Содержание
- Способ 1: Настройка времени и даты на компьютере
- Способ 2: Обновление корневых сертификатов
- Windows 10
- Windows 7
- Способ 3: Ручная установка сертификатов
- Способ 4: Проверка системы на наличие вирусов
- Способ 5: Отключение антивирусной программы
- Способ 6: Изменение параметров браузера Internet Explorer
- Способ 7: Восстановление файла hosts
- Способ 8: Обновление браузера
- Способ 9: Удаление установленных дополнений
- Способ 10: Очиска кэша
- Способ 11: Переустановка браузера
- Вопросы и ответы
Способ 1: Настройка времени и даты на компьютере
Проблемы с сертификатом безопасности при просмотре страниц в интернете могут возникать по причине некорректной настройки времени и даты на компьютере. Необходимо проверить эти параметры и при необходимости внести изменения. На нашем сайте есть отдельные статьи, в которых подробно описаны все действия, необходимые для реализации задуманного.
Подробнее: Как изменить время / дату на компьютере
Обратите внимание! В руководствах все действия выполняются на примере Windows 10 и 7, но они применимы и к другим версиям операционной системы.
Способ 2: Обновление корневых сертификатов
Корневые сертификаты хранятся на диске с ОС Windows и необходимы для работы в сети, без наличия соответствующих файлов при открытии сайтов, работающих по протоколу HTTPS, будет появляться ошибка безопасности веб-узла. Для устранения проблемы потребуется установить на компьютере последние обновления.
Windows 10
Десятая версия операционной системы на момент написания настоящей статьи имеет активную поддержку, что означает систематический выход обновлений. При возможности рекомендуется устанавливать все доступные апдейты, чтобы предупредить возникновение множества ошибок. На нашем сайте есть тематическая статья, в которой пошагово описано, что нужно делать для проверки и установки обновлений.
Подробнее: Как обновить Windows 10 до актуального состояния
Также рекомендуется проверить настройки автообновления системы и при необходимости активировать эту опцию. Таким образом исчезнет нужда периодически проверять выход апдейтов вручную, все новые пакеты будут инсталлироваться в систему автоматически.
Подробнее: Как включить автообновление Windows 10
Windows 7
Поддержка Windows 7 закончилась 14 января 2020 года. Если при установке последнего пакета обновлений корневые сертификаты не были занесены в систему, потребуется это сделать вручную, скачав соответствующий апдейт с официального сайта Microsoft:
Каталог центра обновлений Microsoft
-
Перейдите по ссылке, размещенной выше. Находясь на главной странице сайта, впишите в поисковую строку запрос KB2813430 и кликните по кнопке «Найти».
-
В появившейся таблице с результатами отсортируйте данные по столбцу «Продукты», нажав по его названию левой кнопкой мыши.
-
Найдите в списке операционную систему Windows 7 нужной разрядности и щелкните по кнопке «Загрузить», расположенной напротив нее.
-
В появившемся окне подтвердите начало скачивания, кликнув по соответствующей ссылке.
-
Запустите загруженный на компьютер файл и выполните инсталляцию пакета обновлений, следуя подсказкам Мастера, появляющимся на экране.
Важно! На этапе выбора обновления для загрузки нужно обратить внимание на разрядность операционной системы. Если Windows 7 32-битная, следует выбрать файл с названием «Обновление для системы безопасности Windows 7 (KB2813430)». В случае использования 64-разрядной версии — «Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2813430)».
Посмотреть информацию о системе можно в специальном меню на компьютере. В отдельной статье на сайте подробно рассказано, как это сделать.
Подробнее: Как определить разрядность операционной системы Windows 7
Способ 3: Ручная установка сертификатов
При обновлении корневых сертификатов путем установки апдейтов операционной системы могут быть сбои, из-за чего нужные файлы не попадут в Windows. В таком случае потребуется выполнить инсталляцию вручную с помощью предустановленной консольной программы certutil.exe. Для этого сделайте следующее:
-
Откройте «Командную строку» от имени администратора. Есть несколько способов сделать это, каждый из которых подробно описан в отдельной статье на нашем сайте.
Подробнее: Как запустить «Командную строку» от имени администратора
-
После появления окна консоли впишите команду
certutil.exe -generateSSTFromWU roots.sstи нажмите клавишу Enter.
-
Скачайте утилиту rootsupd.exe на компьютер, воспользовавшись ссылкой ниже. Откройте папку с загруженным архивом и извлеките его содержимое.
Скачать rootsupd.exe
Подробнее: Как извлечь файлы из архива с помощью WinRAR
-
В корневом каталоге диска C создайте папку с именем CA и переместите в нее исполняемый файл rootsupd.exe. Перейдите по пути
C:WindowsSystem32, найдите документ roots.sst и скопируйте его в ту же директорию CA. -
Откройте «Командную строку» от имени администратора и впишите следующую команду:
C:CArootsupd /c /t:C:CAВ появившемся окне утилиты нажмите по кнопке No, чтобы не перезаписывать уже существующий файл сертификатов безопасности.
