Недавно столкнулся с проблемой, связанной с корневым сертификатом. На рабочем месте никак не получалось получить доступ к электронной почте ни google, ни mail, ни yandex. Причём проблемка возникала как в браузере FireFox, так и в InternetExplorer (операционная система — Windows 7). Добавляю, что частенько можно добавить сертификат в исключение и запомнить выбор для данного сайта — кажется проблема решена, но так везет не всем…
HSTS не обведёшь вокруг пальца и не добавишь сертификат в исключения
Если соединение с сайтом через обычное защищенное соединение по протоколу https осуществлялось, то кнопка «добавить в исключения была активна» (ошибка: sec_error_unknown_issuer), а если по hsts — то нет (см. скриншот). Пришлось пошарить по сети в поисках решения этого вопроса. Хотя стало ясно, что проблема с сертификатом, как решить задачу догадался не сразу. Первым делом глянул на системную дату, ведь обыденная проблема связана именно с ней. О чём я уже толковал немного, в статье ранее, у которой громкий заголовок « «. Со временем и датой оказалось все в порядке. Затем проверил все доверенные сертификаты, установленные в системе и удалил те, у которых завершился срок действия. Их там не мало, поэтому сразу докладываю — результата это не дало. Предполагалось, что возможно просто лежат два одинаковых сертификата безопасности — один действительный, второй просроченный и подрубается именно второй.
Не все еще знают где хранятся сертификаты безопасности и как открыть хранилище, хотя инфы в интернете полно. Всё же повторюсь, так как это полезно и возможно меньше искать придется, если что… В хранилище сертификатов windows можно попасть несколькими способами:
1. Открываем InternetExplorer
Если не можете быстро найти InternetExplorer, то можете нажать меню пуск и в строке поиска ввести iexplore
2. В браузере заходим в меню «сервис» — «свойства обозревателя»
В свойствах IE переходим на вкладку «Содержание
» и жмем на кнопку «Сертификаты
«
3. Откроется хранилище сертификатов, где сертификаты сгруппированы и перемещение по группам осуществляется с помощью соответствующих вкладок. Переходим на вкладку «Доверенные центры сертификации». Вот тут-то и не хватает файла с расширением cer.
Надо заметить, что если выделить любой сертификат и нажать кнопку «Дополнительно» — откроется окно с дополнительными параметрами, где можно изменить назначение сертификата, что может вам пригодиться в решении проблем с ошибками типа sec_error_unknown_issuer в firefox или других браузерах.
4.Также можно попасть в хранилище сертификатов для текущего пользователя Windows: в меню «пуск» в строке поиска набрать CertMgr.msc, правда скорее всего не во всех редакциях windows 7 будет работать, хотя хз…
Лучше всего устанавливать новые сертификаты для пользователя Windows под которым вы работаете. Настроить назначение и, если положительного результата нет, проверить сертификаты в каждом браузере. В каждом браузере доступ к хранилищу может отличаться. Например в FireFox: «Настройки»-«Дополнительные»-вкладка «Сертификаты»-кнопка «Просмотр сертификатов». Как открыть хранище разобрались.
Возвращаемся к нашей проблеме. После проверки даты/времени можно попробовать поиграться с касперским, если таковой установлен. Так как он тоже может блокировать. Заходим в настройки Касперыча-Сеть:
Если галочка «Проверять защищенные соединения» не стоит, то временно ставим, и кнопка «Установить сертификат» станет активной. Нажимаем и видим запрос на установку сертификата — жмем «Да», если видим окно самого сертификата — жмем кнопку «Установить»., появляется мастер импорта, где всегда жмем «далее — далее — далее» (по умолчанию должен установиться куда надо, не обязательно выбирать папку-назначение, но замечу, что должен импортироваться в «доверенные центры сертификации» — проверьте потом).
Если не помогло, то пробуем следующее: идём снова в настройки Каспера-Сеть. Здесь снимаем галочку с «Проверять защищенные соединения». Далее жмем кнопку «Настройка портов» и снимаем галочки напротив портов, в которых встречается слово SSL (secure
sockets
layer
). Можно ради теста конечно и со всех снять галочки на время. Если данный способ результата никакого не дал — убеждаемся в том, что сегодня Антивирус Касперского не виноват и переходим к следующему варианту решения проблемы с не доверенными сертификатами.
