Сертификат. С 1 октября 2021 года, пользователи таких систем как Windows XP, Windows 7 и MacOS начали замечать что они не могут попасть на сайты, «хотя буквально вчера, всё было нормально», в чем проблема и как её решить мы Вам расcкажем и покажем, в этой статье.
Проблема в том что 30 сентября 2021 года, последний день когда действовал сертификат DST Root CA X3, которому раньше сайты с шифрованием Let`s Encrypt доверяли, но после того как у сертификата истёк срок жизни, начали появляться такие ошибки как: «Err_Time_Out» и «Err_Cert_Date_Invalid» в браузерах Google Chrome и Opera, Firefox это не коснулось.
Для решения данной проблемы, необходимо скачать новый сертификат ISRG Root X1 с офф. сайта Let’s Encrypt. Внимание скачивайте Self-signed: der!!!.
В первой части статьи мы будем объяснять на примере Windows XP SP3 без обновлений, но данный метод подходит для всех Windows-ов на начиная с XP (SP3) и до 10. Во второй части — как исправить проблему на MacOS.
Загрузка нового сертификата
После того как скачали, давайте удалим или отключим старый сертификат:
Открываем программу «Выполнить» с помощью комбинаций клавиш Win + R.
В программе «Выполнить» пишем «certmgr.msc» и нажимаем «ОК» или Enter.
Отключение сертификата
У нас открылась программа «Сертификаты».Переходим в раздел «Доверенные корневые центры сертификации», открываем подраздел «Сертификаты», и у нас появился список сертификатов.Ищем сертификат DST Root CA X3Для того чтобы отключить сертификат, кликаем правой кнопкой мыши по нему … и нажимаем «Свойства».
В свойствах сертификата выбираем «Запретить все назначения для этого сертификата», жмём «Применить», а потом «ОК».
Удаление сертификата
Используйте в крайней необходимости!!!
Если вы всё же хотите удалить сертификат, кликаем правой кнопкой мыши по нему … и жмём «Удалить».
Подтверждаем наши действия.
Теперь поскольку мы отключили или удалили сертификат DST Root CA X3, можно установить сертификат ISRG Root X1 который Вы скачали с офф. сайта и тут есть два варианта, установить через «Проводник» или через программу «Сертификаты», мы Вам покажем оба варианта, а Вам — только выбрать:
Установка сертификата через проводник:
Кликаем правой кнопкой мыши по нашему сертификату и жмём «Установить сертификат».
Жмём «Далее».
Выбираем «Поместить все сертификаты в следующее хранилище» и нажимаем «Обзор».
Выбираем «Доверенные корневые центры сертификации» и жмём «ОК».
Проверяем что всё было как на картинке и жмём «Далее».
Жмём «Готово».
Подтверждаем наши действия, жмём «Да».
Если у вас появилась такое же окно, значит всё прошло успешно и можно заходить на сайты с шифрованием Let’s Encrypt.
Через «Сертификаты»:
Жмём правой кнопкой мыши по разделу «Сертификаты», переходим в пункт «Все задачи» и нажимаем на пункт «Импорт».
Жмём «Далее».
Жмём «Обзор».
Переходим в раздел где Вы сохранили сертификат, выберите «Тип файлов: » «Все файлы (*.*)», нажмите на сертификат, а потом «Открыть».
Проверяем имя файла и жмём «Далее».
Выбираем «Поместить все сертификаты в следующее хранилище» и нажимаем «Обзор».
Выбираем «Доверенные корневые центры сертификации» и жмём «ОК».
Проверяем что всё было как на картинке и жмём «Далее».
Жмём «Готово».
Подтверждаем наши действия, жмём «Да».
Если у вас появилась такое же окно, значит всё прошло успешно и можно заходить на сайты с шифрованием Let’s Encrypt.
Читайте также: Windows 7 как отключить автоматическое обновление.