайтов и даже очень известных, таких например как dns-shop.ru, наблюдается ошибка сертификата безопасности. Браузер боится отрыть якобы неизвестный сайт и выдает нам соответствующее предупреждение.
Но даже если щелкнуть по ссылке ( Перейти к www.dns-shop.ru (небезопасно) ), то сайт все-равно откроется в неприемлемом виде.
Обычно такая ситуация появляется когда на материнской плате садится батарейка и настройки BIOS сбрасываются до заводских, а вместе с ними и дата, время которое можно увидеть снизу справа на мониторе. Проблему со временем легко решить, просто щелкнув правой кнопкой мыши по значку и, выбрав параметр — «Настройка даты и времени» — поставить текущие на сегодняшний день. Конечно перед этим обязательно нужно заменить батарейку.
Если же время установлено на ПК верное, а некоторые сайты все-равно не открываются, то по всей вероятности у вас отключено автоматическое обновление системы и нет нужного обновления (KB3004394), отвечающего за сертификаты безопасности. Для того чтобы решить данную проблему, просто переходим по ЭТОЙ ССЫЛКЕ, на официальный сайт Microsoft, скачиваем и устанавливаем обновление. Также для вас я залил файл этого обновления на облако mail.ru (- СКАЧАТЬ — ).
После скачивания нужно зайти, проверить включена ли служба обновления системы. Для этого нажимаем комбинацию клавиш — Windows+R — и вбиваем команду — services.msc — , проматываем окно в самый конец, пока не увидим соответствующую службу. Щелкаем двойным щелчком по службе — Центр обновления Windows — , ставим тип запуска — Автоматически — , щелкаем — Запустить.
Потом запускаем скаченный файл обновления, ждем окончания установки. Перезагружаемся.
После перезагрузки запускаем браузер, открываем нужный сайт.
На этот раз все должно работать и открываться нормально. Теперь можно снова зайти в службы и отключить обновления системы Windows, чтобы не грузить ненужный хлам.
Невозможно установить безопасное соединение в Яндекс Браузере — как исправить
Сравнительно распространенная ошибка в Яндекс Браузере при открытии сайтов — сообщение «Невозможно установить безопасное соединение» и информация о том, что злоумышленники могут попытаться похитить ваши данные с сайта. Код ошибки может быть разным:
- ERR_CERT_DATE_INVALID
- ERR_CERT_INVALID
- ERR_CERT_COMMON_NAME_INVALID
- ERR_CERT_REVOKED
- ERR_CERT_AUTHORITY_INVALID
- ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN
В этой инструкции подробно о том, что делать, если вы столкнулись с тем, что невозможно установить безопасное соединение в Яндекс Браузере и как это исправить. Аналогичная ошибка в другом браузере: Подключение не защищено в Google Chrome.
- Причины ошибки установки безопасного соединения в Яндекс Браузере, простые способы исправления
- Дополнительные методы решения проблемы
- Видео инструкция
Причины ошибки безопасного соединения в Яндекс Браузере и способы их исправить
Почти все коды ошибок, указанные выше, и соответствующая информация о невозможности установить безопасное соединение говорят о том, что при попытке зашифрованного подключения (HTTPS/SSL) к сайту, который вы открываете в браузере, им были обнаружены проблемы с сертификатом шифрования. А при наличии таких проблем есть риск, что «злоумышленники могут попытаться похитить ваши данные», речь идет о данных, которые вы вводите на этих сайтах.
Во многих случаях это объясняется просто:
- Если об ошибке сообщает только какой-то конкретный сайт, причем с разных устройств (например, и на компьютере и на телефоне) и в разных сетях (по Wi-Fi, кабелю, при мобильном подключении), то наиболее вероятно, что ошибка сертификата возникла со стороны этого сайта: вам остается лишь дождаться, когда её исправят.
- Если код ошибки ERR_CERT_DATE_INVALID, а ошибка возникает на многих сайтах, возможно на вашем компьютере или смартфоне установлены неверные дата и время или часовой пояс: просто исправьте их на корректные и ошибка с большой вероятностью пропадет.
- При коде ошибки ERR_CERT_AUTHORITY_INVALID и использовании подключения по чужой сети (например, по Wi-Fi в транспорте, в общественном месте) или при использовании VPN и прокси, лучше не открывать через такие сети никакие сайты, где вы вводите какие-то данные (пароли, сообщения, номера карт и подобные), поскольку указанное сочетание может говорить о MITM-атаке и подмене сертификата. Если перед появлением проблемы вы устанавливали или настраивали что-то, связанное с VPN, прокси или «ускорением Интернета», лучше удалить эти программы или расширения. Для проверки, хотя она и не дает гарантии, можно перейти на сайт https://mitm.watch/ — если он сообщит «No MITM» на зеленом фоне — угроза не обнаружена, иначе — есть повод беспокоиться.
- Проверьте, возникает ли ошибка в режиме «Инкогнито» в браузере (можно открыть в меню или, на компьютере — сочетанием клавиш Ctrl+Shift+N). Если в режиме инкогнито всё в порядке, возможно поможет сброс настроек браузера или отключение недавно установленных дополнений (расширений). Для сброса настроек в Яндекс браузере на компьютере зайдите в Меню — Настройки и внизу системных настроек нажать «Сбросить все настройки» (учитывайте, что если ваши закладки не синхронизированы, а пароли вы не помните, при сбросе вы их можете потерять). Для сброса настроек на Android достаточно удалить кэш и данные в Настройки — Приложения — Яндекс Браузер.
- Если ошибка возникает на телефоне по Wi-Fi, но не появляется при 3G/4G подключении или наоборот, то проблема может крыться в настройках роутера или со стороны провайдера (оператора связи).
Дополнительные возможные причины проблемы и способы решения
Если предыдущие пункты не помогли разобраться с невозможностью установить безопасное соединение в Яндекс Браузере, обратите внимание на следующие моменты (некоторые из указанных шагов наглядно показаны в видео ниже):
- Попробуйте отключить ваш антивирус (особенно все функции защиты сети) или файрволл. Если в браузере есть антивирусные расширения тоже отключите их. Проверьте, сохраняется ли проблема. Если это оказалось решением, возможно, сбои в защите трафика SSL/HTTPS в вашем защитном ПО.
- Попробуйте вручную задать DNS для Интернет-подключения: нажмите на клавиатуре клавиши Win+R, введите ncpa.cpl и нажмите Enter, откройте свойства вашего Интернет-подключения (правый клик мышью по соединению — свойства), выберите «Протокол Интернета версии 4 TCP/IPv4» или «IP версии 4», нажмите «Свойства», укажите адреса DNS-серверов 8.8.8.8 и 8.8.4.4, примените настройки, а затем используйте команду ipconfig /flushdns в командной строке (подробнее — Как очистить кэш DNS) и проверьте, изменилось ли поведение Яндекс Браузера.
- Зайдите в Центр управления сетями и общим доступом Windows. В Windows 10 это можно сделать как в этой инструкции, а в Windows 7 и 8.1 через правый клик по значку соединения в области уведомлений. Слева нажмите «изменить дополнительные параметры общего доступа», а затем отключите сетевое обнаружение и общий доступ для текущего профиля сети. В разделе «Все сети» включите 128-битное шифрование и «Включить общий доступ с парольной защитой».
- Отключите прокси-серверы в Windows, подробно об этом: Как отключить прокси-сервер в Windows 10, 8.1 и Windows 7.
- На Android при использовании Wi-Fi сети также можно попробовать вручную настроить DNS в дополнительных настройках параметров подключения.
- Попробуйте использовать специальные средства удаления вредоносных программ (рекомендую AdwCleaner) и проверить файл hosts. А лучше всего — использовать 7-й пункт из этой инструкции в AdwCleaner.
- В случае Windows 10 попробуйте сбросить сетевые настройки.
- Если проблема происходит в корпоративной сети при доступе к какому-то внутреннему сайту, сообщите о ней системному администратору.
Почему невозможно установить безопасное соединение — видео инструкция
Если же ни один из вариантов не помог исправить «Невозможно установить безопасное соединение» в Яндекс Браузере, опишите проблему в комментариях со всеми деталями, я постараюсь подсказать решение проблемы.
На чтение 7 мин. Просмотров 4.1k. Опубликовано 20.08.2019
Некоторые пользователи Internet Explorer и Edge столкнулись с сообщением об ошибке, которое гласит: « Возникла проблема с безопасным подключением к этому веб-сайту. Сертификат безопасности, представленный на этом веб-сайте, не является безопасным. ». Это фактически недействительная проблема с сертификатом, которая может возникнуть в любом браузере, хотя представленные сообщения об ошибках не всегда полностью совпадают. В этом случае ошибка блокирует открытие веб-страницы. Вот несколько способов устранения этой ошибки.
Существует проблема с безопасным подключением к этому веб-сайту. Сообщение не позволит вам получить доступ к определенным веб-сайтам. Говоря об этой проблеме, пользователи сообщают о некоторых похожих проблемах:
- Существует проблема с безопасным подключением к этому веб-сайту, без возможности продолжения . Эта проблема обычно возникает, если ваши часы неверны. Однако вы можете исправить это, просто перенастроив дату и время.
- Существует проблема с безопасным подключением к этому веб-сайту. Chrome, IE11, Edge . Эта проблема может появляться в различных браузерах, и причиной обычно является ваш антивирус. Чтобы решить эту проблему, отключите антивирус или переключитесь на другой браузер.
- Возникла проблема с безопасным подключением к этому сайту. Facebook, YouTube, Outlook, PayPal, Netflix, Wikipedia . Иногда вы не можете получить доступ к определенному веб-сайту из-за этой ошибки. Чтобы это исправить, просто добавьте веб-сайт в раздел «Надежные веб-сайты» и проверьте, решает ли это вашу проблему.
Содержание
- Решение 1. Проверьте свой антивирус
- Решение 2 – Проверьте свою дату и время
- Решение 3 – добавить сайт на доверенные сайты
- Решение 4 – Очистить кэш SSL
- Решение 5 – Обновите корневой сертификат
- Решение 6 – Удалить OpenDNS
- Решение 9 – Попробуйте другой браузер
Решение 1. Проверьте свой антивирус
В некоторых случаях возникает проблема с безопасным подключением к этому веб-сайту . Может появиться ошибка из-за вашего антивируса. Некоторые параметры безопасности могут мешать работе вашей системы и вызывать появление этой проблемы, но вы можете исправить это, отключив определенные антивирусные функции.
Если это не сработает, возможно, вам придется полностью отключить антивирус. В нескольких случаях пользователям пришлось удалить стороннее программное обеспечение со своего ПК, чтобы решить эту проблему. По мнению пользователей, эта проблема может быть вызвана антивирусным программным обеспечением, таким как Norton или Avast, поэтому, если вы используете его, обязательно удалите его.
После удаления антивируса проблема должна быть исправлена. Если проблема не появляется после удаления антивируса, вам следует подумать о переходе на другое антивирусное решение. Если вы ищете безопасный антивирус, который никоим образом не повлияет на вашу операционную систему, вам определенно стоит подумать о BullGuard .
- ЧИТАЙТЕ ТАКЖЕ: исправьте ошибку VPN Unlimited «Нет подключения к Интернету» навсегда
Решение 2 – Проверьте свою дату и время
Распространенная причина возникновения проблемы с безопасным подключением к этому веб-сайту : ваше время и дата. Ваш браузер использует определенные сертификаты, и если срок действия этих сертификатов истек, вы не сможете получить доступ к определенному веб-сайту.
