Ошибка отправления сообщения сертификат узла истек

#1

Max_NV

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 27 Апрель 2021 — 15:11

Здравствуйте!

Добавил в почтовый клиент сертификат SpIDer Gate Trusted Root Certificate.

При отправке почты выдаётся ошибка:

«Ошибка отправления сообщения.

Издатель сертификата узла не распознан.

Конфигурация, относящаяся к mail.mysite.ru, должна быть исправлена»

В сертификате выдаётся:

SpIDer Gate Untrusted Root Certificate

  • Наверх

#2


Vladislav Obrazcov

Vladislav Obrazcov

    Advanced Member

  • Members
  • 528 Сообщений:

Отправлено 27 Апрель 2021 — 17:21

Сертификат то свежий? может требуется его пересоздать?
Срок действия сертификата безопасности — 1 год. При необходимости импортируйте сертификат каждый год заново.

  • Наверх

#3


basid

basid

    Guru

  • Posters
  • 4 391 Сообщений:

Отправлено 28 Апрель 2021 — 07:09

SpIDer Gate Untrusted Root Certificate

Это означает наличие проблем у «исходного» сертификата сервера: сроки действия, например. Или это самовыданный сертификат, доверять которому никто не обязан.

  • Наверх

#4


Max_NV

Max_NV

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 28 Апрель 2021 — 08:47

Сертификат то свежий? может требуется его пересоздать?
Срок действия сертификата безопасности — 1 год. При необходимости импортируйте сертификат каждый год заново.

Сертификат DrWeb:

Не действителен до: 2021-04-20

Не действителен после: 2031-04-18

Мой сертификат не просроченный. Сгенерирован на reg.ru. Тип «Существующий».

При проверке входящей почты Thunderbird не выдаёт ошибку сертификата.

  • Наверх

#5


basid

basid

    Guru

  • Posters
  • 4 391 Сообщений:

Отправлено 28 Апрель 2021 — 10:11

2021-04-20 — 2031-04-18 — это срок действия вашего сертификата.

Вы хотите сказать, что reg.ru выдал вам сертификат на 10 лет???

P.S.

Внесите ваш почтовый сервер в исключение приложений (Thunderbird) и покажите свойства сертификата так, как его видит почтовый клиент.

Ну или временно отключите проверку зашифрованного трафика.

  • Наверх

#6


Max_NV

Max_NV

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 28 Апрель 2021 — 18:58

2021-04-20 — 2031-04-18 — это срок действия вашего сертификата.

Вы хотите сказать, что reg.ru выдал вам сертификат на 10 лет???

P.S.

Внесите ваш почтовый сервер в исключение приложений (Thunderbird) и покажите свойства сертификата так, как его видит почтовый клиент.

Ну или временно отключите проверку зашифрованного трафика.

На год.

Проверка SSL со следующего сайта выдаёт правильный результат текущего сертификата:

https://www.sslshopper.com/ssl-checker.html#hostname=mail.nordvegan.ru

Сертификат в Thunderbird удаётся посмотреть только когда выдаётся ошибка подозрения к сертификату. При отключенной проверке сетевого трафика в Dr.Web, сообщения отправляются и принимаются без недоверия к сертификату.

Раньше случайно добавил подозрительный сертификат в доверенные, но почта через него не отправлялась.

  • Наверх

#7


basid

basid

    Guru

  • Posters
  • 4 391 Сообщений:

Отправлено 28 Апрель 2021 — 20:07

У вас есть:

Common name: R3
Organization: Let's Encrypt
Location: US
Valid from October 7, 2020 to September 29, 2021
Serial Number: 400175048314a4c8218c84a90c16cddf
Signature Algorithm: sha256WithRSAEncryption
Issuer: DST Root CA X3

Возможно, его надо поместить в хранилище компьютера для доверенных промежуточных УЦ.

Ну или Let’s Encrypt делает защиту от подмены сертификата. В этом случае надо исключать конкретный сервер для конкретных приложений из проверки защищённого трафика.

Сообщение было изменено basid: 28 Апрель 2021 — 20:09

  • Наверх

#8


Max_NV

Max_NV

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 30 Апрель 2021 — 12:56

У вас есть:

Common name: R3
Organization: Let's Encrypt
Location: US
Valid from October 7, 2020 to September 29, 2021
Serial Number: 400175048314a4c8218c84a90c16cddf
Signature Algorithm: sha256WithRSAEncryption
Issuer: DST Root CA X3

Возможно, его надо поместить в хранилище компьютера для доверенных промежуточных УЦ.

Ну или Let’s Encrypt делает защиту от подмены сертификата. В этом случае надо исключать конкретный сервер для конкретных приложений из проверки защищённого трафика.

Пробовал сохранить сертификат на компьютер в текстовый файл .pam и добавить в Thunderbird. Не добавляется.

  • Наверх

Содержание

  • Способ 1: Настройка времени и даты на компьютере
  • Способ 2: Обновление корневых сертификатов
    • Windows 10
    • Windows 7
  • Способ 3: Ручная установка сертификатов
  • Способ 4: Проверка системы на наличие вирусов
  • Способ 5: Отключение антивирусной программы
  • Способ 6: Изменение параметров браузера Internet Explorer
  • Способ 7: Восстановление файла hosts
  • Способ 8: Обновление браузера
  • Способ 9: Удаление установленных дополнений
  • Способ 10: Очиска кэша
  • Способ 11: Переустановка браузера
  • Вопросы и ответы

как убрать ошибку сертификата безопасности веб-узла

Способ 1: Настройка времени и даты на компьютере

Проблемы с сертификатом безопасности при просмотре страниц в интернете могут возникать по причине некорректной настройки времени и даты на компьютере. Необходимо проверить эти параметры и при необходимости внести изменения. На нашем сайте есть отдельные статьи, в которых подробно описаны все действия, необходимые для реализации задуманного.

Подробнее: Как изменить время / дату на компьютере

как убрать ошибку сертификата безопасности веб-узла_01

Обратите внимание! В руководствах все действия выполняются на примере Windows 10 и 7, но они применимы и к другим версиям операционной системы.

Способ 2: Обновление корневых сертификатов

Корневые сертификаты хранятся на диске с ОС Windows и необходимы для работы в сети, без наличия соответствующих файлов при открытии сайтов, работающих по протоколу HTTPS, будет появляться ошибка безопасности веб-узла. Для устранения проблемы потребуется установить на компьютере последние обновления.

Windows 10

Десятая версия операционной системы на момент написания настоящей статьи имеет активную поддержку, что означает систематический выход обновлений. При возможности рекомендуется устанавливать все доступные апдейты, чтобы предупредить возникновение множества ошибок. На нашем сайте есть тематическая статья, в которой пошагово описано, что нужно делать для проверки и установки обновлений.

Подробнее: Как обновить Windows 10 до актуального состояния

как убрать ошибку сертификата безопасности веб-узла_02

Также рекомендуется проверить настройки автообновления системы и при необходимости активировать эту опцию. Таким образом исчезнет нужда периодически проверять выход апдейтов вручную, все новые пакеты будут инсталлироваться в систему автоматически.

Подробнее: Как включить автообновление Windows 10

как убрать ошибку сертификата безопасности веб-узла_03

Windows 7

Поддержка Windows 7 закончилась 14 января 2020 года. Если при установке последнего пакета обновлений корневые сертификаты не были занесены в систему, потребуется это сделать вручную, скачав соответствующий апдейт с официального сайта Microsoft:

Каталог центра обновлений Microsoft

  1. Перейдите по ссылке, размещенной выше. Находясь на главной странице сайта, впишите в поисковую строку запрос KB2813430 и кликните по кнопке «Найти».

    Lumpics.ru

    как убрать ошибку сертификата безопасности веб-узла_04

  2. В появившейся таблице с результатами отсортируйте данные по столбцу «Продукты», нажав по его названию левой кнопкой мыши.