-
В директории CA после выполнения предыдущего шага появятся дополнительные утилиты, с помощью которых можно выполнить установку корневых сертификатов. Для этого в «Командной строке» впишите следующее:
C:CAupdroots.exe C:CAroots.sst
Обратите внимание, что после ввода команды нет никакой выдачи — это нормально, операция по установке все равно выполнится.
Внимание! После завершения всех действий загруженные файлы и созданные папки можно удалить с жесткого диска, они были необходимы исключительно для импорта корневых сертификатов в операционную систему.
Способ 4: Проверка системы на наличие вирусов
Вызвать сбой в работе браузера могут попавшие в операционную систему вирусы. Необходимо с помощью специального программного обеспечения выполнить поиск и удаление вредного кода. При этом рекомендуется воспользоваться решениями от сторонних разработчиков, так как встроенная защита Windows способна обнаружить не все вирусные угрозы. На нашем сайте есть статья, посвященная этой теме.
Подробнее: Как удалить вирусы с компьютера под управлением Windows 10
Также рекомендуется ознакомиться со списком популярных антивирусных программ. В отдельной статье представлены лучшие приложения с их кратким описанием. Это поможет выбрать наиболее подходящее решение для обеспечения защиты компьютера.
Подробнее: Приложения для удаления вирусов с компьютера
Способ 5: Отключение антивирусной программы
Доступ к файлам сертификата может блокировать антивирус, установленный на компьютере. Стоит отметить, что речь идет о стороннем программном обеспечении, встроенный «Защитник Windows» делать этого не может. Необходимо временно отключить приложение, чтобы проверить его влияние на работу сайтов в браузере. В случае обнаружения этой зависимости следует удалить программу полностью.
На нашем сайте есть статьи, посвященные теме отключения и удаления наиболее распространенных антивирусных программ. В них подробно описаны все действия по выполнению поставленной задачи с приложенными изображениями.
Подробнее: Как отключить / удалить антивирус с компьютера
Способ 6: Изменение параметров браузера Internet Explorer
Если ошибка сертификата безопасности веб-узла появляется при серфинге интернета в браузере Internet Explorer, то устранить проблему можно путем изменения его параметров. Необходимо сделать следующее:
-
Запустите браузер и нажмите по кнопке в виде шестерни, расположенной на верхней панели справа. В появившемся меню кликните по пункту «Свойства браузера».
-
В новом окне откройте вкладку «Дополнительно» и в списке параметров снимите отметку с пункта «Предупреждать о несоответствии адреса сертификата». Нажмите «Применить», а затем «ОК».
- Перезагрузите страницу сайта, на котором появилась ошибка.
Способ 7: Восстановление файла hosts
Файл hosts в Windows отвечает за корректную адресацию пользователя в сети интернет. Если он был модифицирован по ошибке или путем использования вредоносного программного обеспечения, необходимо произвести восстановление. Сделать это можно вручную или с помощью специального приложения. Дальше будет рассмотрен второй вариант, поэтому предварительно скачайте и установите утилиту AVZ.
Скачать AVZ
После запуска программы для восстановления файла hosts сделайте следующее:
-
На верхней панели откройте меню «Файл» и нажмите по пункту «Восстановление системы».
-
В появившемся окне установите отметку напротив пункта «Очистка файла Hosts», после этого кликните по кнопке «Выполнить отмеченные операции».
-
Подтвердите действие во всплывающем диалоговом окне, щелкнув по кнопке «Да».
Способ 8: Обновление браузера
Разработчиками браузеров периодически выпускаются обновления, которые видоизменяют базу сертификатов. Если вовремя их не устанавливать, то при переходе на сайты с протоколом HTTPS может появиться ошибка безопасности веб-узла. Необходимо проверить и при необходимости инсталлировать новые апдейты веб-обозревателя. На нашем сайте есть подробное руководство, как это сделать в разных браузерах.
Подробнее: Как обновить популярные браузеры
Способ 9: Удаление установленных дополнений
На корректную работу браузера влияют установленные в нем расширения. Некоторые разработчики этого программного обеспечения могут навредить, заблокировав доступ проводнику к сертификатам безопасности. В этом случае рекомендуется удалить сторонние дополнения. Для каждого браузера эти действия выполняются по-разному, но у нас на сайте есть серия статей, посвященная данной теме.
Подробнее: Как удалить расширения в браузере Mozilla Firefox / Google Chrome / Opera / Яндекс.Браузе
Важно! Если среди представленных статей нет той, где рассматривается ваш браузер, рекомендуется обратиться к инструкции для Google Chrome. Многие веб-обозреватели работают на его основе, поэтому руководства будут схожи.