Как вы, вероятно, догадываетесь, сертификаты тесно связаны с текущей датой и временем на вашем ПК, и если время и дата по какой-либо причине неверны, вы можете столкнуться с этой проблемой. Чтобы решить эту проблему, необходимо настроить дату и время. Это довольно просто, и вы можете сделать это, выполнив следующие действия:
- Щелкните правой кнопкой мыши значок часов на панели задач. Выберите в меню Настроить дату/время .
- Отключите параметр Установить время автоматически . Через пару секунд снова включите эту опцию.
Это будет синхронизировать ваше время и дату. После того, как ваша дата и время установлены, проблема должна быть решена. Помните, что вы также можете настроить дату и время вручную, нажав кнопку Изменить .
Если часы в Windows 10 работают неправильно, возможно, батарея вашей материнской платы разряжена, поэтому вам придется заменить ее. Этот процесс относительно прост, и вам просто нужно отсоединить компьютер от электрической розетки, открыть корпус компьютера и аккуратно извлечь аккумулятор из материнской платы.
После извлечения батареи замените ее новой, и проблема должна быть полностью решена.
Решение 3 – добавить сайт на доверенные сайты
Иногда возникает проблема с безопасным подключением к этому веб-сайту , если возникает проблема с настройками безопасности. Чтобы устранить эту проблему, необходимо добавить веб-сайт, который вы пытаетесь открыть, в категорию «Надежные веб-сайты».
Когда дело доходит до категории Надежные веб-сайты, обязательно добавляйте только те веб-сайты, которым вы действительно доверяете, а не случайные веб-сайты, которые вы посещаете в первый раз.Чтобы добавить сайт в эту категорию, вам нужно сделать следующее:
- Нажмите Windows Key + S и введите параметры Интернета . Выберите Свойства обозревателя из списка результатов.
- Перейдите в Безопасность и выберите категорию Надежные сайты . Нажмите кнопку Сайты .
- Введите URL-адрес в разделе Добавить этот сайт в зону и нажмите кнопку Добавить .
- Как только вы добавите сайт в список доверенных, сохраните изменения.
После добавления нужного веб-сайта в зону надежных веб-сайтов проверьте, устранена ли проблема.
- ЧИТАЙТЕ ТАКЖЕ: как создать VPN-соединение в Windows 8, 8.1
Мы настоятельно рекомендуем обеспечить вам комфортную работу с хорошим VPN. Когда вы пытаетесь получить доступ к веб-сайту, CyberGhost VPN может убедиться, что он безопасен для вас, выполнив тщательную проверку этого URL-адреса в выделенной базе данных. Загрузить сейчас CyberGhost VPN (скидка)
Решение 4 – Очистить кэш SSL
В некоторых случаях Существует проблема с безопасным подключением к этому веб-сайту. может появиться сообщение из-за кеша SSL. Иногда этот кеш может быть поврежден, что может привести к различным ошибкам. Однако вы можете очистить кэш SSL, выполнив следующие действия:
- Очистка кэша SSL может стереть поврежденные данные сертификата. Вы можете очистить кэш SSL, открыв вкладку «Панель управления сетями и общим доступом».
- Нажмите Свойства обозревателя , чтобы открыть дополнительные настройки.
- Теперь выберите вкладку Контент , показанную ниже. Нажмите кнопку Очистить планшет SLL на этой вкладке.
Решение 5 – Обновите корневой сертификат
Windows автоматически обновляет встроенные корневые сертификаты, поэтому вам обычно не нужно обновлять их вручную. Тем не менее, вы также можете установить последние пакеты корневых обновлений из каталога Центра обновления Майкрософт, если требуются обновления. Откройте страницу этого веб-сайта и введите «обновление корневого сертификата» в поле поиска.
В результатах поиска могут отображаться пакеты обновлений для различных 32- и 64-разрядных платформ. Нажмите кнопку Загрузить для пакета обновления root, соответствующего вашей платформе.
Решение 6 – Удалить OpenDNS
Это исправление более конкретно предназначено для устранения ошибки сертификата при просмотре в корпоративных сетях. OpenDNS – это сервис, который расширяет систему доменных имен во многих корпоративных сетях, но также блокирует более легитимные веб-сайты. Таким образом, удаление OpenDNS на сетевых компьютерах также может исправить эту ошибку.
- Откройте вкладку «Сеть и общий доступ» на панели управления.
- Нажмите Беспроводные подключения или Подключение по локальной сети , чтобы открыть окно, расположенное ниже.
- Нажмите здесь кнопку Свойства , чтобы открыть окно, показанное ниже.
- Теперь вы можете дважды щелкнуть по параметру Протокол Интернета версии 4 (TCP/IPv4) .
- Удалите перечисленные номера адресов DNS-серверов.
- Выберите параметр Получить адрес DNS-сервера автоматически .
- Нажмите кнопку ОК , чтобы подтвердить новые настройки. Теперь вы фактически удалили адреса серверов OpenDNS, и ранее заблокированные сайты могут открыться.
Решение 9 – Попробуйте другой браузер
Возникла проблема с безопасным подключением к этому веб-сайту. сообщение иногда может быть связано с вашим браузером, и если вы хотите исправить это, рекомендуется временно переключиться на другой браузер.
Если проблема не появляется в другом браузере, вам следует переключиться на нее и использовать ее вместо вашего текущего браузера.
Вероятно, одно из этих средств исправит ошибку сертификата « Безопасное подключение к этому веб-сайту », по крайней мере, для браузеров Internet Explorer и Edge. В этой статье Windows Report также содержатся дополнительные сведения о том, как можно исправить подобную ошибку недействительного сертификата.
Примечание редактора . Этот пост был первоначально опубликован в июле 2017 года и с тех пор был полностью переработан и обновлен для обеспечения свежести, точности и полноты.
Вы здесь: Главная / Статьи о PC / Безопасность / Возможные пути решения ошибки «Сертификат безопасности сайта не является доверенным»
Здравствуйте. В связи с повышением курса доллара и евро, я думаю у народа всё чаще будет появляться данная ошибка и поэтому решил написать о ней. Как это связано? По ходу статьи узнаете:)
Итак, это прекрасная ошибка чаще всего появляется в Google Chrome и является следствием неправильной работы корневых сертификатов. Самое неприятное видеть данную ошибку когда открываешь проверенный временем и миллионами человек Яндекс или Google. А вот причин может быть несколько, постараюсь как можно проще описать их варианты и способы решения проблемы.
1. Сбилось системное время или дата
Да, такая мелочь, может оказаться единственной причиной данной проблемы. И так как мало кто догадается связать данные, да и вообще всё внимание идёт на экран и поиск решения данной проблемы, мало кто замечает что время или дата сбилась. Поэтому жмём правой клавишей мыши по трею и выбираем «Настройка даты и времени».
В Windows 10 рекомендую установить автоматическое обновление времени и даты, это решит очень много проблем)
На Windows 8.1 и более старших переходим на вкладку «Время по Интернету» → «Изменить параметры» → ставим галочку «Синхронизировать с сервером времени В Интернете«, выбираем какой-нибудь из серверов и жмём «Обновить сейчас«. Если выдаст ошибку меняем сервер и снова жмём, пока всё не будет хорошо, потом жмём ОК.
Если время сбивается после каждого запуска компьютера, значит у вас разрядилась батарейка на материнское плате и её стоит поменять (Смело выдергиваете и идёте с ней покупать новую, компьютер может работать и без неё). Именно из-за батарейки я и написал о курсе рубля, теперь не каждый может позволить обновить рабочую машинку и батарейки будут сажаться.
2. Ошибка в настройках групповых политик (на предприятии)
Здесь сложнее, по-хорошему это системному администратору нужно ковырять настройки групповых политик, но это трудоемко и большинство просто забивают на это дело.
Отличный вариант для решения этой проблемы — это установки обновлений корневых сертификатов. Они доступны как и для серверных, так и для клиентских ОС.
К примеру для клиентских ОС можно выбрать отсюда: обновление kb3004394
Но вообще поиск по https://support.microsoft.com по запросу корневые сертификаты здесь очень сильно помогает.
3. Когда больше ничего не помогает
Не могу рекомендовать данный способ, как он вполне способен организовать дыру в безопасности вашего компьютера, но раз любимый сайт дороже, то переходим по ссылке (к примеру GeoTrust Primary Certification Authority должен помочь вылечить сайты Google) и качаем корневые сертификаты, которые сейчас мы будем устанавливать (Cпециально разместил их на Яндекс.Диске, чтобы ссылки не могли подменить злоумышленики, владелец каталога должен быть Skesov). Там есть файл original links, где указаны ссылки на источники файлов. При желании можно скачать оттуда.
Скачали? Теперь жмём Win+R и вводим команду certmgr.msc
Кликаем правой клавишей мыши по каталогу «Доверенные корневые центры сертификации»
Откроется «Мастер импорта сертификатов». Жмём далее.
Жмём кнопку «Обзор», откроется окно поиска файлов, выбираем справа внизу «Все файлы», идём в папку со скаченным файлом и открываем файл.
Проверяем чтобы было выбрано «Доверенные корневые центры сертификации» и жмём далее.
Жмём «Готово» и сертификат добавится в систему.
По идеи уже всё должно работать, но можно повторить всё тоже самое, добавляя этот же сертификат в «Сторонние корневые центре сертификации«. После добавления страницы должны открываться, максимум что потребуется — это перезапуск системы.
Вроде всё. Надеюсь эта статья оказалась вам полезной, обязательно нажмите одну из кнопок ниже, чтобы рассказать о ней друзьям. Также подпишитесь на обновления сайта, введя свой e-mail в поле справа или подписавшись на группу во Вконтакте и канал YouTube.
Спасибо за внимание 
Материал сайта geekteam.pro
При попытке открыть какой-либо сайт через браузер Яндекс, Chrome или Edge, пользователь может получить предупреждение ERR_CERT_COMMON_NAME_INVALID, что невозможно установить безопасное соединение.
Причиной ошибки ERR CERT COMMON NAME INVALID является тот факт, что имя записанное в SSL сертификате не соответствует имени домену. В большинстве случаев, эта проблема администратора сайта, но бывают моменты, когда ошибка может возникать из-за кэша SLL, Cooke файлов или не правильной даты и времени на ПК с Windiows 11/10.
Как исправить ошибку ERR CERT COMMON NAME INVALID в браузере
В данной инструкции разберем, что делать, когда появляется предупреждение ERR CERT COMMON NAME INVALID в браузере.
1. Проверка сертификата
В первую очередь попробуйте вручную ввести домен без всяких www и https, просто mywebpc.ru. Убедитесь, что SSL сертификат действителен и имя в SLL совпадает с именем домена (url адреса).
- Нажмите по замку в адресной строке браузера
- Нажмите Подробнее и Данные сертификата
- Общее имя должно совпадать с фактическим сайта
- Убедитесь, что срок действия SLL сертификата не истек
! Если общее имя не совпадает или срок действия SSL истек, то это не ваша вина, а администратора сайта. Вы тут ничего не сделаете, кроме как ждать или связаться с админом сайта и сказать ему о проблеме.