Именно этот способ помог мне в ситуации с ошибкой sec_error_unknown_issuer. Опять же повторюсь, я понимал, что необходимо импортировать корневой сертификат центра сертификации. Так как просто браузеру не удается проверить те сертификаты, которые выдают сервисы google, yandex, mail и т.д. А чей сертификат ставить я не знал. Поэтому решил немного схитрить и помог мне в этом всё тот же антивирус. В настройках сети антивируса снял галочку с проверки соединения и попробовал зайти на почту gmail — касперыч вывел окно с выбором действия по отношению к сертификаты (что-то вида «принять» — «отказать»-«показать»). Выбрал вариант показать сертификат, который предлагает gmail и увидел, что это сертификат Inside System. Скачал их корневой и установил для текущего пользователя и для браузера FireFox отдельно. Все сразу заработало без каких-либо проблем. Кстати, перезагружать компьютер не нужно, можно сразу проверить сработало или нет. Данный корневой сертификат можете скачать по ссылке ниже:
Для того, чтобы установить сертификат inside system для текущего пользователя достаточно разархивировать его, вызвать контекстное меню правой кнопкой мыши и выбрать установить. Следуя инструкциям мастера импорта, установить в «Доверенные корневые центры сертификации». Туда же устанавливать и в используемых браузерах.
По ошибке не доверенного соединения с кодом sec_error_unknown_issuer в mozilla support есть небольшая рекомендация. Поэтому если вы тоже пользуетесь браузером firefox можете попробовать применить:
К сертификату нет доверия, так как сертификат его издателя неизвестен.
(имя сайта) использует недействительный сертификат безопасности. К сертификату нет доверия, так как сертификат его издателя неизвестен. (Код ошибки: sec_error_unknown_issuer)
Файл cert8.db в папке Вашего профиля может быть поврежден. Удалите этот файл, закрыв перед этим Firefox .
P.S.> На домашнем ПК корневой сертификат Inside Systems отсутствует, но при этом каких либо проблем со входом в аккаунты нет. На работе всем ПК понадобился этот сертификат, чтобы получить доступ к почтовым аккаунтам. Связка операционная система-браузер одинаковы, что дома, что на работе. Если у кого есть что добавить по этой теме пишите…
01.07.2015 31782
П
утешествуя по интернету, пользователи иногда сталкиваются с пугающим предупреждением , внезапно выдаваемым браузером при переходе на сайт. Что это означает и что в таких случаях делать? Когда вы подключаетесь к какому-нибудь сайту, использующему протокол SSL
, удалённый сервер, на котором лежит этот сайт, предоставляет браузеру специальный цифровой документ, подтверждающий подлинность сайта. Это и есть сертификат безопасности.
Содержащаяся в нём информация представлена сведениями о сайте, подтверждённые независимой доверенной организацией. Однако выпускать сертификаты сайтов могут не только доверенные организации, в принципе, это может сделать кто угодно. Если выпустившая сертификат организация не занесена в список доверенных, при переходе на сайт появляется предупреждение, о котором говорилось выше. По здравом размышлении от посещения такого сайта желательно отказаться, но есть два исключения.
Либо вы абсолютно уверены в его подлинности и безопасности, либо это сайт одной из крупных интернет-компаний, например, Google, Яндекс и т.п. В последнем случае причина появления предупреждения кроется уже не в сайте, а в вашем компьютере. Иногда причиной ошибки становится неверно настроенные дата и время в операционной системе. Проверьте настройки даты/времени и исправьте их, если они были неверны. Если таким способом устранить ошибку не удалось, сертификат безопасности придётся установить вручную.
Распространяются сертификаты как на платной, так и на бесплатной основе. Скачать их можно на специализированных ресурсах, таких как Symantec, Geotrust, Rapidssl и им подобным. Для избавления от предупреждения на популярных интернет-сервисах, в том числе Google и Яндекс, должен подойти сертификат Equifax Secure Certificate Authority , скачать который можно бесплатно с сайта Geotrust .
Зайдите на страничку и загрузите упомянутый сертификат к себе на компьютер, для чего кликните по ссылке правой кнопкой мыши и в меню выберите «Сохранить ссылку как» . Скачанный файл будет иметь расширение PEM . Теперь его нужно установить в систему.
Для этого нажмите Win + R и выполните команду certmgr.msc . Запустится утилита управления сертификатами . В правой панели окна найдите пункт
Кликните по нему правой кнопкой мыши и выберите «Все задачи» -> «Импорт» и импортируйте сертификат с помощью мастера. Ту же самую процедуру выполняем для пункта «Сторонние корневые центре сертификации» .