    как убрать ошибку сертификата безопасности веб-узла_05

  3. Найдите в списке операционную систему Windows 7 нужной разрядности и щелкните по кнопке «Загрузить», расположенной напротив нее.

    как убрать ошибку сертификата безопасности веб-узла_06

  4. В появившемся окне подтвердите начало скачивания, кликнув по соответствующей ссылке.

    как убрать ошибку сертификата безопасности веб-узла_07

  5. Запустите загруженный на компьютер файл и выполните инсталляцию пакета обновлений, следуя подсказкам Мастера, появляющимся на экране.

    как убрать ошибку сертификата безопасности веб-узла_08

Важно! На этапе выбора обновления для загрузки нужно обратить внимание на разрядность операционной системы. Если Windows 7 32-битная, следует выбрать файл с названием «Обновление для системы безопасности Windows 7 (KB2813430)». В случае использования 64-разрядной версии — «Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2813430)».

Посмотреть информацию о системе можно в специальном меню на компьютере. В отдельной статье на сайте подробно рассказано, как это сделать.

Подробнее: Как определить разрядность операционной системы Windows 7
как убрать ошибку сертификата безопасности веб-узла_09

Способ 3: Ручная установка сертификатов

При обновлении корневых сертификатов путем установки апдейтов операционной системы могут быть сбои, из-за чего нужные файлы не попадут в Windows. В таком случае потребуется выполнить инсталляцию вручную с помощью предустановленной консольной программы certutil.exe. Для этого сделайте следующее:

  1. Откройте «Командную строку» от имени администратора. Есть несколько способов сделать это, каждый из которых подробно описан в отдельной статье на нашем сайте.

    Подробнее: Как запустить «Командную строку» от имени администратора

    как убрать ошибку сертификата безопасности веб-узла_10

  2. После появления окна консоли впишите команду certutil.exe -generateSSTFromWU roots.sst и нажмите клавишу Enter.

    как убрать ошибку сертификата безопасности веб-узла_11

  3. Скачайте утилиту rootsupd.exe на компьютер, воспользовавшись ссылкой ниже. Откройте папку с загруженным архивом и извлеките его содержимое.

    Скачать rootsupd.exe

    Подробнее: Как извлечь файлы из архива с помощью WinRAR

    как убрать ошибку сертификата безопасности веб-узла_12

  4. В корневом каталоге диска C создайте папку с именем CA и переместите в нее исполняемый файл rootsupd.exe. Перейдите по пути C:WindowsSystem32, найдите документ roots.sst и скопируйте его в ту же директорию CA.
  5. Откройте «Командную строку» от имени администратора и впишите следующую команду:

    C:CArootsupd /c /t:C:CA

    В появившемся окне утилиты нажмите по кнопке No, чтобы не перезаписывать уже существующий файл сертификатов безопасности.

    как убрать ошибку сертификата безопасности веб-узла_13

  6. В директории CA после выполнения предыдущего шага появятся дополнительные утилиты, с помощью которых можно выполнить установку корневых сертификатов. Для этого в «Командной строке» впишите следующее:

    C:CAupdroots.exe C:CAroots.sst
    как убрать ошибку сертификата безопасности веб-узла_14

Обратите внимание, что после ввода команды нет никакой выдачи — это нормально, операция по установке все равно выполнится.

Внимание! После завершения всех действий загруженные файлы и созданные папки можно удалить с жесткого диска, они были необходимы исключительно для импорта корневых сертификатов в операционную систему.

Способ 4: Проверка системы на наличие вирусов

Вызвать сбой в работе браузера могут попавшие в операционную систему вирусы. Необходимо с помощью специального программного обеспечения выполнить поиск и удаление вредного кода. При этом рекомендуется воспользоваться решениями от сторонних разработчиков, так как встроенная защита Windows способна обнаружить не все вирусные угрозы. На нашем сайте есть статья, посвященная этой теме.

Подробнее: Как удалить вирусы с компьютера под управлением Windows 10
как убрать ошибку сертификата безопасности веб-узла_15

Также рекомендуется ознакомиться со списком популярных антивирусных программ. В отдельной статье представлены лучшие приложения с их кратким описанием. Это поможет выбрать наиболее подходящее решение для обеспечения защиты компьютера.

Подробнее: Приложения для удаления вирусов с компьютера

как убрать ошибку сертификата безопасности веб-узла_16

Способ 5: Отключение антивирусной программы

Доступ к файлам сертификата может блокировать антивирус, установленный на компьютере. Стоит отметить, что речь идет о стороннем программном обеспечении, встроенный «Защитник Windows» делать этого не может. Необходимо временно отключить приложение, чтобы проверить его влияние на работу сайтов в браузере. В случае обнаружения этой зависимости следует удалить программу полностью.

На нашем сайте есть статьи, посвященные теме отключения и удаления наиболее распространенных антивирусных программ. В них подробно описаны все действия по выполнению поставленной задачи с приложенными изображениями.

Подробнее: Как отключить / удалить антивирус с компьютера

как убрать ошибку сертификата безопасности веб-узла_17

Способ 6: Изменение параметров браузера Internet Explorer

Если ошибка сертификата безопасности веб-узла появляется при серфинге интернета в браузере Internet Explorer, то устранить проблему можно путем изменения его параметров. Необходимо сделать следующее:

  1. Запустите браузер и нажмите по кнопке в виде шестерни, расположенной на верхней панели справа. В появившемся меню кликните по пункту «Свойства браузера».
    как убрать ошибку сертификата безопасности веб-узла_18
  2. В новом окне откройте вкладку «Дополнительно» и в списке параметров снимите отметку с пункта «Предупреждать о несоответствии адреса сертификата». Нажмите «Применить», а затем «ОК».

    как убрать ошибку сертификата безопасности веб-узла_19

  3. Перезагрузите страницу сайта, на котором появилась ошибка.

Способ 7: Восстановление файла hosts

Файл hosts в Windows отвечает за корректную адресацию пользователя в сети интернет. Если он был модифицирован по ошибке или путем использования вредоносного программного обеспечения, необходимо произвести восстановление. Сделать это можно вручную или с помощью специального приложения. Дальше будет рассмотрен второй вариант, поэтому предварительно скачайте и установите утилиту AVZ.

Скачать AVZ

После запуска программы для восстановления файла hosts сделайте следующее:

  1. На верхней панели откройте меню «Файл» и нажмите по пункту «Восстановление системы».
    как убрать ошибку сертификата безопасности веб-узла_20
  2. В появившемся окне установите отметку напротив пункта «Очистка файла Hosts», после этого кликните по кнопке «Выполнить отмеченные операции».

    как убрать ошибку сертификата безопасности веб-узла_21

  3. Подтвердите действие во всплывающем диалоговом окне, щелкнув по кнопке «Да».

    как убрать ошибку сертификата безопасности веб-узла_22

Способ 8: Обновление браузера

Разработчиками браузеров периодически выпускаются обновления, которые видоизменяют базу сертификатов. Если вовремя их не устанавливать, то при переходе на сайты с протоколом HTTPS может появиться ошибка безопасности веб-узла. Необходимо проверить и при необходимости инсталлировать новые апдейты веб-обозревателя. На нашем сайте есть подробное руководство, как это сделать в разных браузерах.

Подробнее: Как обновить популярные браузеры
как убрать ошибку сертификата безопасности веб-узла_23

Способ 9: Удаление установленных дополнений

На корректную работу браузера влияют установленные в нем расширения. Некоторые разработчики этого программного обеспечения могут навредить, заблокировав доступ проводнику к сертификатам безопасности. В этом случае рекомендуется удалить сторонние дополнения. Для каждого браузера эти действия выполняются по-разному, но у нас на сайте есть серия статей, посвященная данной теме.

Подробнее: Как удалить расширения в браузере Mozilla Firefox / Google Chrome / Opera / Яндекс.Браузе

как убрать ошибку сертификата безопасности веб-узла_24

Важно! Если среди представленных статей нет той, где рассматривается ваш браузер, рекомендуется обратиться к инструкции для Google Chrome. Многие веб-обозреватели работают на его основе, поэтому руководства будут схожи.