2. Очистить кэш браузера
Файлы Cooke могут быть причиной ошибки ERR_CERT_COMMON_NAME_INVALID, если администратор сайта изменил SSL сертификат, то старые данные могут быть сохранены уже локально, что и вызовет конфликт и ошибку. Чтобы очистить кэш браузера:
- Откройте браузер Chrome, Яндекс или Edge
- Нажмите сочетание кнопок Ctrl+H
- Нажмите Очистить историю и выберите За всё время
- Нажмите очистить и перезапустите браузер
3. Проверьте время и дату на ПК
SLL сертификат общается с ПК и браузером по времени и, если время на ПК будет указано неверно, то вы не можете посещать некоторые сайты.
- Перейдите в Параметры Windows 11/10 и установите правильную дату и время
4. Очистить SLL
Очистим SLL сертификаты, чтобы они сами автоматически обновились с новыми данными. Для этого,
- Нажмите Win+R и введите inetcpl.cpl
- Перейдите во вкладку Содержимое
- Нажмите Очистить SLL и ОК
5. Отключите расширения в браузере
Расширения в браузерах могут вызывать различные ошибки, в том числе и ERR CERT COMMON NAME INVALID. Отключите на время все расширения и проверьте, устранена ли ошибка.
- Вставьте следующий URL в строку браузера
chrome://extensions/ - Отключите все расширения и перезапустите браузер
- Если ошибка не устранена, вы можете включить расширения обратно
6. Проверить параметры сети
- Нажмите Win+R и введите inetcpl.cpl
- Перейдите во вкладку Подключения
- Нажмите снизу на Настройка сети
- Убедитесь, что стоит галочка только в пункте Автоматическое определение параметров
7. Сбросьте браузер до значений по умолчанию
Откройте параметры браузера Яндекс, Edge или Chrome и промотайте в самый низ. Нажмите Сбросить все настройки, если Яндекс браузер или Восстановление настроек по умолчанию, если Chrome и Edge.
8. Изменить DNS на более лучший
Местные провайдеры не всегда предоставляют свои DNS сервера в стабильном состоянии, что может повлечь за собой медленное обновление информации о SLL и соответственно показ ошибки ERR_CERT_COMMON_NAME_INVALID в браузере Яндекс, Chrome или Edge.
- Нажмите Win+R и введите ncpa.cpl
- Далее правой кнопкой мыши по сетевому адаптеру, который подключен к интернету
- Выберите Свойства из контекстного меню
- Выделите одним нажатием IP версии 4 (TCP/IPv4)
- Нажмите снизу на кнопку Свойства
- Установите Использовать следующие адреса DNS-серверов
- Напишите 1.1.1.1 и 1.0.0.1
- Установите галочку подтверждения параметров при выходе и ОК
Смотрите еще:
- NET::ERR_CERT_INVALID ошибка в браузере Google Chrome
- Ошибка DLG_FLAGS_SEC_CERT_CN_INVALID в браузере
- Ошибка ERR BAD SSL CLIENT AUTH CERT в браузере Chrome
- Исправить ошибку ERR_HTTP2_PROTOCOL_ERROR
- Как исправить ERR_CONNECTION_TIMED_OUT в Chrome
[ Telegram | Поддержать ]
Содержание
- Ошибка сертификата при входе на сайты с Windows 7 после 01.10.21
- Установка сертификата
- Установка обновлений
- Ошибка «Сертификат безопасности сайта не является доверенным». Как ее исправить?
- Как устранить ошибку
- Обновление корневых сертификатов Windows 7 — описание процесса
- Что такое корневые сертификаты Windows 7, 10 и XP
- Для чего это нужно
- Удаление старых сертификатов на Windows
- Обновление корневых сертификатов Windows 7, 10, XP
- Возможные проблемы
- Устранение ошибки ERR CERT DATE INVALID неверный сертификат
- Практика ремонта
Ошибка сертификата при входе на сайты с Windows 7 после 01.10.21
Тут должно было появиться рекламное объявление, которое очень помогает нам развивать блог и писать как можно больше полезных и познавательных статей для Вас.
Но, увы, у Вас включен блокировщик рекламы 😢
С 1 октября 2022 года закончился срок действия сертификата IdenTrust DST Root CA X3 (одного из основных корневых сертификатов, применяемых в сети), который установлен на многих устройствах.
Из-за этого владельцы ПК на Windows 7 и Windows Server 2008 с выключенными обновлениями могут столкнуться с проблемой появления ошибки: «ERR_CERT_DATE_INVALID» при входе на многие сайты.
Есть два способа решить эту проблему: либо установить новый сертификат, либо установить обновления ОС Windows.
Установка сертификата
Необходимо запустить скачанный файл, на вкладке «Общие» нажать «Установить сертификат».
Выберите расположение «Локальный компьютер» и нажмите «Далее».
Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите «Обзор», выберите раздел «Доверенные корневые центры сертификации», нажмите «ОК» и «Далее», а в следующем окне – «Готово». При появлении вопросов об установке сертификатов – согласитесь на установку.
После этого перезапустите браузер и вновь попробуйте зайти на необходимый сайт.
Установка обновлений
Для решения ошибки сертификата нужно установить обновления KB3020369 и KB3125574:
Источник
Ошибка «Сертификат безопасности сайта не является доверенным». Как ее исправить?
Доброго дня!
Я думаю, что почти каждый пользователь (особенно в последнее время) сталкивался с ошибкой в браузере о том, что сертификат такого-то сайта не является доверенным, и рекомендацией не посещать его.
Суть происходящего, и что это значит?
Дело в том, что когда вы подключаетесь к сайту, на котором установлен протокол SSL, то сервер передает браузеру цифровой документ ( сертификат ) о том, что сайт является подлинным (а не фейк или клон чего-то там. ). Кстати, если с таким сайтом все хорошо, то браузеры их помечают «зеленым» замочком: на скрине ниже показано, как это выглядит в Chrome.
Т.е. я веду к тому, что под раздачу могут попасть как совсем белые сайты, так и те, которые реально опасно посещать. Поэтому, появление подобной ошибки это повод внимательно взглянуть на адрес сайта.
Ну а в этой статье я хочу указать на несколько способов устранения подобной ошибки, если она стала появляться даже на белых и известных сайтах (например, на Google, Яндекс, VK и многих других. Их же вы не откажетесь посещать?).
Как устранить ошибку
1) Обратите внимание на адрес сайта
Пример ошибки «Сертификат безопасности сайта не является доверенным»
2) Проверьте дату и время, установленные в Windows
Настройка даты и времени
После установки правильного времени, перезагрузите компьютер и попробуйте заново открыть браузер и сайты в нем. Ошибка должна исчезнуть.
Батарейка на материнской плате ПК
3) Попробуйте провести обновление корневых сертификатов
4) Установка «доверенных» сертификатов в систему
Этот способ хоть и рабочий, но хотелось бы предупредить, что он «может» стать источником проблем в безопасности вашей системы. По крайней мере, прибегать к этому советую только для таких крупных сайтов как Google, Яндекс и т.д.
Кстати, на этой страничке расположено еще несколько сертификатов, их также можно до-установить в систему.
Кстати, чтобы скачать GeoTrust Primary Certification Authority:
Сохранить ссылку как.
Файл с расширением PEM
Теперь необходимо скачанный сертификат установить в систему. Как это делается, по шагам расскажу чуть ниже:
Мастер импорта сертификатов
Указываем сертификат, который загрузили
Поместить сертификаты в доверенные. Далее
5) Обратите внимание на антивирусные утилиты
В некоторых случаях эта ошибка может возникать из-за того, что какая-нибудь программа (например, антивирус) проверяет https трафик. Это видит браузер, что пришедший сертификат не соответствует адресу, с которого он получен, и в результате появляется предупреждение/ошибка.
Поэтому, если у вас установлен антивирус/брандмауэр, проверьте и на время отключите настройку сканирования https трафика (см. пример настроек AVAST на скрине ниже).
На этом у меня всё.
Источник
Обновление корневых сертификатов Windows 7 — описание процесса
Практически во всех версиях операционной системы Виндовс есть функция автоматического обновления сертификата. Однако некоторые уже не поддерживаются разработчиком, поэтому компания Microsoft перестала выпускать новые файлы. При установке старого пакета Windows есть вероятность, что сертификаты устарели, их придется устанавливать вручную. Чтобы не рисковать собственной безопасностью и не ограничивать себя в софте и сайтах, связанных с доверенными центрами, рекомендуется обновить сертификаты безопасности Windows 7, XP или 10.
Что такое корневые сертификаты Windows 7, 10 и XP
Сами по себе сертификаты — это меры безопасности. Они показывают, настоящее ли сообщение или запрос пришел пользователю, серверу или же это подделка. Корневые сертификаты являются основными.
Как удалить или обновить сертификаты на Windows
К сведению! Существуют также сертификаты для подделки подтверждения, например, SuperFish.
Эти записи учитываются в первую очередь при установке связи через Интернет. Они свидетельствуют о том, что сообщение, переданное с одного устройства на другое, настоящее, то есть оно основано на технологии, выдаваемой органом по сертификации. В операционной системе есть список этих самых сертификатов. Они по умолчанию становятся доверенными. Google Chrome, Opera, Mozilla Firefox и другие браузеры постоянно используют их для подключения к различным сайтам.
Они также служат шифром, когда пользователь передает информацию какому-либо ресурсу. Соответственно, если сертификат недостоверный, то соединение не установится в целях безопасности. Например, определенная группа сертификатов разработана для обмена данными и запросами между браузером и сайтом. С их помощью система шифрует пароли, важные файлы, исходные коды при передаче информации.
Обратите внимание! Эти удостоверения, как правило, делятся на отрасли. Одни отвечают за безопасность внутри электронных почт, другие работают с передачей и принятием данных запросов и т. д.
Еще одна функция — определение важности установки связи. Система автоматически определяет, для чего сайту нужны какие-либо данные, чтобы разрешить или отказать в доступе. Кстати, некоторые вредоносные программы могут подставлять в список свои договоренности, после чего перенаправить пользователя на вирусный сайт, где успешно украсть его информацию. Поэтому важно не устанавливать сторонний софт и ничего не подтверждать без прочтения.
Следовательно, сертификаты выполняют следующие функции:
Список с папками сертификатов ОС Windows
Если бы их не существовало вообще, то все устройства доверяли бы друг другу. Из-за этого было бы множество незащищенных соединений и терабайтов перехваченной, украденной информации. Если удалить все нужные сертификаты с компьютера, то в браузере будет написано, что соединение небезопасное. В таком случае не будут работать даже самые простые программы, требующие Интернет, к примеру, карта. Даже не удастся посмотреть погоду.
К сведению! Если с компьютера вынуть батарейку, и после включения сбросится дата, то практически ни один сайт не разрешит соединение. Похожее происходит при некачественных сертификатах
Для чего это нужно
Это своего рода документы, поэтому у них есть срок годности. Всё программное обеспечение развивается, добавляются новые строчки кода, расширяется функционал, исправляются баги. Это касается сертификатов. Поскольку они напрямую работают с Интернетом, то зависят от нововведений. Если меняется технология, нужно изменить все, что работает вместе с ней. Также некоторые договоренности теряют актуальность. Их нужно вовсе удалить. Кроме того, пользователи часто устанавливают ОС Windows 7, скачанную с Интернета. Есть вероятность, что сертификаты встроены еще с 2009 г.