Инструкция
Выберите команду «Продолжить открытие этого веб-узла (не рекомендуется)» в окне предупреждения интернет-обозревателя «Ошибка сертификата : переходы блокированы» для устранения проблем с сертификатом выбранной веб-страницы и вызовите диалоговое окно Недостоверный сертификат» кликом на поле с символом щита в верхней панели рядом с адресной строкой окна браузера.
Нажмите кнопку «Установить сертификат» для вызова утилиты «Мастер импорта сертификатов» и нажмите кнопку Next в главном окне мастера.
Примените флажок на поле Automatically select the certificatestore based on the type of certificate и нажмите кнопку Next для подтверждения своего выбора (для Windows XP).
Подтвердите выполнение операции установки сертификаты выбранного сервера нажатием кнопки Yes в окне запроса системы и нажмите кнопку Finish для завершения процесса установки импортированного сертификата (для Windows XP).
Нажмите кнопку OK для подтверждения применения выбранных изменений (для Windows XP).
Примените флажок на поле «Поместить все сертификаты в следующее хранилище» и нажмите кнопку «Обзор» в окне мастера импорта сертификатов (для Windows Vista).
Укажите пункт «Доверенные корневые центры » в открывшемся диалоговом окне «Выбор хранилища сертификатов» и нажмите кнопку OK для подтверждения своего выбора (для Windows Vista).
Нажмите кнопку OK для завершения процедуры установки импортированного сертификата и перезапустите Internet Explorer для применения выбранных изменений.
Источники:
Очень часто программисты, пишущие код страниц сайта, забывают проверить, какой тип интернет-браузера (Internet Explorer, Mozilla, Opera и т.д.) и версия будут использоваться для просмотра сайта. Для безошибочного отображения страницы во всех браузерах необходимо откорректировать те части кода страниц, где используются специфические для того или иного интернет-браузера объекты или методы. Пренебрежение или незнание этих принципов может приводить к тому, что внизу окна браузера, в левой части строки состояния, появляется значок - треугольник с восклицательным знаком, а просматриваемая страница отображается и работает некорректно.Несколько нехитрых рекомендаций позволят разработчикам избежать появления таких ошибок.
Вам понадобится
Инструкция
В первую очередь надо установить причину и место появления ошибки. Для этого щелкните мышкой на значке и в появившемся диалоговом окне нажмите кнопку "Отобразить подробности". После этого можно будет просмотреть текст ошибки и строки кода страницы, где содержится ошибочное выражение - рис.1. Как правило, это ошибки JavaScript, и вызваны они банальными ошибками кодирования либо тем, что и поддерживаемые функции и объекты этого языка различны в разных -браузерах.
После ознакомления с текстом ошибки нужно определить, является ли это ошибкой кодирования, либо она возникает из-за того, что используемый интернет-браузер или его текущая не поддерживает ваш стандарт JavaScript. Понять, к какому типу относится , несложно - достаточно открыть страницу в разных браузерах. Если ошибка возникает , то достаточно просто кодирования. Самые распространенные ошибки такого рода - синтаксические и ссылки на (несуществующие) объекты или методы.
В случае, когда ошибка возникает не во всех интернет-браузерах, необходимо либо упростить код, отказавшись от использования специальных функций или объектов, характерных только для JavaScript того браузера, где страница отображается без ошибки, либо добавить проверку на тип интернет-браузера и его версию и в зависимости от результата вызывать соответствующие методы или объекты или даже использовать специальный синтаксис.
Вот фрагмент JavaScript, содержащий простейшей проверки на тип и версию интернет-браузера:
if (Request.Browser.Browser == "IE" && Request.Browser.Version=="6.0")
{
rn_img.Style.Add("background", "url(images/blank.gif)");
}
else
{
.....
}.
Обратите внимание
Ошибку убрать может только программист, у которого находится исходный код страницы.
Источники:
Если вы собираетесь переустановить операционную систему или переместить свои файлы и папки на другой компьютер, вам также может потребоваться перенос сертификатов и закрытых ключей, которые упрощают работу в сети и обеспечивают ее безопасность. Для того чтобы перенести сертификат на новый компьютер, его сначала нужно экспортировать, а затем импортировать на новую систему.
Инструкция
Вместе с сертификатом вы можете экспортировать закрытый ключ – это потребуется, если вы переносите сертификат на новый компьютер, а не меняете операционную систему на старом.