Способ 10: Очиска кэша

В процессе серфинга интернета браузер собирает дополнительную информацию и хранит в своей внутренней базе — в кэше. Если туда попадают конфликтные данные, они могут вызвать ошибки, в числе которых и рассматриваемая в этой статье. Необходимо выполнить очистку кэша, чтобы исключить этот вариант. На сайте есть инструкции для разных браузеров.

Подробнее: Как очистить кэш в браузере Mozilla Firefox / Google Chrome / Opera / Яндекс.Браузере

как убрать ошибку сертификата безопасности веб-узла_25

Внимание! Проводить чистку браузера рекомендуется систематически. Это предупредит появление критических ошибок и поспособствует увеличению скорости работы программы.

Способ 11: Переустановка браузера

Если удаление расширений и очистка кэша не помогли в решении проблемы, необходимо переустановить браузер. Эта процедура позволит избавиться от всех возможных причин, которые вызывают ошибку сертификата безопасности. Важно при этом скачивать установочный файл обозревателя с официального ресурса разработчика, чтобы не занести в операционную систему вредоносную программу. На нашем сайте есть статья, в которой рассказано, как это сделать на примере всех известных браузеров.

Подробнее: Как правильно переустановить браузер на компьютере

как убрать ошибку сертификата безопасности веб-узла_26

Увы, далеко не во всех случаях Мазила Тандерберд работает идеально стабильно. Различные сбои возникают даже в столь надежном почтовом клиенте. Яркий пример – ситуация, когда Thunderbird не отправляет почту, а в ходе пересылки письма появляется ошибка. Как поступить, чтобы все исправить? В этой статье мы разобрали самые действенные методы.

Содержание

  • Инструкция
    • Дополнение

Инструкция

В первую очередь стоит проверить, что адрес исходящей электронной почты установлен правильно. Для этого:

  1. Щелкните ПКМ по пункту «Локальные папки» в левом блоке главного окна программы.
  2. Выберите пункт «Параметры».
  3. В новом окошке перейдите к разделу «Сервер исходящей…».
  4. Выберите тот email, с которым возникают проблемы.
  5. Нажмите кнопку «Изменить…».

Теперь нужно задать настройки для конкретного email-сервиса. Мы приведем их для четырех самых популярных:

  • Rambler: имя – smtp.rambler.ru, порт – 465.
  • Mail.ru: имя – smtp.mail.ru, порт – 465, метод аутентификации – обычный пароль.
  • Яндекс.Почта: имя – smtp.yandex.ru, порт – 465.
  • Gmail: имя – smtp.gmail.com, порт – 465, метод аутентификации – Oauth2.

Все недостающие пункты оставляйте как есть. А для применения изменений нажмите «ОК».

Следующее, что нужно сделать – выбрать корректный сервер для вашей почты:

  1. На той же странице в левом меню кликните ЛКМ по нужному email-ящику.
  2. В разделе «Сервер исходящей…» выберите нужный пункт.
  3. Нажмите «ОК».

Если вы меняли пароль SMTP, то попробуйте выполнить его сброс. Нередко это помогает.

Дополнение

Вполне возможно, что антивирусная программа по каким-то причинам блокирует для Thunderbird подключение к Сети, например, резервируя порт, который используется в SMTP. Особенно часто такое встречается после обновления почтового клиента Mozilla.

В качестве временного решения просто отключите антивирус и вновь попробуйте послать письмо. Если это помогло – добавьте Тандерберд в список исключений.

Иногда при попытке зайти на сайт можно увидеть в браузере предупреждение о том, что сайт небезопасный. Формулировки могут быть разными, но говорят об одном – возникли проблемы с сертификатом сайта. Разберемся, что это такое, почему возникают такие ситуации и что с этим делать.

Зачем сайту нужен сертификат безопасности

Скорее всего, вы замечали, что адреса сайтов могут начинаться с http и https – это один и тот же протокол передачи данных между пользователем и сервером сайта (HyperText Transfer Protocol), но буква «s» означает, что соединение Secure – то есть безопасно.

Кратко механику протоколов можно объяснить так:

  • обмен данными между сайтами с http в адресе происходит открыто, то есть ими достаточно легко могут завладеть мошенники;
  • если используется протокол https, то данные передаются в зашифрованном виде. Даже если их перехватить, то это будет просто набор символов, который невозможно расшифровать без специального SSL сертификата.

И когда браузер сообщает о проблемах с сертификатом безопасности, речь идет именно о SSL-сертификате.

Понять, что соединение не защищено, можно и по специальным значкам в адресной строке. Если на них кликнуть, появляется окошко с дополнительной информацией.

Браузеры блокируют доступ не ко всем сайтам с незащищенным соединением. По сути, если пользование веб-ресурсом не предполагает ввод конфиденциальной информации, особых рисков при просмотре его страниц нет. Но если вы переходите по ссылкам, надо быть внимательным – вредоносный код может изменить адрес ссылки, и вы попадете на похожий, но фейковый сайт.

Если же на сайте принимаются платежи, нужна регистрация с вводом данных – наличие SSL-сертификата обязательно. Также поисковые системы лучше ранжируют безопасные для пользователей ресурсы.

Важно! Не всегда предупреждение браузера действительно говорит о том, что соединение небезопасно. Проблема может быть на стороне пользователя или сервера, но рисков это не несет. Рассказываем, почему так получается и что нужно делать.

Что делать пользователю

Проверить дату и время на своем гаджете

Если время на ПК сбилось и не соответствует времени на сервере, сертификат не может пройти проверку. После установки правильного времени компьютер нужно перезагрузить. Если проблема повторяется, возможно, стоит заменить батарейку на материнской плате.

Обновить корневые сертификаты

Проверка проходит в несколько уровней, и если отсутствуют «главные» корневые сертификаты, то сертификаты сайтов система не распознает. Если у вас отключено автоматическое обновление ПО, то и новые сертификаты вы могли не получить. Обновить их можно, скачав с официальных сайтов производителя вашей операционной системы (скачивание со сторонних ресурсов – небезопасно!).

Установить сертификаты вручную

Важно! Используйте этот метод, только если вы полностью доверяете сайту.

Проверить работу антивируса

Антивирусные программы оценивают безопасность соединения по многим критериям, и иногда могут блокировать доступ к вполне трастовым ресурсам. Попробуйте отключить защиту и зайти на сайт. Но вводить там свои данные можно, только если вы полностью доверяете ресурсу. И, возможно, стоит задуматься о смене антивирусного ПО.

Нерекомендуемые методы

В Интернете можно найти и другие способы решения проблемы с сертификатом сайта – добавление ресурса в список трастовых (доверенных) сайтов, отключение самой проверки, установка пакета собранных автором поста сертификатов и т.д. Используя такие подходы, вы должны понимать, что это высокорисковые решения, и ответственность за сохранность ваших данных полностью ложится на вас.

Что делать вебмастеру

Установить SSL-сертификат

Для начала определитесь, какой именно сертификат нужен вашему сайту:

  • Сертификат с упрощенной проверкой DV (Domain Validation) удостоверяет только соответствие домена тому, которому выдан сертификат. Не содержит информацию о том, кому этот домен принадлежит. Подходит для физлиц, ИП, небольших компаний.
  • Сертификат со стандартной проверкой (OV) существенно повышает доверие к ресурсу, ведь при его выдаче проверяется, на какую организацию зарегистрирован домен, есть ли о ней сведения в открытых реестрах, подтверждены ли контактные данные. Такие сертификаты выбирают для серьезных бизнес-сайтов, интернет-магазинов.
  • Максимальная расширенная проверка проводится при выдаче EV сертификатов. Исследуется не только существование компании, но правомерность ее деятельности. Сайты с EV сертификатом выделяются в адресной строке и обязательно есть информация, кем выдан сертификат. Чаще всего таким сертификатом подписывают ресурсы госорганизаций, банков, других финансовых компаний.