Что же будет, если не обновлять файлы? Во-первых, теряется вся безопасность. Информация не сможет шифроваться, потому что не будет соответствующего инструмента. И есть риск стать жертвой злоумышленников. Во-вторых, сейчас 99 % всех сайтов в Интернете использует удостоверения. При установке соединения гаджеты (клиент и сервер) обмениваются данными. Если у одного не будет сертификатов, либо файлы устаревшие, то в браузере высветится соответствующая ошибка — небезопасное подключения. То же самое случится при наличии неполадок со стороны сайта. Естественно, существуют способы обойти это, но не рекомендуется это делать.
Важно! После установки новой операционной системы нужно снести старые файлы и поставить новые удостоверения, чтобы не возникло неполадок при использовании Интернета. Также желательно избавиться от неизвестных доверенностей, поскольку система нуждается только в базовых сертификатах.
Отказано в доступе при подключении
Удаление старых сертификатов на Windows
Чтобы файлы смогли обновиться, нужно удалить старые или ненужные сертификаты:
Важно! Если при попытке удалить что-либо высвечивается ошибка, то необходимо авторизоваться с учетной записи, у которой есть права администратора.
Далее нужно удалить сертификаты безопасности на Windows 7, XP, 10 для интернет-узла. Для этого нужно вернуться в консоль управления Microsoft, затем сделать следующее:
Удаление сертификата на Windows
Обновление корневых сертификатов Windows 7, 10, XP
Чтобы установить файлы, нужно сначала их достать. Они распространяются соответствующими удостоверяющими центрами. Также нужные данные можно найти по запросу в поисковике Google. Сам файл имеет расширение *cer (от английского «certificate»). Когда сертификат будет на компьютере, понадобится щелкнуть по нему правой кнопкой мыши, после чего выбрать «Установить сертификат» в открывшемся списке. Дальнейшие действия:
Таким образом устанавливается основной сертификат. Однако есть еще и файл из контейнера. Инструкция такая же, однако когда появится меню с выбором хранилища, понадобится сделать следующее:
Обратите внимание! Если файл не устанавливается, а вместо этого появляется окно с ошибкой и неизвестным кодом, то, скорее всего, срок годности истек, либо файл поврежден. Рекомендуется скачать доверенность еще раз.
Возможные проблемы
Существует ряд проблем, которые могут случиться при установке новых сертификатов. К ним относятся следующие:
Программа Rootsupd для обновления сертификатов
Регулярное обновление сертификата предотвратит появление неожиданных отказов в доступе при соединении с сайтом. Сделать это не сложно. Обновить корневые файлы помогут пошаговые инструкции выше. Главное — найти подходящий файл.
Источник
Устранение ошибки ERR CERT DATE INVALID неверный сертификат
Доброго времени суток. На работе у нас стоит пару стареньких ПК на Windows 7 с утра 1 октября 2022 года резко стали появляться ошибки на большинстве сайтов, что устарел сертификат.
Браузер ругается на некорректную дату. Посмотрел. на ПК стоит 1.10.2022 года. Действие сертификатов сайтов до 12.12.2022 года. В общем везде куда мне нужно было зайти сертификаты действительны.
Перевел дату на 30.09.2022 все заработало.
В общем я перебрал кучу вариантов как избавиться от этой ошибки.
Что не работает, если у вас старый XP, Vista или WiN7 дабы вы не теряли время:
1. Настройка DNS сервера принудительно, через настройку адаптера.
2. Отключение функции проверки HTTPS в антивируснике.
3. Попытки отключение Прокси
4. Чистка куки и кэша.
5. Переустановка браузера и антивирусника ( так как вылетает данная ошибка на всех браузерах)
6. Повышение уровня безопасности доступа для сети.
7. Очистка состояния SSL вашего компьютера.
8. Перезагрузка роутера и связь с провайдером для принудительной перезагрузки порта.
Меня очень смутило что работает с предыдущей датой и со всем диапазоном дат которые входят в срок действия сертификатов сайтов, но с текущей 1.10.2022 нет.
Решил погуглить, что же произошло 1.10.2022 года. наткнулся на пару статей. Краткое содержание почему так:
30 Сентября 2022 произошло катастрофическое событие. У крупнейшего поставщика сертификатов Let’s Encrypt истек корневой сертификат IdentTrust DST Root CA X3, который использовался на миллионах устройств, выпущенных или обновленных до 2015 года.
Были задеты не только ОС Windows, но и множество других девайсов — смартфоны, «маки», консоли старых поколений (PlayStation, Xbox).
Что нужно сделать, чтобы убрать эту ошибку:
1. Скачайте обновленный корневой сертификат, а так же еще один наиболее популярный для сайтов сертификат
2. Запустите принудительную установку сертификата.
3. Это очень важный пункт. У вас откроется окно импорта. Выберите «Поместить все сертификаты в следующее хранилище» (ниже на скриншоте под цифрой 1).Нажмите «Обзор. ». Выберите пункт «Доверенные корневые центры сертификации» (отмечено цифрой 2). Важно выбрать именно этот пункт. Нажмите «Ок»
4. Подтвердите установку корневого сертификата.
5. после сообщения об успешном импорте сертификата вы вновь сможете заходить на сайты со всех браузеров без ошибок.
Источник
Практика ремонта
Для тех кто столкнулся с данной ошибкой при установке любого программного обеспечения: «Цепочка сертификатов обработана, но обработка корневого прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия.»
В моем случае ошибка 0x800B0109 возникла при установке программы Basecam, требующей для работы пакет NetFramework. Подобная ошибка может возникнуть при установке любого другого ПО требующего для работы пакет NetFramework.
Для устранения данной ошибки необходимо скачать с официального сайта Microsoft сертификат:
или скачать с вложения в конце статьи, и выполнить следующие действия:
1) Нажать правой кнопкой мыши на скачаный файл сертификата «MicrosoftRootCertificataAuthority2011.cer» и выбрать пункт «Установить сертификат»
2) Далее в окне «Мастер импорта сертификатов» выбрать пункт «Текущий пользователь» и нажать «Далее»
3) После этого выберите пункт «Поместить все сертификаты в следующее хранилище» и нажмите кнопку «Обзор»
4) Затем выбрать каталог «Доверенные корневые центры сертификации»
5) В окне завершения импорта выбрать пункт «Хранилище сертификатов, выбранное пользователем» и нажать на кнопку «Готово»
В случае появления предупреждения, согласитесь с выполненными вами изменениями.
Всё. Больше подобная ошибка вас не побеспокоит.
Источник
На чтение 12 мин Просмотров 1.3к.
Максим aka WisH
Высшее образование по специальности «Информационные системы». Опыт работы системным администратором — 5 лет.
Задать вопрос
Иногда, при заходе на сайт, браузер показывает ошибку «NET::ERR_CERT_AUTHORITY_INVALID» решить её не так уж просто, но сегодня постараемся разобраться с тем, чтобы устранить все возможные причины на своем компьютере. Реже возникает ошибка «err_cert_date_invalid», но обе они мешают нормально работать в интернете и просматривать данные на разных площадках.
Не все возможные причины возникновения сбоев у вас получится устранить самостоятельно, но шанс на решение проблемы есть.
Содержание
- Что означают эти ошибки
- Причины появления NET::ERR_CERT_AUTHORITY_ и _DATE_INVALID
- Вариации в разных браузерах
- Способы как убрать проблему
- Открыть/закрыть или обновить браузер
- Корректировка даты и времени на ПК
- Попросить админа продлить сертификат
- Незащищенная сеть
- Отключение расширений и плагинов
- Очистка кэша веб-обозревателя и SSL
- Если виноват антивирус
- Альтернативный DNS
- Осталось обновить операционную систему
- Если ничего не помогает
- Можно ли игнорировать ошибки
Что означают эти ошибки
Начнем разбор с «err_cert_date_invalid» здесь проблема понятна сразу, перевод с английского означает, что установленная неправильная дата. Такое бывает, когда у компьютера садится батарейка, и он начинает сбрасывать дату или из-за установки сторонних программ, переводящих время.
С ошибкой NET::ERR_CERT_AUTHORITY_INVALID все не так очевидно. Она означает, что у сайта устарел сертификат SSL или компьютер не может его прочитать. Даже сама расшифровка проблемы не дает понимания того, в каком именно места стоит искать ошибку и как её устранять. Поэтому с этим разделом придется разбираться подробнее, чтобы суметь устранить все возможные проблемы на вашем устройстве. Вот только это необязательно поможет избавиться от сообщения об ошибке.
Ошибка DATE_INVALID появляется по нескольким причинам. Самая очевидная из них – это несоответствие установленной даты и времени на компьютере тому, что браузер получает из интернета. Сюда же относится недостаток обновлений или устаревшая система, из-за чего браузер не может обеспечить достаточно надежного соединения.
Ошибка NET::ERR_CERT_AUTHORITY возникает в браузере при попытке зайти на сайт, у которого нельзя проверить сертификат шифрования. Он может быть устаревшим, выданным неправильно, сделанным самостоятельно или находится в списке непроверенных. Также проблема может крыться в браузере, его настройках и установках или настройках системы из-за чего просто не удается проверить его подлинность. Если он действительно просрочен или сделан некорректно, то вы здесь мало что можете сделать, но вот остальные проблемы на своем компьютере устранить стоит.
Вариации в разных браузерах
NET::ERR_CERT_AUTHORITY в ЯндексБраузере, Edge, Опере и Chrome выглядят одинаково, различаясь немного лишь заглавным сообщением и приложенной картинкой. Сообщение говорит о том, что данное подключение не защищено, дальше идет адрес сайта, а внизу написана ошибка.
DATE_INVALID тоже почти везде выглядит одинаково. Различаются значки ошибок, которые разные во всех браузерах.
Здесь выделился только хром, потому что недавно они переделали стандартное окно в новое, с названием «Часы отстают».
Способы как убрать проблему
Здесь рассмотрим несколько методов, которые помогут устранить проблему. На самом деле, любой из этих методов может помочь при любой ошибке, так что проверять придется по очереди. Разве что, для ошибки со временем стоит начать с тех разделов, которые связаны с переводом часов, а уже потом пробовать остальное.
Открыть/закрыть или обновить браузер
Сначала попробуйте перезагрузить страницу, возможно, это временная ошибка, которая возникла из-за проблем с подключением. Это маловероятно, но бывало и такое, что подобные вопросы решались простым обновлением страницы.
Также попробуйте открыть и закрыть браузер. Это поможет устранить проблему в том случае, если возникла какая-то внутренняя проблема в программе, так что новый запуск поможет начать с чистого листа. Тут стоит еще и компьютер перезагрузить, но делать это или нет решать вам.
Корректировка даты и времени на ПК
Эта проблема возникает после установки некоторых видов программ. Обычно это бывают календари или другие приложения, которые работают со временем. Если на компьютере не была настроена синхронизация с интернетом, то дата и время изменяться.
Чаще такая проблема возникает, когда садится батарейка на материнской плате. Она отвечает за сохранение настроек и отсчет времени, когда отсутствует питание. Её хватает на 3-5 лет в зависимости от интенсивности использования компьютера. Если дата и время сбрасываются при каждом включении, то замените батарейку, а потом меняйте время.
Для смены времени в каждой системе алгоритм немного различается. Если говорить об общем порядке действий, то он такой: щелкните мышкой по часам в нижнем правом углу, нажмите на ссылку «Изменение настроек даты и времени», нажмите на «Изменить дату и время». Выставьте такое же время, какое сейчас у вас в городе. Лучше поставьте синхронизацию с интернетом, чтобы не думать о том, правильно ли у вас идут часы.