Выбрав подходящий формат сертификата для экспорта, нажмите «Далее», а затем укажите расположение файла, в котором будет располагаться резервная копия сертификата и закрытых ключей – например, съемный флеш-накопитель. Дождитесь окончания процесса экспорта и нажмите «Готово».
Для поиска сертификата для импорта нажмите «Обзор» и выберите сертификат, который вы предварительно экспортировали на отдельный носитель. Нажмите «Открыть», а затем нажмите «Готово». Сертификат будет успешно импортирован.
Операционная система - вещь очень сложная, и ошибки , которые могут в ней происходить, многочисленны и разнообразны. Устранить ошибку, когда известна ее причина, как правило, не очень сложно. Сложно найти саму причину.
Инструкция
Зайдите в систему с правами администратора. Выберите "Пуск" => "Выполнить". Наберите "msconfig". У вас откроется окно "Настройка системы ". На вкладке "Общие" выберите "Выборочный запуск" и уберите галочки у опций: "Обрабатывать файл System.ini", "Обрабатывать файл Win.ini", "Загружать элементы автозагрузки". С Boot.ini ничего не делайте. "Загружать системные службы" не отключайте. Щелкните "Применить" и "OK". Перезагрузите компьютер. Проверьте наличие ошибки .
Если ошибка исчезла, снова запускайте программу "Настройка системы ". Последовательно включайте отключенные опции и после каждого включения одной опции перезагружайте компьютер и смотрите, не появилась ли ошибка вновь. Если возникла, то, очевидно, ее вызывает последняя включенная опция. Если же ошибка не исчезла, то причина не в этих опциях, и пункт 3 можно пропустить.
Для каждой из опций есть соответствующая вкладка. Откройте ее. Там вы увидите много пунктов, галочками. Отключите половину из них и снова перезагрузитесь. Определив, какая группа пунктов вызывает ошибку, поделите ее пополам, половину отключите, перезагрузитесь - и так до тех пор, пока точная причина проблемы не будет выявлена.
Если же ошибка не в вышеперечисленных опциях, откройте вкладку "Службы", установите галочку "Не отображать службы Майкрософт". Щелкните "Отключить все" > "Применить" > "OK". Перезагрузитесь. Если ошибка исчезла, то ищите службу, вызывающую ошибку, последовательно включая их.
Если причину удалось найти, выясните у специалиста что это за служба, файл, программа в , за что она отвечает и можно без нее, т.е. так и оставить ее выключенной. Если без нее никак нельзя, то в каждом случае действия свои, но, как правило, это замена испорченного файла или группы файлов.
Если причину так и не удалось найти, то лучше самостоятельно не пытаться искать ее, совсем отключая службы Майкрософт, - могут быть неприятные последствия. В этом случае лучше обратиться к хорошему специалисту или решиться на переустановку системы .
Если ошибки появляются не сразу, а через некоторое время (10-30 мин), скорее всего причина не в программном обеспечении, а в " " - происходит какого-то устройства, или под действием термических деформаций где-то контакт. В этом случае надо начинать с проверки "железа".
Ошибка сертификата является наиболее распространенным типом ошибки при открытии сайта. В то время как у большинства сайтов, эта ошибка не появляется, но в то же время для важных сайтов, банковских систем, почтовых сервером, люди часто сталкиваются с ошибкой сертификата безопасности. Такая ошибка появляется на безопасном веб-сайте (с использованием протокола HTTPS ), когда индификатор сайта не проверен компьютером или Интернет браузером.
У этой ошибки есть две причины:
1. На сайте действительно отсутствует сертификат безопасности, возможно, это поддельный сайт.
2. Дата и время на компьютере настроены не правильно.
Наиболее частой причиной ошибки является некорректная настройки даты и времени , которые в свою очередь, из-за разряженного аккумулятора материнской платы , которая питает материнскую плату (BIOS) для хранения времени, пока компьютер выключен. Именно по этой причине, эта проблема является наиболее распространенным в старых компьютерах со старыми батареями материнской платы, которые разрядились и не в состоянии держать правильное время на компьютере. Самый простой способ решения этой проблемы это заменить батарею, но много пользователей компьютера находят это процесс трудоемким и сложным, так как это предполагает открытие корпуса компьютера, которое может быть опасно без надлежащих мер предосторожности.