Есть еще самоподписанные сертификаты – это «техническое» решение, которое используют для тестирования или во внутренней сети (с установкой на все машины). Для сайтов в Интернете они не пользуются.

Важно! Большинство сертификатов выдаются на один конкретный домен (поддомен также считается отдельным доменом). Поэтому, если поддоменов много, есть смысл получить сертификат из категории Wildcard (распространяется на домен и все поддомены одного уровня) или SAN (обеспечивает защиту до сотни доменов, причем они могут быть размещены на разных серверах).

Для получения OV и EV сертификата нужно предоставить удостоверяющему центру пакет документов, выпуск займет от 3-5 дней.

Процесс установки сертификата может отличаться в зависимости от хостинга и ПО сайта, но обычно подробную информацию можно найти в разделах помощи. Самый простой вариант – заказать услугу установки сертификата. Например, такая возможность есть на сайте RU-CENTER.

Настроить переадресацию с http на htpps

Для этого понадобится внести создать или внести изменения в существующий файл .htaccess.

Если ваш сайт создан на CMS, отредактировать информацию необходимо и в ее панели управления. Как это сделать – смотрите в документации к CMS. Например, в WordPress нужно указать новый адрес сайта с https, а в Joomla есть возможность включить SSL автоматически.

Убрать смешанный контент

Если вы установили сертификат на уже существующий сайт, но браузеры так и продолжают сообщать о небезопасном соединении, то проблема может быть в смешанном контенте. Например, если картинки вставлялись по полному адресу http://site.ru/media/photo.jpg, то после смены на https адрес картинки останется прежним. И браузер не сможет подтвердить, что все элементы гарантируют безопасное соединение.

В случае с популярными CMS это решается плагинами, для сайта без CMS или на CMS собственной разработки будет необходим специальный скрипт.

Следить за сроком действия сертификата

SSL-сертификаты выдаются сроком на 1 год. Когда это время истечет, сертификат будет считаться недействительным – его нужно перевыпустить.

Если все установлено правильно, но проблема наблюдается – обратитесь в службу поддержки хостинга. Иначе посетители вашего сайта будут получать столь неприятное сообщение о небезопасности вашего ресурса.

Как убрать ошибку сертификата

Появление сообщения об ошибке сертификата служит повышению защиты данных, хранящихся на компьютере, но может вызывать раздражение пользователя в случае соединения с проверенным и многократно использовавшимся ранее сервером. Решением проблемы может стать внесение сертификата в список доверенных серверов.

Как убрать ошибку сертификата

Вам понадобится

  • — Internet Explorer 7

Инструкция

Выберите команду «Продолжить открытие этого веб-узла (не рекомендуется)» в окне предупреждения интернет-обозревателя «Ошибка сертификата: переходы блокированы» для устранения проблем с сертификатом выбранной веб-страницы и вызовите диалоговое окно Недостоверный сертификат» кликом на поле с символом щита в верхней панели рядом с адресной строкой окна браузера.

Раскройте ссылку «Просмотр сертификатов» и перейдите на вкладку «Общие» для определения срока действия сертификата выбранного веб-узла.

Нажмите кнопку «Установить сертификат» для вызова утилиты «Мастер импорта сертификатов» и нажмите кнопку Next в главном окне мастера.

Примените флажок на поле Automatically select the certificatestore based on the type of certificate и нажмите кнопку Next для подтверждения своего выбора (для Windows XP).

Подтвердите выполнение операции установки сертификаты выбранного сервера нажатием кнопки Yes в окне запроса системы и нажмите кнопку Finish для завершения процесса установки импортированного сертификата (для Windows XP).

Нажмите кнопку OK для подтверждения применения выбранных изменений (для Windows XP).

Примените флажок на поле «Поместить все сертификаты в следующее хранилище» и нажмите кнопку «Обзор» в окне мастера импорта сертификатов (для Windows Vista).

Укажите пункт «Доверенные корневые центры сертификации» в открывшемся диалоговом окне «Выбор хранилища сертификатов» и нажмите кнопку OK для подтверждения своего выбора (для Windows Vista).

Нажмите кнопку «Далее» и подтвердите выполнение команды нажатием кнопки «Готово» в новом диалоговом окне мастера (для Windows Vista).

Нажмите кнопку OK для завершения процедуры установки импортированного сертификата и перезапустите Internet Explorer для применения выбранных изменений.

Источники:

  • Об ошибках сертификатов
  • Ошибка сертификата при входе на сервер по протоколу https
  • как убрать сертификат с сайта
  • Windows 7 pro 64bit Ошибка в сертификате безопасности этого

by Milan Stanojevic

Milan has been enthusiastic about technology ever since his childhood days, and this led him to take interest in all PC-related technologies. He’s a PC enthusiast and he… read more


Updated on February 14, 2022

  • As with many email errors, the certificate-related ones can be quite misleading. Need any help?
  • Here we are to talk about a few easy-to-implement fixes that will help you get rid of Expired, Invalid, Not Secure email certificate errors for good.
  • For more solutions as the ones detailed below, visit our Certificate Errors Troubleshooting section.
  • It’s not an easy task to make the best choices in the age of super-efficient, yet cluttered messaging applications. This Email Clients Hub will help you out.

Fix email certificate errors

You may have tried at least once to log in to your email and encountered an email certificate error, but didn’t know how to work around it.

Certificate errors happen whenever there’s an issue with a certificate or a web server’s use of the certificate itself, thus Internet Explorer, Edge, Chrome, and other browsers display red flags through warnings about certificate errors.

The most common reason is that the certificate is valid for a certain period of time, so if your computer’s date and/or time is set to a different date or time, then you are likely to get the email certificate error warning.

However, if you still get the email certificate error even after adjusting the date and time, then it is possible that either the certificate of the website itself has expired and needs to be renewed, or, the website is not to be trusted.

You could have encountered the email certificate error on a site you visit regularly without errors, so in this case, the website itself may not be configured correctly.

Another cause could be that the website’s certificate has expired and the owner or operator needs to renew it so that you continue using it, as this cannot be corrected in your browser.

When you get an email certificate error, it is advisable that you do not put important login identities or passwords on such pages.

How can I fix email certificate errors?

1. Adjust time/date to appropriate values

  1. Right-click Clock on the taskbar.
  2. Click Adjust time/date.Adjust time and date
  3. Click Change date and time.
  4. Set the correct date and time.
  5. Click OK.

Check to ensure your time and date on the computer are set to the appropriate or correct values. If you set ahead of or behind the actual time/date, the certificate can read as invalid.

Use the above steps in order to check the time/date settings and adjust them easily.

2. Try out a more powerful email client

Think of a really important email that you’re ready to send. This email may be related to your family or work projects and it contains sensitive data that you’d never want to get in the wrong hands.

Some PC issues are hard to tackle, especially when it comes to corrupted repositories or missing Windows files. If you are having troubles fixing an error, your system may be partially broken.
We recommend installing Restoro, a tool that will scan your machine and identify what the fault is.
Click here to download and start repairing.

The same goes for not being able to complete the action due to countless email certificate errors. The best mail clients can keep you away from all of these, so maybe it’s time to think of a better choice too.

Mailbird isn’t simply designed to cover the basics you’ve come to expect from similar email clients. Trusted by users worldwide, it lets you manage multiple accounts.

Keep in mind that it not only packs various smart productivity tools, but messages are neatly organized so that you can enjoy an uncluttered interface.

Mailbird

Mailbird is intuitive, integrates with countless apps/services, and will keep you away from email certificate errors.

3. Retype the address

If it’s a site you visit regularly and you hardly get any email certificate error, then the site itself may not be configured correctly.

You should better try and retype the address then see if the problem persists.

4. Configure the use of mail over SSL settings

If you’re trying to connect to your email using a default mail server name, what happens is there’s a mismatch between the domain name, and that of the shared SSL certificate on the server, which results in an email certificate error.