Попросить админа продлить сертификат
Этот вариант вам доступен в том случае, если вы имеете какое-то отношение к сайту, на который пытаетесь зайти или знаете контакты администратора. Ошибка ERR_CERT_AUTHORITY_INVALID возникает из-за того, что в сертификате стоит неправильно время, он истек или выпущен с нарушением правил.
Если он истек, то проблем с получением нового быть не должно, этот процесс не занимает много времени. При первом выпуске процесс может затянуться на более долгое время. Если вы владеете сайтом или можете связаться с администратором, то передайте ему о возникающей проблеме и он её устранит.
Незащищенная сеть
При подключении через общественную сеть, на которой не установлен пароль, и подключаться могут все свободно, проблема также возникает на хроме. Он считает сети, не защищенные паролем опасными. В таких сетях не всегда срабатывает проверка сертификата, потому что её проще перехватить или подменить при использовании общедоступных сетей.
Кроме использования защищенных домашних сетей, есть еще один способ решения. Подключитесь к какому-нибудь впн через расширение в браузере или программу на компьютере. Такой способ позволит избежать проблем с сертификатами, но использовать стоит проверенные впн, чтобы не отдать свои данные кому-то еще.
Отключение расширений и плагинов
Некоторые расширения и плагины конфликтуют друг с другом или с настройками на сайтах. Выясняется это только опытным путем. Так что стоит проводить отключение плагинов после возникновения первой ошибки. В разных браузерах процесс выглядит немного по-разному.
Зайдите в меню браузера, перейдите к разделу настроек. Здесь найдите пункт расширения/плагины, если его нет, то поищите в разделе дополнительных настроек.
Когда откроется окно со всеми установленными дополнениями, то отключите все расширения, кликнув по рычажку внизу. Неиспользуемые программы лучше вообще удалить отсюда, потому что они занимают ресурсы компьютера и браузера.
Очистка кэша веб-обозревателя и SSL
Появление ошибки может быть связано с тем, что в браузере накопилось слишком большое количество «хвостов» от других сайтов. При заходе на какую-то площадку с неё сохраняются куки, для того, чтобы не вводить пароль каждый раз и кэш, чтобы быстрее грузить страницы.
Если что-то из сохраненного вступает в противоречие с тем, что сейчас используется на сайте, то возникают ошибки. Например, у вас компьютер из кэша подгружает одну информацию, а на сайте она совсем другая уже.
Щелкните по кнопке для перехода к общему меню в браузере. В хроме она выглядит как три точки и располагается в верхнем правом углу. В остальных браузерах может отличаться внешний вид, но располагается там же. После открытия меню найдите раздел «История» или «Журнал», щелкните по нему. В открывшемся окне со списком всех посещенных сайтов, найдите «Очистить историю». Обязательно отметьте галочками удаление cookie, кэша и всех сохраненных данных. Нажмите на «Ок» и дождитесь окончания процедуры.
Некоторые браузеры имею возможность сброса настроек до начальных параметров. Использовать стоит в последнюю очередь, потому что это ведет к потере всех данных из истории, настроек, закладок и всего остального, если они не сохранены где-то в облаке или профиле.
Если виноват антивирус
В проблемах с подключением всегда может оказаться виноват антивирус или фаерволл. Так что, если у вас возникает какая-то проблема, то первым делом вы отключаете все защитные средства и пробуйте повторить попытку зайти на сайт.
Если получилось, то спешить не стоит, потому что антивирус может оказаться прав. Постепенно включайте все функции по одной, пока не найдете ту, что и блокировала доступ к сайту. Только для неё добавьте сайт в исключения, а остальную защиту оставьте в активном режиме.
Альтернативный DNS
Есть некоторые днс, которые сами блокируют подозрительные сайты и не дают туда зайти. Это хорошо в том случае, если за компьютером сидят люди, которые не очень-то и разбираются в том, как себя вести в интернете. Остальным лучше ставить днс Гугл или Яндекс, потому что они бесплатные, работают быстро и не накладывают никаких ограничений.
Зайдите в «Центр управления сетями и общим доступом», например, через Панель управления. Жмите «Изменение параметров адаптера». Откройте «Свойства» текущего подключения. Два раза кликните по «IP версии 4…». Введите DNS-адреса: 8.8.8.8 и 8.8.4.4 для Гугла или 77.88.8.8, 77.88.8.1 для Яндекса. Сохраните изменения.
Осталось обновить операционную систему
XP уже почти не поддерживается, а официальная поддержка была отменена еще много лет назад. Браузеры уже тоже давно перестали выпускать новые версии для этой системы, так что здесь многие программы могут работать неправильно, а сайты могут не открываться. Сделать с этим ничего не получится.
Поддержка Windows 7 прекратилась недавно, но это не значит, что обновления для неё продолжают появляться. Иногда выходят критически важные обновления, предназначенные для защиты системы и все. Если вы пользуетесь данной операционной системой, то обновите её до последней версии.
В Windows 10 установка новых обновлений может сыграть критически важную роль. Система продолжает изменяться, так что некоторые параметры устаревают, а им на смену приходят новые. Система трехлетней давности и сегодняшняя – это две разные операционные системы. Так что всегда требуется обновлять ОС до последней версии, чтобы избежать сбоев. Нажмите на пуск и напишите в строке поиска «Центр обновлений», откройте найденную программу.
Проверьте наличие обновлений. Если они есть, то установите все обязательные, а остальные по вашему желанию. Не стоит устанавливать те, что еще проходят тестирование. Перед обновлением стоит создать точку восстановления, чтобы было куда откатить компьютер, если изменения не понравятся.
Если ничего не помогает
Если ни один из пунктов не помог, то вариантов остается мало. Сначала стоит попробовать использовать утилиту «Восстановление системы», там выбрать дату, в которую компьютер еще работал нормально и откатиться на неё. Также стоит попробовать удалить все недавно установленные программы, а потом проверить компьютер с помощью Dr.Web CureIt! и malwarebytes, удалить все найденные программы.
Потом почистите компьютер с помощью CCleaner, удалите все лишние файлы, проведите сканирование реестра и удалите все ошибки. Установите все самые последние драйвера с сайта производителя или с помощью программы DriverPack Solution.
Если ничего не помогло, то есть еще один способ устранения ошибки. Найдите на рабочем столе ярлык вашего браузера. Щелкните по нему правой кнопкой мыши и выберите «Свойства» из выпавшего меню. В открывшемся окне щелкните по вкладке «Ярлык», в строке Объект после адреса и закрытой кавычки через пробел добавьте «- ignore-certificate-errors» и сохраните изменения.
Можно ли игнорировать ошибки
Игнорирование ошибок и запуск браузера с данным модификатором – это крайний случай. Он уберет все проблемы и окна с ошибками не будут возникать перед вами. Он уберет даже те из них, которые были нужны. Например, когда сертификат явно выдан не этому сайту или, когда он выдан организацией, не вызывающей доверия.
Отключив все ошибки, вы можете попасть на мошеннический сайт и не получить никакого предупреждения. Так что, если включили игнорирование ошибок сертификатов, теперь стоит быть в интернете особенно осторожными.
Проблемы с сертификатами возникают из-за сбоев настроек времени, большого количества расширений в браузере или из-за ошибок в операционной системе. Если вы прошлись по списку и ничего не получилось сделать, то проблема может находиться на самом сайте. Подождите некоторое время, пока все не починят. Для единичного входа используйте принудительный вход. Для этого нажмите на «Дополнительно» в окне ошибки и щелкните по «Все равно продолжить (Небезопасно)». Делайте так только если уверены в том месте, куда заходите.
Доброго дня!
Я думаю, что почти каждый пользователь (особенно в последнее время) сталкивался с ошибкой в браузере о том, что сертификат такого-то сайта не является доверенным, и рекомендацией не посещать его.
С одной стороны это хорошо (все-таки и браузер, и вообще популяризация подобных сертификатов — обеспечивает нашу безопасность), но с другой — подобная ошибка иногда всплывает даже на очень известных сайтах (на том же Google). 👋
Суть происходящего, и что это значит?
Дело в том, что когда вы подключаетесь к сайту, на котором установлен протокол SSL, то сервер передает браузеру цифровой документ (сертификат) о том, что сайт является подлинным (а не фейк или клон чего-то там…). Кстати, если с таким сайтом все хорошо, то браузеры их помечают «зеленым» замочком напротив URL-строки: на скрине ниже показано, как это выглядит в Chrome.
Однако, сертификаты могут выпускать, как всем известные организации (Symantec, Rapidssl, Comodo и др.), так и вообще кто-угодно. Разумеется, если браузер и ваша система «не знает» того, кто выпустил сертификат (или возникает подозрение в его правильности) — то появляется подобная ошибка.
Т.е. я веду к тому, что под раздачу могут попасть как совсем белые сайты, так и те, которые реально опасно посещать. Поэтому, появление подобной ошибки это повод внимательно взглянуть на адрес сайта.
Ну а в этой статье я хочу указать на несколько способов устранения подобной ошибки, если она стала появляться даже на белых и известных сайтах (например, на Google, Яндекс, ВК и многих других. Их же вы не откажетесь посещать? 😉).
*
Как устранить ошибку
👉 1) Обратите внимание на адрес сайта
Первое, что сделайте — просто обратите внимание на адрес сайта (возможно, что вы по ошибке набрали не тот URL).
Также иногда такое происходит по вине сервера, на котором расположен сайт (возможно, вообще, сам сертификат просто устарел, ведь его выдают на определенное время). Попробуйте посетить другие сайты, если с ними все «OK» — то вероятнее всего, что проблема не в вашей системе, а у того конкретного сайта.
Пример ошибки «Сертификат безопасности сайта не является доверенным»
Однако, отмечу, что если ошибка появляется на очень известном сайте, которому вы (и многие другие пользователи) всецело доверяете — то высока вероятность проблемы в вашей системе…
*
👉 2) Проверьте дату и время, установленные в Windows
Второй момент: подобная ошибка может выскакивать, если у вас в системе неверно задано время или дата. Для их корректировки и уточнения достаточно щелкнуть мышкой по «времени» в панели задач Windows (в правом нижнем углу экрана).
См. скрин ниже. 👇
📌В помощь!
Как настроить дату и время в Windows 10/11: см. пошаговую инструкцию
Настройка даты и времени
После установки правильного времени, перезагрузите компьютер и попробуйте заново открыть браузер и сайты в нем. Ошибка должна исчезнуть.
Также обращаю внимание на то, что, если у вас постоянно сбивается время — вероятно у вас села батарейка на материнской плате. Представляет она из себя небольшую «таблетку», благодаря которой компьютер помнит введенные вами настройки, даже если вы его отключаете от сети (например, те же дата и время как-то высчитываются?).
Батарейка на материнской плате ПК
*
👉 3) Попробуйте провести обновление корневых сертификатов
Еще один вариант, как можно попробовать решить эту проблему — установить обновление корневых сертификатов. Обновления можно скачать на сайте Microsoft для разных ОС. Для клиентских ОС (т.е. для обычных домашних пользователей) подойдут вот эти обновления: https://support.microsoft.com/ (ссылка ну нужную страничку).
Обновление от сент. 2022г.
Зарубежные сертификаты (по всем известным событиям в 2022г.) могут «приказать долго жить» (а для некоторых сайтов их уже отозвали/не продлили)!