В этой статье, сегодня мы поделимся информацией, чтобы вы никогда не сталкивались с ошибкой сертификата безопасности , даже не заботясь о плохом аккумуляторе BIOS . Наконец, чтобы ваш компьютер обновлял свое время и дату автоматически через Интернет. Это позволит вам быть уверенным, что Вы не столкнетесь с любой ошибкой сертификата безопасности из-за плохой настройки даты и времени (которое является наиболее частой причиной таких ошибок).
1. Нажмите на иконку даты и времени в системном трее. Откроется календарь.
2. В окне Дата и время, нажмите на кнопку Изменить часовой пояс.
3. Откроется окно, выбора часового пояса, выберите правильный пояс для вашего компьютера, и нажмите кнопку ОК.
4. На окне Дата и время, нажмите на кнопку Изменить часовой пояс. Нажмите кнопку Изменить настройки в этом окне.
5. В этом окне установите флажок с надписью «Синхронизация с сервером времени в Интернете» и нажмите кнопку OK.
Вот и все. После того как вы для автоматического обновления даты и времени с Интернетом, больше не будет неправильной настройки даты и времени, в то время как вы листаете в Интернете вэб-страницы, и самое главное, это избавит вас от проблемы просроченных или Неверный сертификат безопасности .
Многие пользователи Internet Explorer нередко сталкиваются с ситуацией, при которой браузер, подключаясь к тому или иному интернет-ресурсу, демонстрирует вместо запрашиваемой страницы предупреждение, связанное с ошибкой сертификата безопасности. Это предупреждение является следствием предпринятых разработчиками мер против повсеместно распространённого интернет-мошенничества. В подобных случаях браузер сравнивает отправленный веб-сайтом ключ безопасности с эталонным, и при их несоответствии блокирует пользователю доступ к странице.
Однако далеко не всегда ошибка сертификата может быть вызвана действиями мошенников - чаще всего она возникает по вполне «мирным» причинам. Этими причинами могут быть:
В зависимости от причины возникновения ошибки пользователь может предпринять следующие действия.
Рекомендуется в тех случаях, когда выданное браузером предупреждение полностью или частично оправдано: неизвестный сайт (переход на подобные сайты чаще всего осуществляется через выданные поисковой системой ссылки), веб-страница социальной сети (скорее всего, поддельная) или ресурс, предполагающий финансовое взаимодействие через платежные системы и банковские карты. Иными словами, любой сайт, предполагающий ввод в специальные формы данных учётной записи, реквизитов карты и т.д.
В подобных ситуациях целесообразно проверить адресную строку браузера на предмет шифрования по протоколу https: принадлежащие мошенникам сайты-клоны обычно используют защищённые протокол http, что неприемлемо для официальных веб-страниц.
Допустимо использовать этот способ, если открывается веб-ресурс общеизвестен и является при этом доверенным (к примеру, Youtube, Google и т.д.). Последовательность действий довольно проста:
Если ошибка возникает из-за некорректно настроенной системной даты, устранить её просто, выставив точную дату и время. Для этого нужно:
Следует иметь в виду, что несоответствие даты и времени может быть вызвано и весьма банальной причиной: разряженной батарейкой системной платы. В этом случае батарейку необходимо заменить, однако у многих пользователей эта процедура по тем или иным причинам может вызвать затруднения, и в качестве решения можно воспользоваться автоматической синхронизацией.
Однако не стоит исключать и тот факт, что установка времени по серверам Windows не всегда срабатывает корректно, что связано с отменённым в России переходом на летнее время, поэтому более целесообразным способом решения проблемы будет именно замена элементы питания микросхемы BIOS.
Способ, предполагающий полное доверие со стороны пользователя к посещаемым ресурсам. При наличии уверенности, что на веб-страницах отсутствует всё то, чем любят пользоваться интернет-злоумышленники (фиктивные страницы, редиректы, вирусы, спам-баннеры и т.д.), можно изменить настройки браузерных уведомлений.
Делается это так:
Если речь идёт об организациях, в которых интернет-соединение управляется и контролируется серверными решениями Майкрософт, то процедура несколько сложнее.
В Internet Explorer специалистами Майкрософт была предусмотрена возможность добавления сертификатов вручную. Речь идёт, разумеется, о вполне безопасных ресурсах, возникновение ошибки на которых не связано с угрозами безопасности.
Для добавления ключа такого сертификата в браузер нужно, проигнорировав ошибку безопасности, перейти на соответствующий сайт и отыскать при наличии ссылку на загрузку ключа. (файлы типа *.cer, *pkcs, *.crt и др.). Загрузив сертификат, можно добавить его в браузер. Для этого требуется:
