Progress-servis55.ru

Новости из мира ПК
1 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Ошибка сертификата в браузере

Ошибка «Сертификат безопасности сайта не является доверенным». Как ее исправить?

Доброго дня!

Я думаю, что почти каждый пользователь (особенно в последнее время) сталкивался с ошибкой в браузере о том, что сертификат такого-то сайта не является доверенным, и рекомендацией не посещать его.

С одной стороны это хорошо (все-таки и браузер, и вообще популяризация подобных сертификатов — обеспечивает нашу безопасность), но с другой — подобная ошибка иногда всплывает даже на очень известных сайтах (на том же Google).

Суть происходящего, и что это значит?

Дело в том, что когда вы подключаетесь к сайту, на котором установлен протокол SSL, то сервер передает браузеру цифровой документ ( сертификат ) о том, что сайт является подлинным (а не фейк или клон чего-то там. ). Кстати, если с таким сайтом все хорошо, то браузеры их помечают «зеленым» замочком: на скрине ниже показано, как это выглядит в Chrome.

Однако, сертификаты могут выпускать, как всем известные организации (Symantec, Rapidssl, Comodo и др.) , так и вообще кто-угодно. Разумеется, если браузер и ваша система «не знает» того, кто выпустил сертификат (или возникает подозрение в его правильности) — то появляется подобная ошибка.

Т.е. я веду к тому, что под раздачу могут попасть как совсем белые сайты, так и те, которые реально опасно посещать. Поэтому, появление подобной ошибки это повод внимательно взглянуть на адрес сайта.

Ну а в этой статье я хочу указать на несколько способов устранения подобной ошибки, если она стала появляться даже на белых и известных сайтах (например, на Google, Яндекс, VK и многих других. Их же вы не откажетесь посещать?).

Как устранить ошибку

1) Обратите внимание на адрес сайта

Первое, что сделайте — просто обратите внимание на адрес сайта (возможно, что вы по ошибке набрали не тот URL). Также иногда такое происходит по вине сервера, на котором расположен сайт (возможно, вообще, сам сертификат просто устарел, ведь его выдают на определенное время). Попробуйте посетить другие сайты, если с ними все OK — то вероятнее всего, что проблема не в вашей системе, а у того конкретного сайта.

Пример ошибки «Сертификат безопасности сайта не является доверенным»

Однако, отмечу, что если ошибка появляется на очень известном сайте, которому вы (и многие другие пользователи) всецело доверяете — то высока вероятность проблемы в вашей системе.

2) Проверьте дату и время, установленные в Windows

Второй момент — подобная ошибка может выскакивать, если у вас в системе неверно задано время или дата. Для их корректировки и уточнения достаточно щелкнуть мышкой по «времени» в панели задач Windows (в правом нижнем углу экрана). См. скрин ниже.

Настройка даты и времени

После установки правильного времени, перезагрузите компьютер и попробуйте заново открыть браузер и сайты в нем. Ошибка должна исчезнуть.

Также обращаю внимание на то, что, если у вас постоянно сбивается время — вероятно у вас села батарейка на материнской плате. Представляет она из себя небольшую «таблетку», благодаря которой компьютер помнит введенные вами настройки, даже если вы его отключаете от сети (например, те же дата и время как-то высчитываются?).

Батарейка на материнской плате ПК

3) Попробуйте провести обновление корневых сертификатов

Еще один вариант, как можно попробовать решить эту проблему — установить обновление корневых сертификатов. Обновления можно скачать на сайте Microsoft для разных ОС. Для клиентских ОС (т.е. для обычных домашних пользователей) подойдут вот эти обновления: https://support.microsoft.com/

4) Установка «доверенных» сертификатов в систему

Этот способ хоть и рабочий, но хотелось бы предупредить, что он «может» стать источником проблем в безопасности вашей системы. По крайней мере, прибегать к этому советую только для таких крупных сайтов как Google, Яндекс и т.д.

Для избавления от ошибки, связанной с недостоверностью сертификата, должен подойти спец. пакет GeoTrust Primary Certification Authority .

Кстати, на этой страничке расположено еще несколько сертификатов, их также можно до-установить в систему.

Кстати, чтобы скачать GeoTrust Primary Certification Authority:

    нажмите правой кнопкой мышки по ссылке download и выберите вариант «сохранить ссылку как. «;

Сохранить ссылку как.

далее укажите папку на диске, куда будет скачан сертификат. Это будет файл формата PEM.

Файл с расширением PEM

Теперь необходимо скачанный сертификат установить в систему. Как это делается, по шагам расскажу чуть ниже:

  1. сначала нажимаем сочетание кнопок Win+R, и вводим команду certmgr.msc, жмем OK;
  2. должен открыться центр сертификатов в Windows. Необходимо раскрыть вкладку «Доверенные корневые центры сертификации/сертификаты», щелкнуть по ней правой кнопкой мышки и выбрать «Все задачи — импорт».

далее запустится мастер импорта сертификатов. Просто жмем «Далее».

Мастер импорта сертификатов

после нажмите кнопку «Обзор» и укажите ранее загруженный нами сертификат. Нажмите «Далее» (пример показан ниже);

Указываем сертификат, который загрузили

в следующем шаге укажите, что сертификаты нужно поместить в доверенные центры сертификации и нажмите «Далее».

Поместить сертификаты в доверенные. Далее

  • в следующем шаге вы должны увидеть, что импорт успешно завершен. Собственно, можно идти проверять, как будет отображаться сайт в браузере (может потребоваться перезагрузка ПК).
  • Читать еще:  Ошибка при входе в play market

    5) Обратите внимание на антивирусные утилиты

    В некоторых случаях эта ошибка может возникать из-за того, что какая-нибудь программа (например, антивирус) проверяет https трафик. Это видит браузер, что пришедший сертификат не соответствует адресу, с которого он получен, и в результате появляется предупреждение/ошибка.

    Поэтому, если у вас установлен антивирус/брандмауэр, проверьте и на время отключите настройку сканирования https трафика (см. пример настроек AVAST на скрине ниже).

    Avast — основные настройки (отключение сканирование https трафика)

    На этом у меня всё.

    За дополнения по теме — отдельное мерси!

    Как убрать ошибку сертификата безопасности веб-узла, учитывая ОС?

    » Ошибка сертификата » появляется в виде уведомления браузера с целью повышения защиты пользовательских данных . Устанавливая соединение с сайтами , браузер проверяет действительность сертификата . И если проверка невозможна , соединение прекращается , отображается сообщение о недостаточной защите .

    Итак , если при соединении с защищённым вэбсайтом браузер сообщает об ошибке сертификата безопасности веб-узла, как убрать предупреждение для многократно проверенного сервера ?

    Причины предупреждения

    1 . Сертификат веб — узла не является доверенным , если предоставлена неполная цепочка промежуточных сертификатов , может возникать данное уведомление об ошибке . Вероятно , имеется попытка извлечь информацию пользователя .

    2 . Сертификат безопасности был произведен для веб — узла с другим адресом .

    3 . Неточное время на компьютере клиента — более позднее , чем предусмотрено сроком действия сертификата » ССЛ» сервера . Стандартная рекомендация — прекратить работу с веб — узлом , закрыв страницу . Или же , как вариант , возможно обнуление таймера : вручную или переустановкой батарейки платы .

    4 . Если ошибка повторяется при соединении со многими сайтами , возможно наличие системных или сетевых неполадок . Виновником внедрения недостоверных сертификатов может оказаться антивирус , или же вредоносное ПО , подменяющее настоящие сертификаты .

    5 . Ресурс действительно небезопасен . Если вы желаете проигнорировать » тревогу «, нужно внести сайт в исключения . Но до того , как убрать ошибку сертификата безопасности веб-узла таким способом , не мешает дополнительно проверить причину возникновения проблемы .

    Если ошибка проявляется изредка , необходимо скачать сертификат безопасности из официального источника , установить его и перезагрузить компьютер .

    Windows VISTA

    Как убрать ошибку сертификата безопасности веб-узла для Windows VISTA:

    1 . Внесите сертификат в доверенные ( не рекомендуется ). Затем следует подтвердить дальнейшее открытие окна , и в появившемся » Ошибка сертификата . » вызвать окно недостоверного сертификата , обозначенное » щитом «.

    2 . Выбрать » Просмотр сертификата «, затем » Общие «, где возможно отследить время действия сертификата вэб — узла .

    3 . В мастере установки выберите » Установить сертификат » и «Вперёд» .

    4 . Отметьте галочкой » Автоматически выбранное хранилище сертификата . «, подтверждая нажатием «Вперёд» .

    5 . Выполните подтверждение операции , нажав » ДА» и «Финиш» в окне запроса . Избранный сертификат установлен .

    6 . Произведенные изменения подтвердите нажатием » ОК» .

    7 . Выберите строку » Поместить все сертификаты в следующее хранилище «, выполните подтверждение нажатием » Обзор «.

    8 . В окне под названием » Выбор хранилища сертификатов «, отметьте » Доверенные корневые центры сертификации «, подтверждая нажатием » ОК» .

    9 . Завершите процедуру : » Далее «, » Готово «, подтвердите установку , нажимая » ОК» , и презапустите браузер .

    Windows ХР

    Как убрать ошибку сертификата безопасности веб-узла для Windows ХР :

    1 . В » хранилище сертификатов » выберите хранилище согласно типу сертификата » автоматически «.

    2 . При нажатии » Далее » импортируется и установится сертификат .

    3 . Щёлкните » Готово «.

    4 . Если предварительно появляется «Предупреждение безопасности , нажмите » ДА» в качестве подтверждения установки .

    5 . Поступит уведомление об установке . Щёлкните » ОК» . Процедура завершена .

    Антивирусные продукты

    Как исправить ошибку сертификата безопасности веб-узла посредством настроек антивирусного обеспечения ?

    В антивирусе присутствует опция сканирования шифрованных соединений , и с переустановкой антивируса сертификаты в хранилище доверенных браузера будут установлены повторно .

    В настройках программы Аваст:

    • перейдите по цепочке » Настройки » — » Активная защита «, затем » Настроить » ( возле щитка );
    • уберите галочку с настроек , выберите включение http- сканирования , подтвердите (» ОК» ).

    Как убрать ошибку сертификата безопасности веб-узла посредством прграммы «Касперский»:

    • щёлкните в настройках программы : » Настройки » — » Дополнительные » — » Сеть «;
    • в » сканировании защищённых соединений » выберите : » Не сканировать зашифрованные соединения «;
    • в качестве альтернативного действия можно отметить » Дополнительные настройки » и выбрать » Установить сертификат «;
    • затем подтвердите изменения и перезапустите компьютер .

    Если повторяется » ошибка сертификата «, вероятно , он скомпрометирован , и не стоит добавлять в исключения сертификат популярного веб — сайта.

    Вредоносные программы

    Используйте ПО последней версии , включая плагины , так как установка вредоносного ПО возможна из — за уязвимости устаревших программ .

    Устанавливая программы в мастерах ПО принимайте их с официального сайта , снимайте флажки с установки непроверенных программ .

    Не пользуйтесь лживыми всплывающими окнами , появляющихся с целью внедрения опасных программ . Изучите детали блокирования всплывающих окон для их исключения .

    Контролируйте работу антивируса в реальном времени .