В целях подстраховки, конечно, неплохо бы в систему установить рос. сертификаты. О том, как это сделать, расскажет одна из моих заметок (ссылочка ниже). 👇
Как установить сертификаты НУЦ Минцифры России (стало появл. предупреждение на некоторых сайтах)
*
👉 4) Установка «доверенных» сертификатов в систему
Этот способ хоть и рабочий, но хотелось бы предупредить, что он «может» стать источником проблем в безопасности вашей системы. По крайней мере, прибегать к этому советую только для таких крупных сайтов как Google, Яндекс и т.д.
Для избавления от ошибки, связанной с недостоверностью сертификата, должен подойти спец. пакет GeoTrust Primary Certification Authority.
*
Скачать GeoTrust Primary Certification Authority можно с сайта: http://www.geotrust.com/resources/root-certificates/index.html
Кстати, на этой страничке расположено еще несколько сертификатов, их также можно до-установить в систему.
*
Кстати, чтобы скачать GeoTrust Primary Certification Authority:
- нажмите правой кнопкой мышки по ссылке download и выберите вариант «сохранить ссылку как…»;
Сохранить ссылку как…
- далее укажите папку на диске, куда будет скачан сертификат. Это будет файл формата PEM.
Файл с расширением PEM
Теперь необходимо скачанный сертификат установить в систему. Как это делается, по шагам расскажу чуть ниже:
- сначала нажимаем сочетание кнопок Win+R, и вводим команду certmgr.msc, жмем OK;
- должен открыться центр сертификатов в Windows. Необходимо раскрыть вкладку «Доверенные корневые центры сертификации/сертификаты», щелкнуть по ней правой кнопкой мышки и выбрать «Все задачи — импорт».
Импорт сертификата
- далее запустится мастер импорта сертификатов. Просто жмем «Далее».
Мастер импорта сертификатов
- после нажмите кнопку «Обзор» и укажите ранее загруженный нами сертификат. Нажмите «Далее» (пример показан ниже); 👇
Указываем сертификат, который загрузили
- в следующем шаге укажите, что сертификаты нужно поместить в доверенные центры сертификации и нажмите «Далее».
Поместить сертификаты в доверенные. Далее
- в следующем шаге вы должны увидеть, что импорт успешно завершен. Собственно, можно идти проверять, как будет отображаться сайт в браузере (может потребоваться перезагрузка ПК).
*
👉 5) Обратите внимание на антивирусные утилиты
В некоторых случаях эта ошибка может возникать из-за того, что какая-нибудь программа (например, антивирус) проверяет https трафик. Это видит браузер, что пришедший сертификат не соответствует адресу, с которого он получен, и в результате появляется предупреждение/ошибка…
Поэтому, если у вас установлен антивирус/брандмауэр, проверьте и на время отключите настройку сканирования https трафика (см. пример настроек AVAST на скрине ниже). 👇
Avast — основные настройки (отключение сканирование https трафика)
Либо, как вариант, на время удалите его или полностью отключите!
Управление экранами Avast — отключить на 10 минут
*
📌 PS
Чтобы открыть проблемный сайт — загрузите браузер MX5 (я о нем рассказывал в заметке о флеш-играх). При попытке перейти на «проблемный» сайт в нем — он вас предупредит, что это не безопасно, но если вы подтвердите свое намерение — н загрузит страничку!
В общем, рекомендую иметь такой инструмент под-рукой. 👌
*
На этом у меня всё…
За дополнения по теме — отдельное мерси!
Всего доброго!
Первая публикация: 2.05.2018
Корректировка: 9.11.2022
Полезный софт:
-
- Видео-Монтаж
Отличное ПО для создания своих первых видеороликов (все действия идут по шагам!).
Видео сделает даже новичок!
-
- Ускоритель компьютера
Программа для очистки Windows от «мусора» (удаляет временные файлы, ускоряет систему, оптимизирует реестр).
Содержание
- «Возникла проблема с сертификатом безопасности этого веб-сайта» при попытке посетить защищенный веб-сайт в Internet Explorer
- Проблемы
- Решение
- Обходное решение
- Дополнительная информация
- Как исправить ошибки сертификатов Internet Explorer
- Игнорирование предупреждения
- Проверка даты и времени
- Отключение уведомления
- Добавление сертификата
- Способы устранения ошибки сертификата безопасности веб-узла
- Способ 1: Настройка времени и даты на компьютере
- Способ 2: Обновление корневых сертификатов
- Windows 10
- Windows 7
- Способ 3: Ручная установка сертификатов
- Способ 4: Проверка системы на наличие вирусов
- Способ 5: Отключение антивирусной программы
- Способ 6: Изменение параметров браузера Internet Explorer
- Способ 7: Восстановление файла hosts
- Способ 8: Обновление браузера
- Способ 9: Удаление установленных дополнений
- Способ 10: Очиска кэша
- Способ 11: Переустановка браузера
- Ошибка сертификата при входе на сайты с Windows 7 после 01.10.21
- Установка сертификата
- Установка обновлений
- ИСПРАВЛЕНИЕ: Ошибка сертификата при попытке посетить веб-сайт SSL с помощью Internet Explorer 7: «Возникла проблема с сертификатом безопасности этого веб-сайта»
- Проблемы
- Решение
- Windows Сведения о префиксах Windows Server 2008 с пакетом обновления 1 (SERVICE PACK 1) и Windows Vista Server 2008
- Предварительные условия
- Требование к перезапуску
- Сведения о замене исправлений
- Сведения о внесении изменений в реестр
- Сведения о файлах
- Windows Заметки о файлах Windows Vista и Server 2008
«Возникла проблема с сертификатом безопасности этого веб-сайта» при попытке посетить защищенный веб-сайт в Internet Explorer
Примечание: Поддержка классических приложений Internet Explorer 11 будет отменена 15 июня 2022 г. (список области действия см. в вопросе и о том, как это сделать). Те же приложения и сайты IE11, которые вы используете сегодня, могут открываться Microsoft Edge режиме Internet Explorer. Подробнее об этом.
Проблемы
Пользователь, который пытается подключиться к защищенном веб-сайту с помощью Windows Internet Explorer, может получить следующее предупреждение:
Возникла проблема с сертификатом безопасности этого веб-сайта. Сертификат безопасности, представленный на этом веб-сайте, не был выдан доверенным сертификатом.
Проблемы с сертификатом безопасности могут указывать на попытку обмана или перехватить данные, отправляемые на сервер.
Мы рекомендуем закрыть эту веб-страницу и не перенаправляемся на этот веб-сайт.
Решение
Чтобы устранить эту проблему, организация, на котором размещен безопасный веб-сайт, может приобрести сертификат для каждого веб-сервера у сторонного поставщика. Кроме того, организация может установить в лесу Active Directory Enterprise центра сертификации Майкрософт. После этого организация может использовать этот орган сертификации для создания сертификата для каждого веб-сервера.
Примечание. Пользователи клиентских компьютеров, которые не относятся к лесу Active Directory организации, могут скачать сертификат на веб-сайте центра сертификации.
Обходное решение
Чтобы обойти эту проблему, установите самозаверять сертификат Microsoft Windows Для малого бизнеса Server 2003 (Windows SBS) на клиентский компьютер. Для этого выполните следующие действия:
В Windows Internet Explorer щелкните Ссылку Продолжить на этом веб-сайте (не рекомендуется).
Появится красная адресная панели и предупреждение о сертификате.
Нажмите кнопку Ошибка сертификата, чтобы открыть окно сведений.
Щелкните Просмотреть сертификатыи выберите установить сертификат.
В отображаемом предупреждении нажмите кнопку Да, чтобы установить сертификат.
В Windows Vista такая же проблема возникает при самостоятельном подписании сертификатов. Однако установка сертификатов недоступна, если вы не запустите Windows Internet Explorer с правами администратора. Для этого щелкните правой кнопкой мыши значок Internet Explorer и выберите запуск от администратора.
Когда клиентский компьютер подключается к веб-серверу, на Windows Server 2003, клиентский компьютер повторно будет использовать сертификат сертификации. Клиентский компьютер не использует другой сертификат, подписанный сертификацией.
Дополнительная информация
Эта проблема может возникнуть, если часы на клиентском компьютере настроены таким образом, что дата и время позже даты окончания срока действия SSL-сертификата веб-сервера.
Дополнительные сведения о проблеме с сертификатом безопасности веб-сайта можно получить на следующих веб-сайтах Майкрософт:
Источник
Как исправить ошибки сертификатов Internet Explorer
Иногда при подключении в браузере Internet Explorer к защищённому веб-ресурсу отображается предупреждение об ошибке сертификата безопасности. Возникать эта неполадка может по разным причинам:
Эта статья поможет вам устранить ошибки сертификатов Internet Explorer. В ней рассматриваются различные способы решения данной проблемы.
Игнорирование предупреждения
Если убрать ошибки защищённого протокола не представляется возможным, а сайт, который вы хотите открыть, относится к доверенным (например, YouTube, Yandex, Google), просто проигнорируйте уведомление:
1. На вкладке, которую заблокировал IE, клацните «Продолжить открытие этого веб-сайта… ».
2. Как только вы пройдёте по ссылке, веб-навигатор откроет содержимое страницы, но при этом предупреждение о неполадке всё равно будет отображаться в верхней панели.
Проверка даты и времени
Проверьте, правильно ли выполнена установка календаря и часов в системе:
1. Щёлкните по часам в трее (в правой части панели задач).
2. Если увидите ошибку, кликните «Изменение настроек… » и задайте правильные значения.
Отключение уведомления
Чтобы полностью отключить функцию уведомления об ошибках сертификатов, в меню браузера сделайте следующее:
1. Кликните кнопку «шестерёнка», перейдите в раздел «Свойства браузера».
2. Клацните по вкладке «Дополнительно».
3. В поле «Параметры» кликом мышки уберите «галочку» возле надстройки «Предупреждать о несоответствии адреса сертификата».
4. Нажмите «Применить» и затем кнопку «OK».
Добавление сертификата
Пошагово эта процедура выполняется следующим образом:
1. В меню выберите пункт «Свойства браузера».
2. Кликните вкладку «Содержание».
3. Нажмите кнопку «Сертификаты».
4. Чтобы добавить ключ-файл, в новом окне кликните «Импорт… »
5. В панели «Мастер… » щёлкните «Далее».
6. Щёлкните кнопку «Обзор». Чтобы установить сертификат, в системном окне кликом мышки выделите его (файл) и нажмите «Открыть».
7. Далее задайте настройки размещения ключа:
А потом нажмите «Далее».
8. По завершении процедуры отобразятся параметры импорта. Кликните в этом окне «Готово».
9. Если сделали всё правильно и добавленный ключ действительный, появится сообщение «Импорт успешно выполнен».
Каждый из рассмотренных способов целесообразно применять в зависимости от конкретной ситуации — причины возникновения ошибки верификации протокола. Но помните, что незнакомые сайты с подобными неполадками, в особенности те которые предлагают выполнять всевозможные платёжные операции, лучше обходить стороной.
Источник
Способы устранения ошибки сертификата безопасности веб-узла
Способ 1: Настройка времени и даты на компьютере
Проблемы с сертификатом безопасности при просмотре страниц в интернете могут возникать по причине некорректной настройки времени и даты на компьютере. Необходимо проверить эти параметры и при необходимости внести изменения. На нашем сайте есть отдельные статьи, в которых подробно описаны все действия, необходимые для реализации задуманного.
Подробнее: Как изменить время / дату на компьютере
Обратите внимание! В руководствах все действия выполняются на примере Windows 10 и 7, но они применимы и к другим версиям операционной системы.
