вторник, 19 октября 2021 г.

Ситуация: не открываются сайты: массовая проблема с сертификатами

На необновленной Windows 7 устранял проблему с работой в сети Интернет: не открывались сайты, выдавая сообщение о проблеме с сертификатами. Издевательски предлагали установить часы, хотя время было правильное, либо сообщали, что соединение не защищено, без возможности принять риск и продолжить. Также не помогал зайти Internet Explorer - проблема сохранялась во всех браузерах. Не помогло снижение уровня безопасности в Internet Explorer и очистка SSL. Также не помог откат назад по времени.

При этом сайты группы Яндекс работали исправно.

Причина была в том, что 30 сентября 2021 компания Microsoft прекратила поддержку корневых сертификатов ISRG Root X1 в Windows 7. Эти сертификаты можно скачать и обновить, основная проблема была в том, чтобы сделать это на машине, где большинство сайтов не открываются (в том числе сайт Lets Encrypt). Даже если открыть сохраненную копию сайта, скачать с него файлы не получается. Настоятельно рекомендую, если есть возможность, скачать эти сертификаты на машине без этих проблем и принести на проблемную на флешке.

Мне удалось скачать нужный сертификат лишь на сайте Яндекс Дзена, где была ссылка на файлообменник. Итак, вам нужен сертификат SRG Root X1 в формате der, а также лист отзыва USERTrustRSACertificationAuthority.crl. Скачав их, перейдите к месту загрузки и правой кнопкой кликнув по файлу выберите Установить. В меню установки выберите Поместить сертификат в следующее хранилище, нажмите Обзор и выберите Доверенные корневые центры сертификации, Далее, Готово. После этого сайты начинают открываться (иногда недостаточно просто обновить страницу или перезагрузить браузер, тогда перезагрузите компьютер).

На случай, если вы попали на эту страницу в надежде скачать сертификаты, вот ссылка.

Комментариев нет:

Отправить комментарий