In order to remove the email certificate error you receive, configure your email client with an SSL setting, because by default, when sending or receiving emails, they’re not encrypted so if they’re vulnerable and easy to intercept by cybercriminals.

Some users opt to use email over SSL owing to restrictions by their Internet service provider that prevents them from sending any email messages.

In order to use your email over an SSL, update the settings for both incoming and outgoing servers, plus ensure your email client has port 465 configured as the SMTP port.

Have any of the above solutions helped resolve the email certificate error for you? Let us know by leaving your comment in the section below.

Besides addressing email certificate expired issues, do note that the previously mentioned solutions are confirmed to work when facing the following errors as well:

  • Unable to fetch the certificate from the server – There are times when the name on the security certificate is invalid or doesn’t match the name of the site. Retyping the address may help.
  • Mail server certificate is invalid – One of the most common causes of this issue is the clock on your computer being wrong. Therefore, don’t hesitate to adjust the time/date settings.
  • Certificate not secure email – When facing this error, you’re once again entitled to suspect incorrect date and time settings. Even more, make sure to validate your device email settings with the email server settings.
  • Email server certificate not trusted – This specific error message is related to certificate installations that weren’t properly completed on the server hosting the site. Refer to the above tips for solving this issue in no time.

Still having issues? Fix them with this tool:

SPONSORED

If the advices above haven’t solved your issue, your PC may experience deeper Windows problems. We recommend downloading this PC Repair tool (rated Great on TrustPilot.com) to easily address them. After installation, simply click the Start Scan button and then press on Repair All.

newsletter icon

Newsletter

решено
Форум —
Desktop

 thunderbird


0

1

Ошибка отправления сообщения.
К сертификату нет доверия, так как он является самоподписанным.
Конфигурация, относящаяся к smtp.ivrossi.su, должна быть исправлена.

Как то проблема совсем не гуглится, может кто знает как убрать? Сертификат в исключения добавлен.

  • Ссылка

Kubuntu, свежие кеды не приходят! Backports есть!

Как в Arch установить Arcolinux Tweak Tool ?

Добавить сертификат этого самозванного центра сертификации в качестве корневого. Это если очень нужен именно самоподписанный сертификат, что само по себе сомнительно. По хорошему нужен нормальный сертификат.

altwazar ★★★

(18.10.20 16:27:33 MSK)

  • Показать ответ
  • Ссылка

Тебе надо что то типа –no-check-certificate используется для wget , но думаю что он может быть задействован там где нужно обойти

anonymous

(18.10.20 16:34:37 MSK)

  • Ссылка

Ответ на:

комментарий
от altwazar 18.10.20 16:27:33 MSK

просто отключил шифрование при подключении к SMTP, для важных сообщений есть VipNet Деловая почта

Shulman

(18.10.20 17:32:46 MSK)



Последнее исправление: Shulman 18.10.20 17:35:18 MSK
(всего

исправлений: 1)

  • Ссылка

Вопрос не совсем по теме: в последней версии они Календарь что ли гвоздями прибили? Совсем охренела Mozilla :(

Gonzo ★★★★★

(22.10.20 11:34:08 MSK)

  • Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

Kubuntu, свежие кеды не приходят! Backports есть!

Desktop

Как в Arch установить Arcolinux Tweak Tool ?

Похожие темы

  • Новости
    LibreSSL 2.5.2 (2017)
  • Форум
    mod_ssl и сертификат (2002)
  • Форум
    Сертификат на IP-адрес (2023)
  • Новости
    Новый плагин усиливает безопасность Firefox (2008)
  • Новости
    Релиз DeaDBeeF 1.8.0 (2019)
  • Форум
    exim4 веста не оптправляются письма (2021)
  • Форум
    Подпись клиентских сертификатов купленным сертификатом (2013)
  • Форум
    Вышел PHP 5.3.1 (2009)
  • Новости
    Релиз SteamOS update 96 (2014)
  • Новости
    Wing IDE 7.0 (2019)

#1

Max_NV

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 27 Апрель 2021 — 15:11

Здравствуйте!

Добавил в почтовый клиент сертификат SpIDer Gate Trusted Root Certificate.

При отправке почты выдаётся ошибка:

«Ошибка отправления сообщения.

Издатель сертификата узла не распознан.

Конфигурация, относящаяся к mail.mysite.ru, должна быть исправлена»

В сертификате выдаётся:

SpIDer Gate Untrusted Root Certificate

  • Наверх

#2


Vladislav Obrazcov

Vladislav Obrazcov

    Advanced Member

  • Members
  • 528 Сообщений:

Отправлено 27 Апрель 2021 — 17:21

Сертификат то свежий? может требуется его пересоздать?
Срок действия сертификата безопасности — 1 год. При необходимости импортируйте сертификат каждый год заново.

  • Наверх

#3


basid

basid

    Guru

  • Posters
  • 4 391 Сообщений:

Отправлено 28 Апрель 2021 — 07:09

SpIDer Gate Untrusted Root Certificate

Это означает наличие проблем у «исходного» сертификата сервера: сроки действия, например. Или это самовыданный сертификат, доверять которому никто не обязан.

  • Наверх

#4


Max_NV

Max_NV

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 28 Апрель 2021 — 08:47

Сертификат то свежий? может требуется его пересоздать?
Срок действия сертификата безопасности — 1 год. При необходимости импортируйте сертификат каждый год заново.

Сертификат DrWeb:

Не действителен до: 2021-04-20

Не действителен после: 2031-04-18

Мой сертификат не просроченный. Сгенерирован на reg.ru. Тип «Существующий».

При проверке входящей почты Thunderbird не выдаёт ошибку сертификата.

  • Наверх

#5


basid

basid

    Guru

  • Posters
  • 4 391 Сообщений:

Отправлено 28 Апрель 2021 — 10:11

2021-04-20 — 2031-04-18 — это срок действия вашего сертификата.

Вы хотите сказать, что reg.ru выдал вам сертификат на 10 лет???

P.S.

Внесите ваш почтовый сервер в исключение приложений (Thunderbird) и покажите свойства сертификата так, как его видит почтовый клиент.

Ну или временно отключите проверку зашифрованного трафика.

  • Наверх

#6


Max_NV

Max_NV

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 28 Апрель 2021 — 18:58

2021-04-20 — 2031-04-18 — это срок действия вашего сертификата.

Вы хотите сказать, что reg.ru выдал вам сертификат на 10 лет???

P.S.

Внесите ваш почтовый сервер в исключение приложений (Thunderbird) и покажите свойства сертификата так, как его видит почтовый клиент.

Ну или временно отключите проверку зашифрованного трафика.

На год.

Проверка SSL со следующего сайта выдаёт правильный результат текущего сертификата:

https://www.sslshopper.com/ssl-checker.html#hostname=mail.nordvegan.ru

Сертификат в Thunderbird удаётся посмотреть только когда выдаётся ошибка подозрения к сертификату. При отключенной проверке сетевого трафика в Dr.Web, сообщения отправляются и принимаются без недоверия к сертификату.

Раньше случайно добавил подозрительный сертификат в доверенные, но почта через него не отправлялась.

  • Наверх

#7


basid

basid

    Guru

  • Posters
  • 4 391 Сообщений:

Отправлено 28 Апрель 2021 — 20:07

У вас есть:

Common name: R3
Organization: Let's Encrypt
Location: US
Valid from October 7, 2020 to September 29, 2021
Serial Number: 400175048314a4c8218c84a90c16cddf
Signature Algorithm: sha256WithRSAEncryption
Issuer: DST Root CA X3

Возможно, его надо поместить в хранилище компьютера для доверенных промежуточных УЦ.

Ну или Let’s Encrypt делает защиту от подмены сертификата. В этом случае надо исключать конкретный сервер для конкретных приложений из проверки защищённого трафика.