Способ 2: Обновление корневых сертификатов
Корневые сертификаты хранятся на диске с ОС Windows и необходимы для работы в сети, без наличия соответствующих файлов при открытии сайтов, работающих по протоколу HTTPS, будет появляться ошибка безопасности веб-узла. Для устранения проблемы потребуется установить на компьютере последние обновления.
Windows 10
Десятая версия операционной системы на момент написания настоящей статьи имеет активную поддержку, что означает систематический выход обновлений. При возможности рекомендуется устанавливать все доступные апдейты, чтобы предупредить возникновение множества ошибок. На нашем сайте есть тематическая статья, в которой пошагово описано, что нужно делать для проверки и установки обновлений.
Также рекомендуется проверить настройки автообновления системы и при необходимости активировать эту опцию. Таким образом исчезнет нужда периодически проверять выход апдейтов вручную, все новые пакеты будут инсталлироваться в систему автоматически.
Windows 7
Поддержка Windows 7 закончилась 14 января 2020 года. Если при установке последнего пакета обновлений корневые сертификаты не были занесены в систему, потребуется это сделать вручную, скачав соответствующий апдейт с официального сайта Microsoft:
Важно! На этапе выбора обновления для загрузки нужно обратить внимание на разрядность операционной системы. Если Windows 7 32-битная, следует выбрать файл с названием «Обновление для системы безопасности Windows 7 (KB2813430)». В случае использования 64-разрядной версии — «Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2813430)».
Посмотреть информацию о системе можно в специальном меню на компьютере. В отдельной статье на сайте подробно рассказано, как это сделать.
Способ 3: Ручная установка сертификатов
При обновлении корневых сертификатов путем установки апдейтов операционной системы могут быть сбои, из-за чего нужные файлы не попадут в Windows. В таком случае потребуется выполнить инсталляцию вручную с помощью предустановленной консольной программы certutil.exe. Для этого сделайте следующее:
C:CArootsupd /c /t:C:CA
В появившемся окне утилиты нажмите по кнопке No, чтобы не перезаписывать уже существующий файл сертификатов безопасности.
Обратите внимание, что после ввода команды нет никакой выдачи — это нормально, операция по установке все равно выполнится.
Внимание! После завершения всех действий загруженные файлы и созданные папки можно удалить с жесткого диска, они были необходимы исключительно для импорта корневых сертификатов в операционную систему.
Способ 4: Проверка системы на наличие вирусов
Вызвать сбой в работе браузера могут попавшие в операционную систему вирусы. Необходимо с помощью специального программного обеспечения выполнить поиск и удаление вредного кода. При этом рекомендуется воспользоваться решениями от сторонних разработчиков, так как встроенная защита Windows способна обнаружить не все вирусные угрозы. На нашем сайте есть статья, посвященная этой теме.
Также рекомендуется ознакомиться со списком популярных антивирусных программ. В отдельной статье представлены лучшие приложения с их кратким описанием. Это поможет выбрать наиболее подходящее решение для обеспечения защиты компьютера.
Способ 5: Отключение антивирусной программы
Доступ к файлам сертификата может блокировать антивирус, установленный на компьютере. Стоит отметить, что речь идет о стороннем программном обеспечении, встроенный «Защитник Windows» делать этого не может. Необходимо временно отключить приложение, чтобы проверить его влияние на работу сайтов в браузере. В случае обнаружения этой зависимости следует удалить программу полностью.
На нашем сайте есть статьи, посвященные теме отключения и удаления наиболее распространенных антивирусных программ. В них подробно описаны все действия по выполнению поставленной задачи с приложенными изображениями.
Подробнее: Как отключить / удалить антивирус с компьютера
Способ 6: Изменение параметров браузера Internet Explorer
Если ошибка сертификата безопасности веб-узла появляется при серфинге интернета в браузере Internet Explorer, то устранить проблему можно путем изменения его параметров. Необходимо сделать следующее:
Способ 7: Восстановление файла hosts
Файл hosts в Windows отвечает за корректную адресацию пользователя в сети интернет. Если он был модифицирован по ошибке или путем использования вредоносного программного обеспечения, необходимо произвести восстановление. Сделать это можно вручную или с помощью специального приложения. Дальше будет рассмотрен второй вариант, поэтому предварительно скачайте и установите утилиту AVZ.
После запуска программы для восстановления файла hosts сделайте следующее:
Способ 8: Обновление браузера
Разработчиками браузеров периодически выпускаются обновления, которые видоизменяют базу сертификатов. Если вовремя их не устанавливать, то при переходе на сайты с протоколом HTTPS может появиться ошибка безопасности веб-узла. Необходимо проверить и при необходимости инсталлировать новые апдейты веб-обозревателя. На нашем сайте есть подробное руководство, как это сделать в разных браузерах.
Способ 9: Удаление установленных дополнений
На корректную работу браузера влияют установленные в нем расширения. Некоторые разработчики этого программного обеспечения могут навредить, заблокировав доступ проводнику к сертификатам безопасности. В этом случае рекомендуется удалить сторонние дополнения. Для каждого браузера эти действия выполняются по-разному, но у нас на сайте есть серия статей, посвященная данной теме.
Важно! Если среди представленных статей нет той, где рассматривается ваш браузер, рекомендуется обратиться к инструкции для Google Chrome. Многие веб-обозреватели работают на его основе, поэтому руководства будут схожи.
Способ 10: Очиска кэша
В процессе серфинга интернета браузер собирает дополнительную информацию и хранит в своей внутренней базе — в кэше. Если туда попадают конфликтные данные, они могут вызвать ошибки, в числе которых и рассматриваемая в этой статье. Необходимо выполнить очистку кэша, чтобы исключить этот вариант. На сайте есть инструкции для разных браузеров.
Внимание! Проводить чистку браузера рекомендуется систематически. Это предупредит появление критических ошибок и поспособствует увеличению скорости работы программы.
Способ 11: Переустановка браузера
Если удаление расширений и очистка кэша не помогли в решении проблемы, необходимо переустановить браузер. Эта процедура позволит избавиться от всех возможных причин, которые вызывают ошибку сертификата безопасности. Важно при этом скачивать установочный файл обозревателя с официального ресурса разработчика, чтобы не занести в операционную систему вредоносную программу. На нашем сайте есть статья, в которой рассказано, как это сделать на примере всех известных браузеров.
Помимо этой статьи, на сайте еще 12342 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Источник
Ошибка сертификата при входе на сайты с Windows 7 после 01.10.21
С 1 октября 2022 года закончился срок действия сертификата IdenTrust DST Root CA X3 (одного из основных корневых сертификатов, применяемых в сети), который установлен на многих устройствах.
Из-за этого владельцы ПК на Windows 7 и Windows Server 2008 с выключенными обновлениями могут столкнуться с проблемой появления ошибки: «ERR_CERT_DATE_INVALID» при входе на многие сайты.
Есть два способа решить эту проблему: либо установить новый сертификат, либо установить обновления ОС Windows.
Установка сертификата
Необходимо запустить скачанный файл, на вкладке «Общие» нажать «Установить сертификат».
Выберите расположение «Локальный компьютер» и нажмите «Далее».
Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите «Обзор», выберите раздел «Доверенные корневые центры сертификации», нажмите «ОК» и «Далее», а в следующем окне – «Готово». При появлении вопросов об установке сертификатов – согласитесь на установку.
После этого перезапустите браузер и вновь попробуйте зайти на необходимый сайт.
Установка обновлений
Для решения ошибки сертификата нужно установить обновления KB3020369 и KB3125574:
Источник
ИСПРАВЛЕНИЕ: Ошибка сертификата при попытке посетить веб-сайт SSL с помощью Internet Explorer 7: «Возникла проблема с сертификатом безопасности этого веб-сайта»
Примечание: Поддержка классических приложений Internet Explorer 11 будет отменена 15 июня 2022 г. (список области действия см. в вопросе и о том, как это сделать). Те же приложения и сайты IE11, которые вы используете сегодня, могут открываться Microsoft Edge режиме Internet Explorer. Подробнее об этом.
Поддержка Windows Vista с пакетом обновления 1 (SP1) заканчивается 12 июля 2011 г. Чтобы продолжить получать обновления для системы безопасности Windows, убедитесь, что вы работаете в Windows Vista с пакетом обновления 2 (SP2). Дополнительные сведения можно найти на этой веб-странице Майкрософт:прекращение поддержки некоторых версий Windows.
Проблемы
Рассмотрим следующий сценарий.
В сетевой среде вы Windows Internet Explorer 7 на компьютере с Windows Vista с пакетом обновления 1 (SP1) или Windows Server 2008.
Вы можете настроить следующие параметры групповой политики для Internet Explorer:
Вы включаете политику «Заблокированный шаблон местной зоны компьютера».
Вы отключили политику «Веб-сайты в менее привилегированных зонах веб-контента могут переходить в эту зону».
Вы пытаетесь посетить веб-сайт SSL с помощью Internet Explorer 7 на компьютере, на котором вы применили эти параметры групповой политики.
В этом сценарии отображается следующая веб-страница ошибки сертификата:
Возникла проблема с сертификатом безопасности этого веб-сайта.
Проблемы с сертификатами безопасности могут означать попытку обмана или перехватить все данные, отправляемые на сервер.
Мы рекомендуем закрыть эту веб-страницу и не перенаправляемся на этот веб-сайт.
Щелкните здесь, чтобы закрыть эту веб-страницу.
Переедайся на этот веб-сайт (не рекомендуется).
Если вы оказались на этой странице, щелкнув ссылку, проверьте адрес веб-сайта в адресной панели, чтобы убедиться, что это адрес, который вы ожидали. При обращении к веб-сайту с таким адресом, как https://example.com, попробуйте добавить к адресу «www» https://www.example.com. Если вы решили проигнорировать эту ошибку и продолжить, не вводите на веб-сайт личные сведения. Дополнительные сведения см. в справке Internet Explorer «Ошибки сертификата».
После нажатия кнопки Продолжить на этот веб-сайт (не рекомендуется)ничего не происходит.
Эта проблема возникает, если веб-сайт SSL, который вы пытаетесь посетить, находится в зоне с более ограниченными разрешениями, чем в зоне Интернета, например в интрасети.
Решение
Windows Сведения о префиксах Windows Server 2008 с пакетом обновления 1 (SERVICE PACK 1) и Windows Vista Server 2008
Поддерживаемый hotfix теперь доступен в корпорации Майкрософт. Однако она предназначена только для устранения проблемы, описанной в этой статье. Применяте его только к системам, в которые возникла эта проблема. Этот префикс может получить дополнительное тестирование. Поэтому, если эта проблема не сильно влияет на вас, мы рекомендуем дождаться следующего пакета обновления, который содержит этот hotfix.
Чтобы немедленно устранить эту проблему, обратитесь в службу технической поддержки Майкрософт, чтобы получить hotfix. Полный список номеров телефонов службы поддержки Майкрософт и сведения о затратах на поддержку можно получить на следующем веб-сайте Майкрософт:
http://support.microsoft.com/contactus/?ws=support Примечание. В особых случаях плата за звонки в службу поддержки может быть отменена, если служба Professional Майкрософт определит, что проблему можно решить с учетом определенного обновления. Обычно затраты на поддержку будут применяться к дополнительным вопросам и вопросам поддержки, которые не отвечают на конкретное обновление.