Способ 10: Очиска кэша
В процессе серфинга интернета браузер собирает дополнительную информацию и хранит в своей внутренней базе — в кэше. Если туда попадают конфликтные данные, они могут вызвать ошибки, в числе которых и рассматриваемая в этой статье. Необходимо выполнить очистку кэша, чтобы исключить этот вариант. На сайте есть инструкции для разных браузеров.
Подробнее: Как очистить кэш в браузере Mozilla Firefox / Google Chrome / Opera / Яндекс.Браузере
Внимание! Проводить чистку браузера рекомендуется систематически. Это предупредит появление критических ошибок и поспособствует увеличению скорости работы программы.
Способ 11: Переустановка браузера
Если удаление расширений и очистка кэша не помогли в решении проблемы, необходимо переустановить браузер. Эта процедура позволит избавиться от всех возможных причин, которые вызывают ошибку сертификата безопасности. Важно при этом скачивать установочный файл обозревателя с официального ресурса разработчика, чтобы не занести в операционную систему вредоносную программу. На нашем сайте есть статья, в которой рассказано, как это сделать на примере всех известных браузеров.
Подробнее: Как правильно переустановить браузер на компьютере
Аккаунт удален
11.07.2019
Комментарий недоступен
Ответить
Развернуть ветку
Артём Календ
11.07.2019
Они что-то ускорились за последнее время. Заблокировали добрую половину все моих любимых порносайтов в которых не было ничего такого противозаконного, которые всегда были доступны. В то же время, вбив в поиск в Яндексе запрос «CP archive» можно без особых проблем увидеть очень ужасные вещи.
Ответить
Развернуть ветку
George Wilson
11.07.2019
Опять 25.
Я х*ею с логики россиян.
Власть им что то запрещает.
Они жалуются что запрещают не всё.
Ответить
Развернуть ветку
Артём Календ
11.07.2019
Да я вроде и не жалуюсь. Просто факт привёл: одно блокируют, а другое, что по сути первым должны блокировать, — оставляют.
Ответить
Развернуть ветку
К М
14.08.2019
так самое нужное блокируют
Ответить
Развернуть ветку
Voin Mraka
11.07.2019
я тоже не пойму, чем им порносайты не угодли. где это виданно порнуху через тор смотреть 🤦🏻♂️
Ответить
Развернуть ветку
Михаил Муромов
11.07.2019
Прогресс давит. Пока ты, понимаешь, по старинке душишь одноглазого под видос с училкой, школьник из соседней квартиры гуглит shemale prison gangbang — и зевает со скуки
Ответить
Развернуть ветку
Аккаунт удален
11.07.2019
Комментарий недоступен
Ответить
Развернуть ветку
Властный якорь
11.07.2019
Перебдели пчелайновцы. Там даже на скрине РКН видно, что «ограничение к странице» выставлено, но не к всему вэбархиву
Ответить
Развернуть ветку
Valeryi
11.07.2019
Ростелеком, не работает. Даже заглушки нет, просто не работает.
Ответить
Развернуть ветку
Аккаунт удален
11.07.2019
Комментарий недоступен
Ответить
Развернуть ветку
Аккаунт удален
11.07.2019
Комментарий недоступен
Ответить
Развернуть ветку
Максим Федоров
14.07.2019
Почему минусуют? Сайт 4 года и правда в ауте! Не говорю — хорошо или плохо (или не возможно открыть), просто давно вижу блокировку (операторы Дом.ру и Ростелеком точно). Так же как и сайт с слайдами презентаций, которые на конференциях показывают.
Ответить
Развернуть ветку
Михаил
11.07.2019
На мегафоне работает. А за что заблочили?
Ответить
Развернуть ветку
Михаил Михаил
11.07.2019
Так, секунду написано же в типе блокировки:
«ограничивается к странице» — т.е. к какой-то определенной странице, а не ко всему сайту. А данный сайт он работает по http. Возможно как я полагаю, у некоторых провайдеров может не быть поддержки ограничения по ОДНОЙ странице.
Ответить
Развернуть ветку
Ruslan O.
11.07.2019
Ростелеком вчера-сегодня не работает, приходится VPN использовать. Бред с блокировками набирает обороты…
Ответить
Развернуть ветку
Аккаунт удален
11.07.2019
Комментарий недоступен
Ответить
Развернуть ветку
Краткий магнит
22.01.2020
Январь 2020, архив доступен
Ответить
Развернуть ветку
Читать все 38 комментариев
1 Answer
answered Jun 6, 2016 at 23:03
3
-
Unfortunately, the problem does not seem to be transient for me at all – in fact, I’ve had this problem with this specific domain (uni-ms.de) on HTTPS for weeks before posting here. What do you mean by “it worked”? There are no snapshots of the URL in June.