Сообщение было изменено basid: 28 Апрель 2021 — 20:09

  • Наверх

#8


Max_NV

Max_NV

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 30 Апрель 2021 — 12:56

У вас есть:

Common name: R3
Organization: Let's Encrypt
Location: US
Valid from October 7, 2020 to September 29, 2021
Serial Number: 400175048314a4c8218c84a90c16cddf
Signature Algorithm: sha256WithRSAEncryption
Issuer: DST Root CA X3

Возможно, его надо поместить в хранилище компьютера для доверенных промежуточных УЦ.

Ну или Let’s Encrypt делает защиту от подмены сертификата. В этом случае надо исключать конкретный сервер для конкретных приложений из проверки защищённого трафика.

Пробовал сохранить сертификат на компьютер в текстовый файл .pam и добавить в Thunderbird. Не добавляется.

  • Наверх

Для работы проектов iXBT.com нужны файлы cookie и сервисы аналитики.
Продолжая посещать сайты проектов вы соглашаетесь с нашей
Политикой в отношении файлов cookie

В отличие от большинства, я не пользуюсь web-почтой. Уже 18 лет я пользуюсь почтовым клиентом The Bat!

Неделю назад сломалась отправка почты, через пару дней сломалось и получение. Решение, как это исправить, было найдено не сразу.

В начале кратко объясню, почему я до сих пор пользуюсь почтовым клиентом, а не web-почтой, как все. Клиент позволяет хранить все письма, а также отправленные и полученные файлы локально на компьютере. У меня хранятся важные письма, которые были написаны даже 18 лет назад, когда я только завёл почту. Есть достаточно быстрый и многофункциональный поиск, способный найти важное сразу в нескольких ящиках с десятками тысяч писем. Старые письма на сервере я удаляю, а локально они остаются навсегда.

Неделю назад TheBat! вдруг перестал отправлять письма. Мне было некогда разбираться, и я просто временно перестал отвечать в почте. Через пару дней почта перестала и получаться. И при получении и при отправке возникала одна и та же ошибка — «Недействительный сертификат сервера».

Я написал в поддержку mail.ru, где живёт мой основной почтовый ящик, приложив логи (найти на сайте mail.ru форму обращения в поддержку почты тот ещё квест). Увы, в ответ поддержка написала какую-то чушь про неправильный пароль.

Я перелопатил все настройки, но ничего не помогало. Уже начал грустно думать о том, что придётся переносить основной почтовый ящик с mail.ru на другой сервис. Попытался найти решение в интернете и нашёл! Случайно, где-то в одном из ответов на сервисе вопросов и ответов. Оказывается, нужная настройка находится не в настройках. :)

Нужно зайти в меню Сервис — S/MIME и TLS…

И там переключить пункт «Реализация S/MIME и сертификаты TLS» с «Внутренняя» на «Microsoft CryptoAPI».

После этого всё заработало.

Не знаю, кто виноват в том, что доставка почты перестала работать — mail.ru или старая версия The Bat! (я использую версию 5.0.36.2, которой уже десять лет). Главное, что всё снова заработало.

Надеюсь, что эта статья поможет тем, кто столкнулся с такой же проблемой, если конечно они ещё остались. :)

Сейчас на главной

Новости

Публикации

Почему первый, когда этому SSD уже два года с лишним (бумажный
анонс был и вовсе все три назад), да и замена для него уже появилась? А так
сложилось исторически. Мне на старте поставок попалась…

Добрый вечер, уважаемые читатели! Сегодня у меня (как мне кажется) очередная занятная история о том, как легким движением руки часам можно добавить немного индивидуальности при японском калибре и…

Оперативная
память DDR5
набирает популярность, количество её моделей с каждым днем на рынке становиться
больше, а цены — доступнее. По моему мнению, одна из причин популярности и
доступности…

В обзоре речь пойдет про классную электрическую щетку Oclean XS для ухода за полостью рта, которой
пользуюсь уже почти два месяца. Из интересного: эргономичный корпус, цветной экран,
магнитное…

Что будет если попросить нейросеть Midjourney придумать дизайн EDC фонарика для разных культур и киновселенных? У нейросети отлично получается рисовать котиков в скафандрах и всяких чудовищ. А…

Бренд Unihertz –
это команда инженеров и дизайнеров, запустивших сборы на Kickstarter, и
выпустивших свой первый смартфон в далеком 2017 году. Спустя 5 лет было
представлено новое устройство под…

by Milan Stanojevic

Milan has been enthusiastic about technology ever since his childhood days, and this led him to take interest in all PC-related technologies. He’s a PC enthusiast and he… read more


Updated on February 14, 2022

  • As with many email errors, the certificate-related ones can be quite misleading. Need any help?
  • Here we are to talk about a few easy-to-implement fixes that will help you get rid of Expired, Invalid, Not Secure email certificate errors for good.
  • For more solutions as the ones detailed below, visit our Certificate Errors Troubleshooting section.
  • It’s not an easy task to make the best choices in the age of super-efficient, yet cluttered messaging applications. This Email Clients Hub will help you out.

Fix email certificate errors

You may have tried at least once to log in to your email and encountered an email certificate error, but didn’t know how to work around it.

Certificate errors happen whenever there’s an issue with a certificate or a web server’s use of the certificate itself, thus Internet Explorer, Edge, Chrome, and other browsers display red flags through warnings about certificate errors.

The most common reason is that the certificate is valid for a certain period of time, so if your computer’s date and/or time is set to a different date or time, then you are likely to get the email certificate error warning.

However, if you still get the email certificate error even after adjusting the date and time, then it is possible that either the certificate of the website itself has expired and needs to be renewed, or, the website is not to be trusted.

You could have encountered the email certificate error on a site you visit regularly without errors, so in this case, the website itself may not be configured correctly.

Another cause could be that the website’s certificate has expired and the owner or operator needs to renew it so that you continue using it, as this cannot be corrected in your browser.

When you get an email certificate error, it is advisable that you do not put important login identities or passwords on such pages.

How can I fix email certificate errors?

1. Adjust time/date to appropriate values

  1. Right-click Clock on the taskbar.
  2. Click Adjust time/date.Adjust time and date
  3. Click Change date and time.
  4. Set the correct date and time.
  5. Click OK.

Check to ensure your time and date on the computer are set to the appropriate or correct values. If you set ahead of or behind the actual time/date, the certificate can read as invalid.

Use the above steps in order to check the time/date settings and adjust them easily.

2. Try out a more powerful email client

Think of a really important email that you’re ready to send. This email may be related to your family or work projects and it contains sensitive data that you’d never want to get in the wrong hands.

Some PC issues are hard to tackle, especially when it comes to corrupted repositories or missing Windows files. If you are having troubles fixing an error, your system may be partially broken.
We recommend installing Restoro, a tool that will scan your machine and identify what the fault is.
Click here to download and start repairing.

The same goes for not being able to complete the action due to countless email certificate errors. The best mail clients can keep you away from all of these, so maybe it’s time to think of a better choice too.

Mailbird isn’t simply designed to cover the basics you’ve come to expect from similar email clients. Trusted by users worldwide, it lets you manage multiple accounts.

Keep in mind that it not only packs various smart productivity tools, but messages are neatly organized so that you can enjoy an uncluttered interface.

Mailbird

Mailbird is intuitive, integrates with countless apps/services, and will keep you away from email certificate errors.

3. Retype the address

If it’s a site you visit regularly and you hardly get any email certificate error, then the site itself may not be configured correctly.

You should better try and retype the address then see if the problem persists.

4. Configure the use of mail over SSL settings

If you’re trying to connect to your email using a default mail server name, what happens is there’s a mismatch between the domain name, and that of the shared SSL certificate on the server, which results in an email certificate error.

In order to remove the email certificate error you receive, configure your email client with an SSL setting, because by default, when sending or receiving emails, they’re not encrypted so if they’re vulnerable and easy to intercept by cybercriminals.

Some users opt to use email over SSL owing to restrictions by their Internet service provider that prevents them from sending any email messages.

In order to use your email over an SSL, update the settings for both incoming and outgoing servers, plus ensure your email client has port 465 configured as the SMTP port.