В Windows пакеты включены Windows Vista и Windows Server 2008. Однако на странице «Запрос на hotfix» может быть указан только один из этих продуктов. Чтобы запросить пакет hotfix, который применяется как к Windows Vista, так и Windows Server 2008, просто выберите продукт, указанный на странице.
Предварительные условия
Предварительных условий нет.
Требование к перезапуску
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Этот префикс не заменяет другие префиксы.
Сведения о внесении изменений в реестр
Важно. В этом разделе, методе или задаче содержатся действия по изменению реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует точно выполнять приведенные инструкции. В качестве дополнительной защитной меры перед изменением реестра необходимо создать его резервную копию. Это позволит восстановить реестр в случае возникновения проблем. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:
322756 Как создать и восстановить реестр в Windows Чтобы включить этот префикс после установки, выполните следующие действия:
Нажмите кнопкуНачните, введите regeditin в поле Начать поиск и нажмите ввод.
Найдите и откройте следующий подраздел реестра:
В меню Правка выберите пункты Новыеи Клавиша.
Введите имя следующего ключа и нажмите клавишу ВВОД:
В меню Правка выберите пункты Новыеи Значение DWORD.
Введите iexplore.exe и нажмите ввод.
В меню Правка выберите пункт Изменить.
Введите 1 и нажмите кнопку ОК.
Закройте редактор реестра.
Сведения о файлах
Английская версия этого hotfix имеет атрибуты файлов (или более поздние), перечисленные в таблице ниже. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы найти разницу между UTC и локальным временем, используйте вкладку Часовой пояс в элементе Дата и время на панели управления.
Windows Заметки о файлах Windows Vista и Server 2008
Файлы, которые относятся к определенному продукту, вехе (RTM, SP n) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в таблице ниже.
Источник
Поддержка Internet Explorer прекращена 15 июня 2022 г.
Internet Explorer 11 был окончательно отключен с помощью обновления Microsoft Edge в некоторых версиях Windows 10. Если для любого сайта, который вы посещаете, требуется Internet Explorer 11, его можно перезагрузить в режиме Internet Explorer в Microsoft Edge. Рекомендуется перейти на Microsoft Edge , чтобы начать пользоваться более быстрым, безопасным и современным браузером.
Начало работы с Microsoft Edge
Проблемы
Пользователь, который пытается подключиться к защищенному веб-сайту с помощью Windows Internet Explorer, может получить следующее предупреждение:
Возникла проблема с сертификатом безопасности этого веб-сайта. Сертификат безопасности, представленный этим веб-сайтом, не был выдан доверенным центром сертификации.
Проблемы с сертификатами безопасности могут указывать на попытку вас подхватить или перехватить данные, отправляемые на сервер.
Мы рекомендуем закрыть эту веб-страницу и не продолжать работу с этим веб-сайтом.
Решение
Чтобы устранить эту проблему, организация, на которой размещен защищенный веб-сайт, может приобрести сертификат для каждого веб-сервера у стороннего поставщика. Кроме того, организация может установить центр сертификации Microsoft Enterprise в лесу Active Directory. Затем организация может использовать этот центр сертификации для создания сертификата для каждого веб-сервера.
Обратите внимание, что пользователи клиентских компьютеров, которые не принадлежат лесу Active Directory организации, могут посетить веб-сайт центра сертификации, чтобы скачать сертификат.
Обходное решение
Чтобы обойти эту проблему, установите самозаверяющий сертификат Microsoft Windows Small Business Server 2003 (Windows SBS) на клиентском компьютере. Для этого выполните следующие действия:
-
В Windows Internet Explorer щелкните «Продолжить на этот веб-сайт» (не рекомендуется).
Появится красная адресная строка и предупреждение сертификата.
-
Нажмите кнопку «Ошибка сертификата «, чтобы открыть окно сведений.
-
Щелкните «Просмотреть сертификаты» и выберите команду «Установить сертификат».
-
В отобразимом предупреждении нажмите кнопку » Да «, чтобы установить сертификат.
Примечания.
-
В Windows Vista та же проблема возникает и с самозаверяющие сертификаты. Однако возможность установки сертификатов недоступна, если вы не запустите Windows Internet Explorer с правами администратора. Для этого щелкните правой кнопкой мыши значок Internet Explorer и выберите команду «Запуск от имени администратора».
-
Когда клиентский компьютер подключается к веб-серверу, на котором выполняется Windows Server 2003, клиентский компьютер повторно использует сертификат центра сертификации. Клиентский компьютер не использует другой сертификат, подписанный центром сертификации.
Дополнительная информация
Эта проблема может возникнуть, если часы клиентского компьютера задано так, чтобы дата и время были позже даты окончания срока действия SSL-сертификата веб-сервера.
Дополнительные сведения о проблеме с сертификатом безопасности веб-сайта см. на следующих веб-сайтах Майкрософт:
Сведения об ошибках сертификата (Windows Vista)
Сертификаты: часто задаваемые вопросы (Windows Vista)
Сведения об ошибках сертификата (Windows 7)
Сертификаты: часто задаваемые вопросы (Windows 7)
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.
При открытии некоторых, а иногда — почти всех сайтов в браузере Google Chrome, Microsoft Edge, Яндекс Браузере пользователи могут получить сообщение об ошибке NET::ERR_CERT_DATE_INVALID — случиться это может на устройствах с разными ОС: Windows, MacOS, Android или iOS, но причины одни и те же.
В этой инструкции подробно о том, чем может быть вызвана указанная ошибка и способы её исправить при открытии сайтов.
О чем говорит ошибка ERR CERT DATE INVALID и варианты решения
Ошибка «Подключение не защищено», «Часы спешат» или «Часы отстают» с кодом ERR_CERT_DATE_INVALID при открытии сайта в браузере может говорить об одном из:
- Срок действия сертификата безопасности для безопасного подключения по HTTPS протоколу на стороне сайта истек, либо сертификат был отозван.
- На вашем устройстве неверно выставлены параметры даты, времени, часового пояса.
- Вы используете старую версию ОС Windows, например, Windows 7, Vista или XP с отсутствующими необходимыми корневыми сертификатами.
В зависимости от конкретного сценария появления проблемы подходы к решению будут разными.
Проблема с HTTPS сертификатом на стороне сайта
В случае, если причина ошибки ERR_CERT_DATE_INVALID — проблемы с сертификатом безопасности сайта, вы сможете легко это определить: достаточно проверить, открывается ли этот сайт с других устройств. Если при открытии с другого компьютера или смартфона (желательно — в другой сети) вы видите ту же ошибку, причина явно на стороне сайта и стоит дождаться, когда она будет исправлена его владельцами.
При необходимости можно выполнить следующие действия:
В ситуации, когда ошибка возникает только на одном устройстве, при этом речь идет об актуальной версии операционной системы, возможные причины и подходы к решению описаны в последнем разделе этой статьи.
Настройки даты и времени на устройстве
Параметры даты и времени на вашем устройстве используются при установке защищенного соединения с сайтом и, если дата, время или часовой пояс указаны неверно, вы можете получить сообщение об ошибке ERR_CERT_DATE_INVALID, причем в браузере обычно (но не всегда) явно указана причина: «Ваши часы спешат», либо «Ваши часы отстают».
Решение для этой ситуации — зайти в настройки даты и времени на вашем компьютере, ноутбуке, смартфоне или другом устройстве и установить верные параметры даты и времени. В большинстве случаев лучшим вариантом будет установка автоматического определения даты, времени и часового пояса.
- В Windows 11 и Windows 10 настройки даты и времени можно открыть, нажав правой кнопкой мыши по часам в области уведомлений.
- На Android нужные параметры можно найти в Настройки — Система — Дата и время (путь может отличаться в зависимости от устройства, можно использовать поиск по настройкам).
- На iPhone потребуется зайти в Настройки — Основные — Дата и время.
Если это не помогло, опять же рекомендую к изучению последнюю часть статьи с дополнительными причинами и вариантами решения проблемы.
Windows 7 и другие устаревшие ОС
Если ошибка появляется при открытии сайтов в Windows 7, XP, Vista и других неподдерживаемых операционных системах, может помочь ручная установка сертификатов безопасности. Скачать основные сертификаты, необходимые для открытия современных сайтов можно по следующим ссылкам:
- Корневые сертификаты Let’s Encrypt
- Сертификаты UserTrust
- Certum CA
- GlobalSign Root CA – R1
- GlobalSign Root CA – R3
При невозможности скачивать по указанным ссылкам на компьютере, где возникла проблема, вы можете выполнить загрузку на другом устройстве, после чего скопировать скачанные файлы на нужный компьютер.
Установка сертификатов будет состоять из следующих шагов:
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите certmgr.msc и нажмите Enter.
- Выберите раздел «Сертификаты» — «Доверенные корневые центры сертификации» — «Сертификаты» в панели слева.
- В меню выберите «Действие» — «Все задачи» — «Импорт».
- В мастере импорта сертификатов нажмите «Далее», затем — «Обзор» и укажите путь к файлу сертификата. В диалоговом окне открытия файлов в поле «Тип файла» может потребоваться выбрать «Все файлы».
- Нажмите «Далее» и укажите «Доверенные корневые центры сертификации» для установки сертификатов.
- Подтвердите установку, затем повторите шаги для остальных файлов сертификатов.
Второй вариант установки: простой «запуск» файла сертификата, нажатие кнопки «Установить сертификат» с последующим указанием «Локальный компьютер» и хранилища «Доверенные корневые центры сертификации» в качестве места установки сертификатов.
Завершив установку сертификатов безопасности проверьте, сохраняется ли проблема.
Если вы столкнулись с ошибкой на компьютере с современной операционной системы, при этом ошибка возникает не для какого-то одного сайта, а сразу для многих, попробуйте проверить следующие варианты:
- Измените DNS-серверы, например, на 8.8.8.8 и 8.8.4.4 (публичные DNS-серверы Google). Об этом в инструкциях: Как изменить DNS-сервер в Windows 11, Как изменить DNS-сервер в Windows 10.
- Если у вас включен VPN, проверьте, сохраняется ли проблема, если его отключить.
- При наличии сторонних антивирусов, проверьте, меняется ли ситуация, если отключить функции защиты в сети в антивирусе.
- Сохраняется ли ошибка в режиме инкогнито в браузере? Если в инкогнито всё работает исправно — попробуйте отключить все расширения браузера, даже если они вам нужны: вероятнее всего, ошибка исчезнет. Затем включайте расширения по одному, чтобы выявить то, которое вызывает проблему.
- Отключите прокси и автоматическое определение параметров прокси-сервера. Подробно: Как отключить прокси-сервер в браузере и Windows.
- Проверьте наличие изменений (перенаправлений сайтов) в файле hosts и сбросьте изменения при необходимости. Об этом в инструкции Файл hosts Windows 11 (подойдет и для Windows 10).
- Выполните очистку состояния SSL: нажмите клавиши Win+R, введите inetcpl.cpl и нажмите Enter, затем на вкладке «Содержимое» нажмите кнопку «Очистить SSL».
- Попробуйте сбросить настройки сети: Как сбросить настройки сети Windows 11, Как сбросить настройки сети Windows 10.
- Если в ходе проверки файла hosts вы обнаружите изменения, блокирующие доступ к некоторым сайтам, выполните проверку вашего компьютера на наличие вирусов и вредоносных программ.
Надеюсь, один из предложенных способов поможет вам в решении проблемы и ошибка при открытии сайтов будет устранена.