Jun 7, 2016 at 17:45
-
So a a problem with the server’s HTTPS setup which only Java complains about… Interesting, since the other alternate domain (wwu.de) doesn’t have this problem. Yes, the content is the same on those alternate domains which do work with the crawler, so those can be used to archive content – I was mainly asking “in the interest of science” to figure out if this might be a bug in archive.org. I’ll ask the owners of the website if they can/want to figure out/fix the problem.
Jun 9, 2016 at 16:44
-
Yeah, we do appreciate you asking, we hadn’t seen this before and we may try to make a run at convincing Oracle that this really is a bug on their side.
Jun 9, 2016 at 19:51
1 Answer
answered Jun 6, 2016 at 23:03
3
-
Unfortunately, the problem does not seem to be transient for me at all – in fact, I’ve had this problem with this specific domain (uni-ms.de) on HTTPS for weeks before posting here. What do you mean by “it worked”? There are no snapshots of the URL in June.
Jun 7, 2016 at 17:45
-
So a a problem with the server’s HTTPS setup which only Java complains about… Interesting, since the other alternate domain (wwu.de) doesn’t have this problem. Yes, the content is the same on those alternate domains which do work with the crawler, so those can be used to archive content – I was mainly asking “in the interest of science” to figure out if this might be a bug in archive.org. I’ll ask the owners of the website if they can/want to figure out/fix the problem.
Jun 9, 2016 at 16:44
-
Yeah, we do appreciate you asking, we hadn’t seen this before and we may try to make a run at convincing Oracle that this really is a bug on their side.
Jun 9, 2016 at 19:51
Доброго дня!
Я думаю, что почти каждый пользователь (особенно в последнее время) сталкивался с ошибкой в браузере о том, что сертификат такого-то сайта не является доверенным, и рекомендацией не посещать его.
С одной стороны это хорошо (все-таки и браузер, и вообще популяризация подобных сертификатов — обеспечивает нашу безопасность), но с другой — подобная ошибка иногда всплывает даже на очень известных сайтах (на том же Google). 👋
Суть происходящего, и что это значит?
Дело в том, что когда вы подключаетесь к сайту, на котором установлен протокол SSL, то сервер передает браузеру цифровой документ (сертификат) о том, что сайт является подлинным (а не фейк или клон чего-то там…). Кстати, если с таким сайтом все хорошо, то браузеры их помечают «зеленым» замочком напротив URL-строки: на скрине ниже показано, как это выглядит в Chrome.
Однако, сертификаты могут выпускать, как всем известные организации (Symantec, Rapidssl, Comodo и др.), так и вообще кто-угодно. Разумеется, если браузер и ваша система «не знает» того, кто выпустил сертификат (или возникает подозрение в его правильности) — то появляется подобная ошибка.
Т.е. я веду к тому, что под раздачу могут попасть как совсем белые сайты, так и те, которые реально опасно посещать. Поэтому, появление подобной ошибки это повод внимательно взглянуть на адрес сайта.
Ну а в этой статье я хочу указать на несколько способов устранения подобной ошибки, если она стала появляться даже на белых и известных сайтах (например, на Google, Яндекс, ВК и многих других. Их же вы не откажетесь посещать? 😉).
*
Как устранить ошибку
👉 1) Обратите внимание на адрес сайта
Первое, что сделайте — просто обратите внимание на адрес сайта (возможно, что вы по ошибке набрали не тот URL).
Также иногда такое происходит по вине сервера, на котором расположен сайт (возможно, вообще, сам сертификат просто устарел, ведь его выдают на определенное время). Попробуйте посетить другие сайты, если с ними все «OK» — то вероятнее всего, что проблема не в вашей системе, а у того конкретного сайта.
Пример ошибки «Сертификат безопасности сайта не является доверенным»
Однако, отмечу, что если ошибка появляется на очень известном сайте, которому вы (и многие другие пользователи) всецело доверяете — то высока вероятность проблемы в вашей системе…
*
👉 2) Проверьте дату и время, установленные в Windows
Второй момент: подобная ошибка может выскакивать, если у вас в системе неверно задано время или дата. Для их корректировки и уточнения достаточно щелкнуть мышкой по «времени» в панели задач Windows (в правом нижнем углу экрана).
См. скрин ниже. 👇
📌В помощь!
Как настроить дату и время в Windows 10/11: см. пошаговую инструкцию
Настройка даты и времени
После установки правильного времени, перезагрузите компьютер и попробуйте заново открыть браузер и сайты в нем. Ошибка должна исчезнуть.
Также обращаю внимание на то, что, если у вас постоянно сбивается время — вероятно у вас села батарейка на материнской плате. Представляет она из себя небольшую «таблетку», благодаря которой компьютер помнит введенные вами настройки, даже если вы его отключаете от сети (например, те же дата и время как-то высчитываются?).