Have any of the above solutions helped resolve the email certificate error for you? Let us know by leaving your comment in the section below.

Besides addressing email certificate expired issues, do note that the previously mentioned solutions are confirmed to work when facing the following errors as well:

  • Unable to fetch the certificate from the server – There are times when the name on the security certificate is invalid or doesn’t match the name of the site. Retyping the address may help.
  • Mail server certificate is invalid – One of the most common causes of this issue is the clock on your computer being wrong. Therefore, don’t hesitate to adjust the time/date settings.
  • Certificate not secure email – When facing this error, you’re once again entitled to suspect incorrect date and time settings. Even more, make sure to validate your device email settings with the email server settings.
  • Email server certificate not trusted – This specific error message is related to certificate installations that weren’t properly completed on the server hosting the site. Refer to the above tips for solving this issue in no time.

Still having issues? Fix them with this tool:

SPONSORED

If the advices above haven’t solved your issue, your PC may experience deeper Windows problems. We recommend downloading this PC Repair tool (rated Great on TrustPilot.com) to easily address them. After installation, simply click the Start Scan button and then press on Repair All.

newsletter icon

Newsletter

by Milan Stanojevic

Milan has been enthusiastic about technology ever since his childhood days, and this led him to take interest in all PC-related technologies. He’s a PC enthusiast and he… read more


Updated on February 14, 2022

  • As with many email errors, the certificate-related ones can be quite misleading. Need any help?
  • Here we are to talk about a few easy-to-implement fixes that will help you get rid of Expired, Invalid, Not Secure email certificate errors for good.
  • For more solutions as the ones detailed below, visit our Certificate Errors Troubleshooting section.
  • It’s not an easy task to make the best choices in the age of super-efficient, yet cluttered messaging applications. This Email Clients Hub will help you out.

Fix email certificate errors

You may have tried at least once to log in to your email and encountered an email certificate error, but didn’t know how to work around it.

Certificate errors happen whenever there’s an issue with a certificate or a web server’s use of the certificate itself, thus Internet Explorer, Edge, Chrome, and other browsers display red flags through warnings about certificate errors.

The most common reason is that the certificate is valid for a certain period of time, so if your computer’s date and/or time is set to a different date or time, then you are likely to get the email certificate error warning.

However, if you still get the email certificate error even after adjusting the date and time, then it is possible that either the certificate of the website itself has expired and needs to be renewed, or, the website is not to be trusted.

You could have encountered the email certificate error on a site you visit regularly without errors, so in this case, the website itself may not be configured correctly.

Another cause could be that the website’s certificate has expired and the owner or operator needs to renew it so that you continue using it, as this cannot be corrected in your browser.

When you get an email certificate error, it is advisable that you do not put important login identities or passwords on such pages.

How can I fix email certificate errors?

1. Adjust time/date to appropriate values

  1. Right-click Clock on the taskbar.
  2. Click Adjust time/date.Adjust time and date
  3. Click Change date and time.
  4. Set the correct date and time.
  5. Click OK.

Check to ensure your time and date on the computer are set to the appropriate or correct values. If you set ahead of or behind the actual time/date, the certificate can read as invalid.

Use the above steps in order to check the time/date settings and adjust them easily.

2. Try out a more powerful email client

Think of a really important email that you’re ready to send. This email may be related to your family or work projects and it contains sensitive data that you’d never want to get in the wrong hands.

Some PC issues are hard to tackle, especially when it comes to corrupted repositories or missing Windows files. If you are having troubles fixing an error, your system may be partially broken.
We recommend installing Restoro, a tool that will scan your machine and identify what the fault is.
Click here to download and start repairing.

The same goes for not being able to complete the action due to countless email certificate errors. The best mail clients can keep you away from all of these, so maybe it’s time to think of a better choice too.

Mailbird isn’t simply designed to cover the basics you’ve come to expect from similar email clients. Trusted by users worldwide, it lets you manage multiple accounts.

Keep in mind that it not only packs various smart productivity tools, but messages are neatly organized so that you can enjoy an uncluttered interface.

Mailbird

Mailbird is intuitive, integrates with countless apps/services, and will keep you away from email certificate errors.

3. Retype the address

If it’s a site you visit regularly and you hardly get any email certificate error, then the site itself may not be configured correctly.

You should better try and retype the address then see if the problem persists.

4. Configure the use of mail over SSL settings

If you’re trying to connect to your email using a default mail server name, what happens is there’s a mismatch between the domain name, and that of the shared SSL certificate on the server, which results in an email certificate error.

In order to remove the email certificate error you receive, configure your email client with an SSL setting, because by default, when sending or receiving emails, they’re not encrypted so if they’re vulnerable and easy to intercept by cybercriminals.

Some users opt to use email over SSL owing to restrictions by their Internet service provider that prevents them from sending any email messages.

In order to use your email over an SSL, update the settings for both incoming and outgoing servers, plus ensure your email client has port 465 configured as the SMTP port.

Have any of the above solutions helped resolve the email certificate error for you? Let us know by leaving your comment in the section below.

Besides addressing email certificate expired issues, do note that the previously mentioned solutions are confirmed to work when facing the following errors as well:

  • Unable to fetch the certificate from the server – There are times when the name on the security certificate is invalid or doesn’t match the name of the site. Retyping the address may help.
  • Mail server certificate is invalid – One of the most common causes of this issue is the clock on your computer being wrong. Therefore, don’t hesitate to adjust the time/date settings.
  • Certificate not secure email – When facing this error, you’re once again entitled to suspect incorrect date and time settings. Even more, make sure to validate your device email settings with the email server settings.
  • Email server certificate not trusted – This specific error message is related to certificate installations that weren’t properly completed on the server hosting the site. Refer to the above tips for solving this issue in no time.

Still having issues? Fix them with this tool:

SPONSORED

If the advices above haven’t solved your issue, your PC may experience deeper Windows problems. We recommend downloading this PC Repair tool (rated Great on TrustPilot.com) to easily address them. After installation, simply click the Start Scan button and then press on Repair All.

newsletter icon

Newsletter

В отличие от большинства, я не пользуюсь web-почтой. Уже 18 лет я пользуюсь почтовым клиентом The Bat!

Неделю назад сломалась отправка почты, через пару дней сломалось и получение. Решение, как это исправить, было найдено не сразу.

В начале кратко объясню, почему я до сих пор пользуюсь почтовым клиентом, а не web-почтой, как все. Клиент позволяет хранить все письма, а также отправленные и полученные файлы локально на компьютере. У меня хранятся важные письма, которые были написаны даже 18 лет назад, когда я только завёл почту. Есть достаточно быстрый и многофункциональный поиск, способный найти важное сразу в нескольких ящиках с десятками тысяч писем. Старые письма на сервере я удаляю, а локально они остаются навсегда.

Неделю назад TheBat! вдруг перестал отправлять письма. Мне было некогда разбираться, и я просто временно перестал отвечать в почте. Через пару дней почта перестала и получаться. И при получении и при отправке возникала одна и та же ошибка — «Недействительный сертификат сервера».

Я написал в поддержку mail.ru, где живёт мой основной почтовый ящик, приложив логи (найти на сайте mail.ru форму обращения в поддержку почты тот ещё квест). Увы, в ответ поддержка написала какую-то чушь про неправильный пароль.

Я перелопатил все настройки, но ничего не помогало. Уже начал грустно думать о том, что придётся переносить основной почтовый ящик с mail.ru на другой сервис. Попытался найти решение в интернете и нашёл! Случайно, где-то в одном из ответов на сервисе вопросов и ответов. Оказывается, нужная настройка находится не в настройках. :)

Нужно зайти в меню Сервис — S/MIME и TLS…

И там переключить пункт «Реализация S/MIME и сертификаты TLS» с «Внутренняя» на «Microsoft CryptoAPI».

После этого всё заработало.

Не знаю, кто виноват в том, что доставка почты перестала работать — mail.ru или старая версия The Bat! (я использую версию 5.0.36.2, которой уже десять лет). Главное, что всё снова заработало.