    Как восстановить: есть проблема с сертификатом безопасности этого сайта

    При загрузке страниц, таких как Twitter, Facebook, eBay или других законных доменов, вы заметили ошибку «Есть проблема с сертификатом безопасности этого сайта»? Это распространенная проблема, с которой сталкиваются пользователи Windows 10 и более ранних версий Windows. Проблема не определена определенным веб-браузером, поскольку люди сообщили об этом проблема с сертификатом безопасности через Google Chrome, Mozilla Firefox, Microsoft Edge и другие.

    Читать еще:  Ошибка при форматировании флешки

    Некоторые люди не могут запустить определенный веб-сайт, в то время как другие не могут получить доступ к нескольким законным доменам. По мнению экспертов Microsoft, ошибка «Существует проблема с сертификатом безопасности для этого сайта» может возникнуть, если сертификат сайта установлен неправильно или если не установлен доверенный корневой сертификат от Центра сертификации (ЦС).

    Чтобы решить эту проблему, свяжитесь с владельцем проблемного веб-сайта или установите корневой сертификат для центра сертификации (ЦС). Если проблема не связана с сертификатами, убедитесь, что системные часы установлены правильно. Чтобы устранить ошибку «Есть проблема с сертификатом безопасности этого сайта» в Edge или другом веб-браузере, следуйте нашим инструкциям и попробуйте несколько способов, чтобы убедиться, что он работает.

    Установка недостающих сертификатов из доверенных ЦС

    Если первый метод не решил проблему, становится ясно, что время и дата не имеют ничего общего с проблемой. На данный момент самым большим потенциальным виновником является отсутствие некоторых важных корневых сертификатов от доверенного центра сертификации (CA).

    Несколько затронутых пользователей подтвердили, что смогли решить проблему после загрузки и установки каждого стороннего корневого сертификата с помощью программы корневых сертификатов Windows.

    Это можно сделать либо путем совместного использования локальных политик безопасности и инструментов диспетчера сертификатов, либо путем выполнения ручной установки с консоли управления.

    Апрельское обновление 2020:

    Теперь мы рекомендуем использовать этот инструмент для вашей ошибки. Кроме того, этот инструмент исправляет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует ваш компьютер для максимальной производительности. Вы можете быстро исправить проблемы с вашим ПК и предотвратить появление других программ с этим программным обеспечением:

    • Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
    • Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
    • Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.

    Проверьте время и дату на вашем компьютере

    Одной из наиболее распространенных причин появления сообщения об ошибке «Существует проблема с сертификатом безопасности данного веб-сайта» являются неправильные системные часы.

    Иногда время и дата могут измениться без вашего ведома, что может привести к появлению сообщения «Существует проблема с сертификатом безопасности этого веб-сайта» при попытке доступа к определенным веб-сайтам.

    Чтобы решить эту проблему, вы должны сделать следующее:

    • Нажмите на значок часов в правом нижнем углу и выберите «Настроить дату / время».
    • Проверьте свое время и дату. Если ваше время и дата не верны по какой-либо причине, вам необходимо отключить опцию автоматической установки времени, а затем нажать кнопку «Изменить».
    • Установите время и дату, затем нажмите кнопку «Изменить».
    • Затем проверьте, решена ли проблема. Если проблема решена, активируйте опцию Установить время автоматически.

    Удалить браузер Safeguard

    Оказывается, что эта конкретная проблема также может быть вызвана PuP (потенциально нежелательной программой), называемой Browser Safeguard — могут быть другие подобные программы, вызывающие такое поведение.

    Некоторые пользователи, которые имели дело с ошибками сертификата в установленном браузере, сообщили, что проблема была полностью решена после удаления проблемного приложения.

    Настройка несоответствия имен

    Если вы получите сообщение «Сертификат безопасности, предоставленный этим сайтом, был выдан для адреса другого сайта», с вашей версией ошибки сертификата безопасности, это может означать, что сертификат имеет несоответствующее имя. Вы не должны изменять этот параметр, так как он должен быть включен, чтобы избежать проблем с безопасностью, но если вы настаиваете, выполните следующие действия:

    • Откройте Internet Explorer.
    • Выберите параметры, затем выберите «Свойства обозревателя».
    • Выберите вкладку «Дополнительно».
    • Прокрутите вниз до раздела «Безопасность» и снимите флажок «Предупредить меня, если в сертификате есть несоответствие».
    • Выберите «ОК».
    • Перезагрузите компьютер.

    CCNA, веб-разработчик, ПК для устранения неполадок

    Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.

    Как исправить ошибки сертификатов Internet Explorer

    Многие пользователи Internet Explorer нередко сталкиваются с ситуацией, при которой браузер, подключаясь к тому или иному интернет-ресурсу, демонстрирует вместо запрашиваемой страницы предупреждение, связанное с ошибкой сертификата безопасности. Это предупреждение является следствием предпринятых разработчиками мер против повсеместно распространённого интернет-мошенничества. В подобных случаях браузер сравнивает отправленный веб-сайтом ключ безопасности с эталонным, и при их несоответствии блокирует пользователю доступ к странице.

    Однако далеко не всегда ошибка сертификата может быть вызвана действиями мошенников — чаще всего она возникает по вполне «мирным» причинам. Этими причинами могут быть:

    • вмешательство антивирусного программного обеспечения или брандмауэра, принимающего доверенный ключ за некорректный;
    • ошибочно установленная системная дата и время, причём не обязательно на компьютере пользователя, но и на сервере, где расположен требуемый сайт. Поскольку каждый ключ безопасности действителен строго определённое время, такое временное несоответствие закономерно может вызывать ошибку безопасности;
    • * открываемый сайт обладает доверенным, но уже неактуальным сертификатом.
    Читать еще:  Ошибка сертификата при входе на сайт

    В зависимости от причины возникновения ошибки пользователь может предпринять следующие действия.

    Отказ от посещения веб-сайта

    Рекомендуется в тех случаях, когда выданное браузером предупреждение полностью или частично оправдано: неизвестный сайт (переход на подобные сайты чаще всего осуществляется через выданные поисковой системой ссылки), веб-страница социальной сети (скорее всего, поддельная) или ресурс, предполагающий финансовое взаимодействие через платежные системы и банковские карты. Иными словами, любой сайт, предполагающий ввод в специальные формы данных учётной записи, реквизитов карты и т.д.

    В подобных ситуациях целесообразно проверить адресную строку браузера на предмет шифрования по протоколу https: принадлежащие мошенникам сайты-клоны обычно используют защищённые протокол http, что неприемлемо для официальных веб-страниц.

    Игнорирование ошибки сертификата

    Допустимо использовать этот способ, если открывается веб-ресурс общеизвестен и является при этом доверенным (к примеру, Youtube, Google и т.д.). Последовательность действий довольно проста:

    • во всплывающим уведомлении под адресной строкой нажать «Продолжить открытие этого веб-узла (не рекомендуется)»;
    • обозреватель перейдёт на запрашиваемый сайт, но уведомление о сертификате безопасности в верхней части окна никуда не денется;
    • проверка установленной системной даты.

    Если ошибка возникает из-за некорректно настроенной системной даты, устранить её просто, выставив точную дату и время. Для этого нужно:

    • В правом нижнем углу экрана кликнуть правой кнопкой мыши по часам (либо в Панели управления выбрать раздел «Дата и время»).
    • В открывшемся окне перейти по ссылке «Изменение настроек даты и времени», затем при наличии несоответствий установить верные значения вручную.

    Следует иметь в виду, что несоответствие даты и времени может быть вызвано и весьма банальной причиной: разряженной батарейкой системной платы. В этом случае батарейку необходимо заменить, однако у многих пользователей эта процедура по тем или иным причинам может вызвать затруднения, и в качестве решения можно воспользоваться автоматической синхронизацией.

    Однако не стоит исключать и тот факт, что установка времени по серверам Windows не всегда срабатывает корректно, что связано с отменённым в России переходом на летнее время, поэтому более целесообразным способом решения проблемы будет именно замена элементы питания микросхемы BIOS.

    Отключение информирования об ошибке

    Способ, предполагающий полное доверие со стороны пользователя к посещаемым ресурсам. При наличии уверенности, что на веб-страницах отсутствует всё то, чем любят пользоваться интернет-злоумышленники (фиктивные страницы, редиректы, вирусы, спам-баннеры и т.д.), можно изменить настройки браузерных уведомлений.

    Делается это так:

    • В правой верхней части окна Internet Explorer нажмите на пиктограмму в виде шестерни, вызвав основное меню обозревателя.
    • Перейдите в пункт «Свойства обозревателя».
    • В разделе «Дополнительно» отыщите подраздел «Параметры», где надо активировать отметку напротив пункта «Предупреждать о несоответствии адреса сертификата».
    • Сохраните внесённые изменения нажатием кнопки «Применить», а следом «ОК».

    Если речь идёт об организациях, в которых интернет-соединение управляется и контролируется серверными решениями Майкрософт, то процедура несколько сложнее.

    • В «Панели управления» нужно открыть ссылку «Администрирование», а следом выбрать «Средство управления групповой политикой».
    • Отметить имеющуюся или создать новую политику.
    • В «Редакторе управления групповыми политиками» нужно отыскать раздел «Конфигурация пользователя», затем «Настройка» — «Параметры панели управления» — «Параметры обозревателя». Вызвав ПКМ контекстное меню, выбрать пункт «Создать», а следом браузер нужной версии.
    • С правой стороны выбрать свойства элемента, а во вкладке «Дополнительные параметры связи» снять отметку со строки «Предупреждать о несоответствии адреса сертификата».
    • Сохранить сделанные изменения и закрыть окно настроек.
    • Далее следует воспользоваться консолью (команда «cmd»), чтобы сервер принял внесённые ранее поправки и обновил новые правила политики: в консоли набрать «gpupdate /force».
    • Проделать операцию из предыдущего пункта на каждой из требуемых рабочих станций, после чего проверить работоспособность.

    Загрузка файла сертификата в IE

    В Internet Explorer специалистами Майкрософт была предусмотрена возможность добавления сертификатов вручную. Речь идёт, разумеется, о вполне безопасных ресурсах, возникновение ошибки на которых не связано с угрозами безопасности.

    Для добавления ключа такого сертификата в браузер нужно, проигнорировав ошибку безопасности, перейти на соответствующий сайт и отыскать при наличии ссылку на загрузку ключа. (файлы типа *.cer, *pkcs, *.crt и др.). Загрузив сертификат, можно добавить его в браузер. Для этого требуется:

    • В правом верхнем углу окна Internet Explorer нужно нажать на значок шестерёнки, вызывая таким способом основное меню обозревателя.
    • Перейти в пункт «Свойства обозревателя».
    • Во вкладке «Содержание» выбрать «Сертификаты», затем «Импорт».
    • Откроется «Мастер импорта сертификатов», где нужно нажать «Далее».
    • Кликнуть «Обзор», после чего перейти в папку, куда файлы сертификатов были загружены, и выбрать нужный.
    • Определить место хранения ключей: автоматически (по выбору системы) или вручную, выбрав место хранения и название хранилища, после чего нажать кнопку «Далее».
    • Когда процесс создания хранилища будет завершён, «Мастер импорта сертификатов»» отобразит финальное диалоговое окно, в котором будут отображены заданные пользователем параметры.
    • После нажатия кнопки «Готово» сертификаты будут загружены в браузер, а также проверена их актуальность. Если не возникло никаких проблем, интеграция и настройка сертификатов будет завершена, что Мастер подтвердит сообщением «Импорт успешно выполнен».
    Ссылка на основную публикацию
    Adblock
    detector