Батарейка на материнской плате ПК
*
👉 3) Попробуйте провести обновление корневых сертификатов
Еще один вариант, как можно попробовать решить эту проблему — установить обновление корневых сертификатов. Обновления можно скачать на сайте Microsoft для разных ОС. Для клиентских ОС (т.е. для обычных домашних пользователей) подойдут вот эти обновления: https://support.microsoft.com/ (ссылка ну нужную страничку).
Обновление от сент. 2022г.
Зарубежные сертификаты (по всем известным событиям в 2022г.) могут «приказать долго жить» (а для некоторых сайтов их уже отозвали/не продлили)!
В целях подстраховки, конечно, неплохо бы в систему установить рос. сертификаты. О том, как это сделать, расскажет одна из моих заметок (ссылочка ниже). 👇
Как установить сертификаты НУЦ Минцифры России (стало появл. предупреждение на некоторых сайтах)
*
👉 4) Установка «доверенных» сертификатов в систему
Этот способ хоть и рабочий, но хотелось бы предупредить, что он «может» стать источником проблем в безопасности вашей системы. По крайней мере, прибегать к этому советую только для таких крупных сайтов как Google, Яндекс и т.д.
Для избавления от ошибки, связанной с недостоверностью сертификата, должен подойти спец. пакет GeoTrust Primary Certification Authority.
*
Скачать GeoTrust Primary Certification Authority можно с сайта: http://www.geotrust.com/resources/root-certificates/index.html
Кстати, на этой страничке расположено еще несколько сертификатов, их также можно до-установить в систему.
*
Кстати, чтобы скачать GeoTrust Primary Certification Authority:
- нажмите правой кнопкой мышки по ссылке download и выберите вариант «сохранить ссылку как…»;
Сохранить ссылку как…
- далее укажите папку на диске, куда будет скачан сертификат. Это будет файл формата PEM.
Файл с расширением PEM
Теперь необходимо скачанный сертификат установить в систему. Как это делается, по шагам расскажу чуть ниже:
- сначала нажимаем сочетание кнопок Win+R, и вводим команду certmgr.msc, жмем OK;
- должен открыться центр сертификатов в Windows. Необходимо раскрыть вкладку «Доверенные корневые центры сертификации/сертификаты», щелкнуть по ней правой кнопкой мышки и выбрать «Все задачи — импорт».
Импорт сертификата
- далее запустится мастер импорта сертификатов. Просто жмем «Далее».
Мастер импорта сертификатов
- после нажмите кнопку «Обзор» и укажите ранее загруженный нами сертификат. Нажмите «Далее» (пример показан ниже); 👇
Указываем сертификат, который загрузили
- в следующем шаге укажите, что сертификаты нужно поместить в доверенные центры сертификации и нажмите «Далее».
Поместить сертификаты в доверенные. Далее
- в следующем шаге вы должны увидеть, что импорт успешно завершен. Собственно, можно идти проверять, как будет отображаться сайт в браузере (может потребоваться перезагрузка ПК).
*
👉 5) Обратите внимание на антивирусные утилиты
В некоторых случаях эта ошибка может возникать из-за того, что какая-нибудь программа (например, антивирус) проверяет https трафик. Это видит браузер, что пришедший сертификат не соответствует адресу, с которого он получен, и в результате появляется предупреждение/ошибка…
Поэтому, если у вас установлен антивирус/брандмауэр, проверьте и на время отключите настройку сканирования https трафика (см. пример настроек AVAST на скрине ниже). 👇
Avast — основные настройки (отключение сканирование https трафика)
Либо, как вариант, на время удалите его или полностью отключите!
Управление экранами Avast — отключить на 10 минут
*
📌 PS
Чтобы открыть проблемный сайт — загрузите браузер MX5 (я о нем рассказывал в заметке о флеш-играх). При попытке перейти на «проблемный» сайт в нем — он вас предупредит, что это не безопасно, но если вы подтвердите свое намерение — н загрузит страничку!
В общем, рекомендую иметь такой инструмент под-рукой. 👌
*
На этом у меня всё…
За дополнения по теме — отдельное мерси!
Всего доброго!
Первая публикация: 2.05.2018
Корректировка: 9.11.2022
Полезный софт:
-
- Видео-Монтаж
Отличное ПО для создания своих первых видеороликов (все действия идут по шагам!).
Видео сделает даже новичок!
-
- Ускоритель компьютера
Программа для очистки Windows от «мусора» (удаляет временные файлы, ускоряет систему, оптимизирует реестр).
Обновлено: 29.01.2023
Если на вашем компьютере нет антивирусной программы, злоумышленники могли подменить сертификат безопасности при помощи вредоносного кода или атаки MITM. Проверьте ваш компьютер на вирусы с помощью бесплатных антивирусных программ: CureIt! от Dr.Web и Virus Removal Tool от «Лаборатории Касперского».
Если на вашем компьютере нет антивирусной программы, злоумышленники могли подменить сертификат безопасности при помощи вредоносного кода или атаки MITM. Проверьте ваш компьютер на вирусы с помощью бесплатных антивирусных программ: CureIt! от Dr.Web и Virus Removal Tool от «Лаборатории Касперского».
Откройте окно антивируса и нажмите кнопку в левом нижнем углу.
Перейдите на вкладку Дополнительно и выберите пункт Сеть .
В блоке Проверка защищенных соединений установите значение Не проверять защищенные соединения и подтвердите выбор.
Откройте окно антивируса, перейдите на вкладку Настройка и нажмите ссылку Дополнительные настройки .
В блоке Интернет и электронная почта → SSL/TLS отключите опцию Включить фильтрацию протокола SSL/TLS .
«,»prev_next»:<«prevItem»:<«disabled»:false,»title»:»Чужие письма»,»link»:»/support/mail/web/security/strange-letters.html»>,»nextItem»:>,»breadcrumbs»:[,],»useful_links»:null,»meta»:,»voter»:»
,»extra_meta»:[>,>,>,>,>,>,>,>,>,>,>,>,>,>,>,>,>,>,>,>,>,>,>,>],»title»:»Ошибки сертификата безопасности — Почта. Справка»,»canonical»:»https://mail.yandex.ru/docs/support/web/problems/certificate-errors.html»,»productName»:»Почта»,»extra_js»:[[,»mods»:,»__func137″:true,»tag»:»script»,»bem»:false,»attrs»:,»__func67″:true>],[,»mods»:,»__func137″:true,»tag»:»script»,»bem»:false,»attrs»:,»__func67″:true>,,»mods»:,»__func137″:true,»tag»:»script»,»bem»:false,»attrs»:,»__func67″:true>],[,»mods»:,»__func137″:true,»tag»:»script»,»bem»:false,»attrs»:,»__func67″:true>]],»extra_css»:[[],[,»mods»:,»__func69″:true,»__func68″:true,»bem»:false,»tag»:»link»,»attrs»:>,,»mods»:,»__func69″:true,»__func68″:true,»bem»:false,»tag»:»link»,»attrs»:>],[,»mods»:,»__func69″:true,»__func68″:true,»bem»:false,»tag»:»link»,»attrs»:>]],»csp»:<«script-src»:[]>,»lang»:»ru»>>>’>
- ssl_error_bad_cert_domain
- err_cert_date_invalid
- sec_error_oscp_invalid_signing_cert
- sec_error_expired_issuer_certificate
- sec_error_expired_certificate
- sec_error_ocsp_future_response
- err_cert_common_name_invalid
- err_cert_authority_invalid
- sec_error_unknown_issuer
Если на вашем компьютере нет антивирусной программы, злоумышленники могли подменить сертификат безопасности при помощи вредоносного кода или атаки MITM. Проверьте ваш компьютер на вирусы с помощью бесплатных антивирусных программ: CureIt! от Dr.Web и Virus Removal Tool от «Лаборатории Касперского».
- ssl_error_bad_cert_domain
- err_cert_date_invalid
- sec_error_oscp_invalid_signing_cert
- sec_error_expired_issuer_certificate
- sec_error_expired_certificate
- sec_error_ocsp_future_response
- err_cert_common_name_invalid
- err_cert_authority_invalid
- sec_error_unknown_issuer
Если на вашем компьютере нет антивирусной программы, злоумышленники могли подменить сертификат безопасности при помощи вредоносного кода или атаки MITM. Проверьте ваш компьютер на вирусы с помощью бесплатных антивирусных программ: CureIt! от Dr.Web и Virus Removal Tool от «Лаборатории Касперского».
Откройте окно антивируса и нажмите кнопку в левом нижнем углу.
С августа 2018 года любой обновленный сервер на Centos 6.10 или Centos 7 не может получить доступ к сайтам с некоторыми сертификатами, так как нет доверия к центру сертификации, выдавшему сертификат.
Ноги растут из php c imap:
Причем 99% остальных ресурсов работают корректно.
Системы обновлены, ca-certificates.noarch тоже:
Эффект можно повторить на свежей виртуалке с Centos 6 или Centos 7 со всеми обновлениями.
Что непонятного-то? Даже издателя проследили уже, правильно вообще-то мысль шла. Посмотреть издателя сертификата, найти сертификат издателя и поместить в хранилище доверенных сертификатов. Такое бывает, и нередко — выпускается сертификат в УЦ, сертификат которого отсутствует в доверенных, несмотря на то, что это например Комодо. У Комодо множество subCA, и не все их сертификаты распространяются. Нужно вручную найти сертификат этого subCA/
Вот у Яндекса проблема, видимо, в этом — он не выдает корневой сертификат в цепочке сертификатов. Неужели в Яндексе так глупо поставили сертификат, с неполным chains?
С 1 октября 2021 года получили уже 2 обращения по этой ошибке. Обнаруживаются, в основном, на ПК под управлением ОС Windows 7, где отключено автоматическое обновление. Машины, на которые длительное время не ставились обновления Microsoft.