Надеюсь, что эта статья поможет тем, кто столкнулся с такой же проблемой, если конечно они ещё остались. :)

Всем мира!

© 2022, Алексей Надёжин


Двенадцать лет я пишу о технике, скидках, интересных местах и событиях. Читайте мой блог на сайте ammo1.ru, в ЖЖ, Дзен, МирТесен, Telegram.
Мои проекты:
Lamptest.ru. Тестирую светодиодные лампы и помогаю разобраться, какие из них хорошие, а какие не очень.
Elerus.ru. Собираю информацию об отечественных электронных устройствах для личного использования и делюсь ей.
Вы можете связаться со мной в группе Телеграм @ammochat.

Увы, далеко не во всех случаях Мазила Тандерберд работает идеально стабильно. Различные сбои возникают даже в столь надежном почтовом клиенте. Яркий пример – ситуация, когда Thunderbird не отправляет почту, а в ходе пересылки письма появляется ошибка. Как поступить, чтобы все исправить? В этой статье мы разобрали самые действенные методы.

Содержание

  • Инструкция
    • Дополнение

Инструкция

В первую очередь стоит проверить, что адрес исходящей электронной почты установлен правильно. Для этого:

  1. Щелкните ПКМ по пункту «Локальные папки» в левом блоке главного окна программы.
  2. Выберите пункт «Параметры».
  3. В новом окошке перейдите к разделу «Сервер исходящей…».
  4. Выберите тот email, с которым возникают проблемы.
  5. Нажмите кнопку «Изменить…».

Теперь нужно задать настройки для конкретного email-сервиса. Мы приведем их для четырех самых популярных:

  • Rambler: имя – smtp.rambler.ru, порт – 465.
  • Mail.ru: имя – smtp.mail.ru, порт – 465, метод аутентификации – обычный пароль.
  • Яндекс.Почта: имя – smtp.yandex.ru, порт – 465.
  • Gmail: имя – smtp.gmail.com, порт – 465, метод аутентификации – Oauth2.

Все недостающие пункты оставляйте как есть. А для применения изменений нажмите «ОК».

Следующее, что нужно сделать – выбрать корректный сервер для вашей почты:

  1. На той же странице в левом меню кликните ЛКМ по нужному email-ящику.
  2. В разделе «Сервер исходящей…» выберите нужный пункт.
  3. Нажмите «ОК».

Если вы меняли пароль SMTP, то попробуйте выполнить его сброс. Нередко это помогает.

Дополнение

Вполне возможно, что антивирусная программа по каким-то причинам блокирует для Thunderbird подключение к Сети, например, резервируя порт, который используется в SMTP. Особенно часто такое встречается после обновления почтового клиента Mozilla.

В качестве временного решения просто отключите антивирус и вновь попробуйте послать письмо. Если это помогло – добавьте Тандерберд в список исключений.

#1

Max_NV

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 27 Апрель 2021 — 15:11

Здравствуйте!

Добавил в почтовый клиент сертификат SpIDer Gate Trusted Root Certificate.

При отправке почты выдаётся ошибка:

«Ошибка отправления сообщения.

Издатель сертификата узла не распознан.

Конфигурация, относящаяся к mail.mysite.ru, должна быть исправлена»

В сертификате выдаётся:

SpIDer Gate Untrusted Root Certificate

  • Наверх


#2


Vladislav Obrazcov

Vladislav Obrazcov

    Advanced Member

  • Members
  • 528 Сообщений:

Отправлено 27 Апрель 2021 — 17:21

Сертификат то свежий? может требуется его пересоздать?
Срок действия сертификата безопасности — 1 год. При необходимости импортируйте сертификат каждый год заново.

  • Наверх


#3


basid

basid

    Guru

  • Posters
  • 4 407 Сообщений:

Отправлено 28 Апрель 2021 — 07:09

SpIDer Gate Untrusted Root Certificate

Это означает наличие проблем у «исходного» сертификата сервера: сроки действия, например. Или это самовыданный сертификат, доверять которому никто не обязан.

  • Наверх


#4


Max_NV

Max_NV

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 28 Апрель 2021 — 08:47

Сертификат то свежий? может требуется его пересоздать?
Срок действия сертификата безопасности — 1 год. При необходимости импортируйте сертификат каждый год заново.

Сертификат DrWeb:

Не действителен до: 2021-04-20

Не действителен после: 2031-04-18

Мой сертификат не просроченный. Сгенерирован на reg.ru. Тип «Существующий».

При проверке входящей почты Thunderbird не выдаёт ошибку сертификата.

  • Наверх


#5


basid

basid

    Guru

  • Posters
  • 4 407 Сообщений:

Отправлено 28 Апрель 2021 — 10:11

2021-04-20 — 2031-04-18 — это срок действия вашего сертификата.

Вы хотите сказать, что reg.ru выдал вам сертификат на 10 лет???

P.S.

Внесите ваш почтовый сервер в исключение приложений (Thunderbird) и покажите свойства сертификата так, как его видит почтовый клиент.

Ну или временно отключите проверку зашифрованного трафика.

  • Наверх


#6


Max_NV

Max_NV

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 28 Апрель 2021 — 18:58

2021-04-20 — 2031-04-18 — это срок действия вашего сертификата.

Вы хотите сказать, что reg.ru выдал вам сертификат на 10 лет???

P.S.

Внесите ваш почтовый сервер в исключение приложений (Thunderbird) и покажите свойства сертификата так, как его видит почтовый клиент.

Ну или временно отключите проверку зашифрованного трафика.

На год.

Проверка SSL со следующего сайта выдаёт правильный результат текущего сертификата:

https://www.sslshopper.com/ssl-checker.html#hostname=mail.nordvegan.ru

Сертификат в Thunderbird удаётся посмотреть только когда выдаётся ошибка подозрения к сертификату. При отключенной проверке сетевого трафика в Dr.Web, сообщения отправляются и принимаются без недоверия к сертификату.

Раньше случайно добавил подозрительный сертификат в доверенные, но почта через него не отправлялась.

  • Наверх


#7


basid

basid

    Guru

  • Posters
  • 4 407 Сообщений:

Отправлено 28 Апрель 2021 — 20:07

У вас есть:

Common name: R3
Organization: Let's Encrypt
Location: US
Valid from October 7, 2020 to September 29, 2021
Serial Number: 400175048314a4c8218c84a90c16cddf
Signature Algorithm: sha256WithRSAEncryption
Issuer: DST Root CA X3

Возможно, его надо поместить в хранилище компьютера для доверенных промежуточных УЦ.

Ну или Let’s Encrypt делает защиту от подмены сертификата. В этом случае надо исключать конкретный сервер для конкретных приложений из проверки защищённого трафика.

Сообщение было изменено basid: 28 Апрель 2021 — 20:09

  • Наверх


#8


Max_NV

Max_NV

    Newbie

  • Posters
  • 60 Сообщений:

Отправлено 30 Апрель 2021 — 12:56

У вас есть:

Common name: R3
Organization: Let's Encrypt
Location: US
Valid from October 7, 2020 to September 29, 2021
Serial Number: 400175048314a4c8218c84a90c16cddf
Signature Algorithm: sha256WithRSAEncryption
Issuer: DST Root CA X3

Возможно, его надо поместить в хранилище компьютера для доверенных промежуточных УЦ.

Ну или Let’s Encrypt делает защиту от подмены сертификата. В этом случае надо исключать конкретный сервер для конкретных приложений из проверки защищённого трафика.

Пробовал сохранить сертификат на компьютер в текстовый файл .pam и добавить в Thunderbird. Не добавляется.

  • Наверх


  • Ошибка отправки кода подтверждения 10007
  • Ошибка отрезчика атол 20ф
  • Ошибка отправления сообщения ошибка записи временного файла thunderbird
  • Ошибка отправки или получения аутлук
  • Ошибка отрезчика 999 штрих м