Ошибка «Невозможно установить безопасное соединение» при открытии веб-страниц на ПК Windows 7
Ошибка «Невозможно установить безопасное соединение» при открытии веб-страниц на ПК Windows 7
«В чем причина, брат?»
Дело в том, что у части, одного или нескольких, сертификатов доверенных корневых удостоверяющих центров (УЦ) закончился срок действия. Таким образом, цепочки удостоверения доменов с 01.10.2021 считаются недействительными.
Пример сертификата корневого УЦ DST Root CA X3 с истекшим сроком действия
Пример сертификата корневого УЦ DST Root CA X3 с истекшим сроком действия
Как появляется ошибка:
- В виде предупреждения антивируса, что соединение с сайтом может быть опасным (не проходит проверку цепочка сертификатов, нет доверия к открываемому сайту).
- В виде ошибки браузера при обращении к домену — соединение с ресурсом не принимается операционной системой. Как на картинке выше.
Прочие рекомендации
1. Условия доступа
Еще раз ознакомьтесь с требованиями на странице выполнения условий доступа. Во время проверки сервис дает подсказки, на каком этапе есть ошибки. Позовите на помощь знакомого ИТ-специалиста.
2. Яндекс.Браузер
- обновите версию браузера до актуальной (Меню « Дополнительно — О браузере » или скачайте инсталлятор с официального сайта );
- в настройках активируйте опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» (меню « Настройки — Системные — Сеть »);
Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
- на вкладке «Настройки TLS» для КриптоПро CSP снимите галку « Не использовать устаревшие cipher suite-ы ».
3. Версии протоколов
Для теста включите в настройках браузера поддержку старых версий протоколов SSL/TLS.
Например, для IE — TLS 1.0, TLS 1.1 и TLS 1.2, а также SSL 2.0 и 3.0.
Пуск — Выполнить — inetcpl.cpl — вкладка «Дополнительно»
4. Очистка кэша SSL
Если вы работаете с несколькими учетными записями (сертификатами), при каждой смене пользователя необходимо очистить SSL ( Настройки — Свойства браузера — вкладка «Содержание» — Очистить SSL ).
Пуск — Выполнить — inetcpl.cpl — вкладка «Содержание»
5. Прямая ссылка на ЛК
6. Запуск браузера без расширений/другие браузеры
Отключите в настройках браузера дополнительные расширения, чтобы исключить их влияние на работу с порталом ФНС.
Протестируйте работу в другом браузере из списка поддерживаемых:
- Яндекс.Браузер версии 19.3 или выше;
- Спутник версии 4.1.2583.0 (Официальная сборка) или выше, gostssl (32 бит);
- Internet Explorer версии 11.0.9600.xxxxx или выше;
- Chromium-GOST.
7. Настройка антивируса/брандмауэра
Задача — отключение опции SSL-сканирования («SSL scan»). Либо настройте исключения для площадок ФНС.
8. Проверка времени и даты
Проверьте установку времени, даты и часового пояса на вашем ПК. При необходимости измените их значения на корректные или включите автоматическую синхронизацию по расписанию.
9. Другие средства защиты
Одновременная и корректная работа с разными криптопровайдерами (VipNet CSP, Континент-АП, Агава и др.) на одном ПК не гарантируется. Если установлены прочие СКЗИ — удалите их или перейдите на другое рабочее место.
✅ В настройке подключения есть свои тонкости и набор средств. Поэтому, каждый случай надо рассматривать отдельно. Универсального решения нет, проверьте рекомендации — что-то должно помочь. Успехов вам!
⚡ Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Безопасной и производительной работы в Windows и 1С.
Chromium-GOST
Для тех, кто любит быстрые решения. Нас выручил специализированный Chromium-GOST , в который встроены алгоритмы шифрования ГОСТ.
На нем все запустилось, и мы сразу попали в личный кабинет ЮЛ.
Варианты действий
Если рассматривать сценарии, то можно пойти тремя путями:
- включать Центр обновлений, загружать все обязательные пакеты, в котором будет один из KB для автоматического обновления корневых сертификатов;
- искать и установить целевой (-ые) KB вручную — если у вас есть время и желание разобраться глубже;
- обновить корневые сертификаты в ручном режиме.
Первые два варианта не претендуют на 100% решение, т. к. часть ОС сняты с обслуживания компанией Microsoft (например, Windows XP, 7, а также Server 2003, 2008) и пакеты обновлений для них могут не выпускаться.
Как обновить сертификаты вручную
Используем следующий подход: делаем выгрузку корневых сертификатов на актуальной системе и переносим их в устаревшую.
Шаг 1. Выгружаем файл с корневыми сертификатами на ПК Windows 10 с подключением к Интернет, т. к. идет запрос к серверам Microsoft.
Например, создадим на диске C: каталог «cert», в который сохраним результат выгрузки. Запустите командную строку от имени администратора и выполните команду:
С такой ошибкой к нам обратился клиент. Подключение идет с ПК Windows 7, на борту КриптоПро и Яндекс.Браузер. Последний — в списке рекомендуемых . Но что-то мешает.
Описание ошибки
Как правило, в таких случаях следует проверить стандартный, не всеми любимый Internet Explorer. Открыли, но также быстро закрыли — версия устарела (требуется 11.0.9600.xxxxx или выше). Вариант отпадает.
Конечно же, сделали попытку обновления IE, но получили еще больше предупреждений — мол, не хватает нескольких обязательных обновлений WIndows. Получается процесс затяжного и неустойчивого характера — отложили идею, поставив на полку до лучших времен.
Проверили ключ, сертификат и формирование подписи на тестовой странице — ошибок нет.
Читайте также:
- Whql driver как установить
- Как поменять оружие в nioh 2 на пк
- Arma 3 как запустить contact
- Crysis 3 the lost island системные требования
- Children of morta системные требования
Что случилось с web.archive.org, почему сайт упал и не открывается? Здесь вы можете увидеть у кого ещё есть такие же проблемы с
web.archive.org, а также узнать возможные варианты их решения.
По нашей статистике у пользователей чаще всего не работают: Сайт, Вход, Личный кабинет, Мобильное приложение.
Текущий статус: Нормальная работа
В текущий момент по нашим данным сайт web.archive.org работает нормально, но возможны единичные сбои. Если у вас web.archive.org не работает, то сообщите о своей проблеме и оставьте комментарий.
Что делать, если сайт web.archive.org не доступен? Попробуйте воспользоваться нашей инструкцией.
web.archive.org не работает, сайт не открывается — сбои за последние 24 часа
Техническая информация
| Заголовок главной страницы: | Wayback Machine | ||||||||||||||||||||||||||||||
| Протокол: | http | ||||||||||||||||||||||||||||||
| Код статуса: | 200 | ||||||||||||||||||||||||||||||
| Размер страницы: | 101.3 Кб | ||||||||||||||||||||||||||||||
| Время ответа: | 1.055 сек. | ||||||||||||||||||||||||||||||
| IP-адрес: | 207.241.237.3 | ||||||||||||||||||||||||||||||
| Заголовки ответа: |
|
||||||||||||||||||||||||||||||
| DNS-записи: |
|
web.archive.org — симптомы ошибок и сбоев, способы решения проблем
Ошибки на сайте web.archive.org могут быть как на стороне сервера, так и на вашей стороне (на стороне клиента).
Если с ошибками на стороне сервера практически ничего не сделать (остается только ждать, когда сайт снова заработает),
то с ошибками на стороне клиента возможно решить проблему с доступностью web.archive.org.
Информация о статусе сервера обновлена только что.
Проверить снова
Что делать, если сайт недоступен?
Web.archive.org не работает сегодня январь 2023?
Узнайте, работает ли Web.archive.org в нормальном режиме или есть проблемы сегодня
Статус Web.archive.org : нет сбоя
0 комментариев
Web.archive.org сбои за последние 24 часа
Не работает Web.archive.org?
Не открывается, не грузится, не доступен, лежит или глючит?
Самые частые проблемы Web.archive.org
Что делать, если сайт WEB.ARCHIVE.ORG недоступен?
Если WEB.ARCHIVE.ORG работает, однако вы не можете получить доступ к сайту или отдельной его странице, попробуйте одно из возможных решений:
Кэш браузера.
Чтобы удалить кэш и получить актуальную версию страницы, обновите в браузере страницу с помощью комбинации клавиш Ctrl + F5.
Блокировка доступа к сайту.
Очистите файлы cookie браузера и смените IP-адрес компьютера.
Антивирус и файрвол.
Проверьте, чтобы антивирусные программы (McAfee, Kaspersky Antivirus или аналог) или файрвол, установленные на ваш компьютер — не блокировали доступ к WEB.ARCHIVE.ORG.
DNS-кэш.
Очистите DNS-кэш на вашем компьютере и повторите попытку доступа на сайт.
Смотреть видео-инструкцию ↓
VPN и альтернативные службы DNS.
VPN: например, мы рекомендуем NordVPN.
Альтернативные DNS: OpenDNS или Google Public DNS.
Плагины браузера.
Например, расширение AdBlock вместе с рекламой может блокировать содержимое сайта. Найдите и отключите похожие плагины для исследуемого вами сайта.
Сбой драйвера микрофона
Быстро проверить микрофон: Тест Микрофона.
Форум Web.archive.org
Подсказки? Разочарования? Обсуждаем проблемы сервиса с другими посетителями сайта:
Чат с регистрацией
идентификация не требуется
комментарии с нецензурной лексикой и оскорблениями удаляются