Не открываються сайты с сертификатами Let’s Encrypt

С 1 октября 2021 года, пользователи таких систем как Windows XP, Windows 7 и MacOS начали замечать что они не могут попасть на сайты, «хотя буквально вчера, всё было нормально», в чем проблема и как её решить мы Вам расcкажем и покажем, в этой статье.

Проблема в том что 30 сентября 2021 года, последний день когда действовал сертификат DST Root CA X3, которому раньше сайты с шифрованием Let`s Encrypt доверяли, но после того как у сертификата истёк срок жизни, начали появляться такие ошибки как: «Err_Time_Out» и «Err_Cert_Date_Invalid» в браузерах Google Chrome и Opera, Firefox это не коснулось.

Для решения данной проблемы, необходимо скачать новый сертификат ISRG Root X1 с офф. сайта Let’s Encrypt. Внимание скачивайте Self-signed: der!!!.

В первой части статьи мы будем объяснять на примере Windows XP SP3 без обновлений, но данный метод подходит для всех Windows-ов на начиная с XP (SP3) и до 10. Во второй части — как исправить проблему на MacOS.

Загрузка нового сертификата

Загрузка нового сертификатаЗагрузка нового сертификата

После того как скачали, давайте удалим или отключим старый сертификат:
Открываем программу «Выполнить» с помощью комбинаций клавиш Win + R.

Открываем программу "Выполнить" с помощью комбинаций клавиш Win + R

В программе «Выполнить» пишем «certmgr.msc» и нажимаем «ОК» или Enter.

В программе "Выполнить" пишем "certmgr.msc" и нажимаем "ОК" или Enter

Отключение сертификата

У нас открылась программа «Сертификаты».У нас открылась программа "Сертификаты"Переходим в раздел «Доверенные корневые центры сертификации», открываем подраздел «Сертификаты», и у нас появился список сертификатов.Переходим в раздел "Доверенные корневые центры сертификации", открываем подраздел "Сертификаты", и у нас появился список сертификатовИщем сертификат DST Root CA X3Ищем сертификат DST Root CA X3Для того чтобы отключить сертификат, кликаем правой кнопкой мыши по нему … и нажимаем «Свойства».

Для того чтобы отключить сертификат, кликаем правой кнопкой мыши по нему ... и нажимаем "Свойства"

В свойствах сертификата выбираем «Запретить все назначения для этого сертификата», жмём «Применить», а потом «ОК».

В свойствах сертификата выбираем "Запретить все назначения для этого сертификата", жмём "Применить", а потом "ОК"

Удаление сертификата

Используйте в крайней необходимости!!!

Если вы всё же хотите удалить сертификат, кликаем правой кнопкой мыши по нему … и жмём «Удалить».

Если вы всё же хотите удалить сертификат, кликаем правой кнопкой мыши по нему ... и жмём "Удалить"

Подтверждаем наши действия.

Подтверждаем наши действия

Теперь поскольку мы отключили или удалили сертификат DST Root CA X3, можно установить сертификат ISRG Root X1 который Вы скачали с офф. сайта и тут есть два варианта, установить через «Проводник» или через программу «Сертификаты», мы Вам покажем оба варианта, а Вам — только выбрать:

Через проводник:

Кликаем правой кнопкой мыши по нашему сертификату и жмём «Установить сертификат».

Кликаем правой кнопкой мыши по нашему сертификату isrgrootx1 и жмём "Установить сертификат"

Жмём «Далее».

Жмём "Далее"

Выбираем «Поместить все сертификаты в следующее хранилище» и нажимаем «Обзор».

Выбираем "Поместить все сертификаты в следующее хранилище" и нажимаем "Обзор"

Выбираем «Доверенные корневые центры сертификации» и жмём «ОК».

Выбираем "Доверенные корневые центры сертификации" и жмём "ОК"

Проверяем что всё было как на картинке и жмём «Далее».

Проверяем что всё было как на картинке и жмём "Далее"

Жмём «Готово».

Жмём "Готово"

Подтверждаем наши действия, жмём «Да».

Подтверждаем наши действия, жмём "Да"

Если у вас появилась такое же окно, значит всё прошло успешно и можно заходить на сайты с шифрованием Let’s Encrypt.

Если у вас появилась такое же окно, значит всё прошло успешно и можно заходить на сайты с шифрованием Let's Encrypt

Через «Сертификаты»:

Жмём правой кнопкой мыши по разделу «Сертификаты», переходим в пункт «Все задачи» и нажимаем на пункт «Импорт».

Жмём правой кнопкой мыши по разделу "Сертификаты", переходим в пункт "Все задачи" и нажимаем на пункт "Импорт"

Жмём «Далее».

Жмём "Далее"

Жмём «Обзор».

Жмём "Обзор"

Переходим в раздел где Вы сохранили сертификат, выберите «Тип файлов: » «Все файлы (*.*)», нажмите на сертификат, а потом «Открыть».

Переходим в раздел где Вы сохранили сертификат, выберите "Тип файлов: " "Все файлы (*.*)", нажмите на сертификат isrgrootx1, а потом "Открыть"

Проверяем имя файла и жмём «Далее».

Проверяем имя файла isrgrootx1 и жмём "Далее"

Выбираем «Поместить все сертификаты в следующее хранилище» и нажимаем «Обзор».

Выбираем "Поместить все сертификаты в следующее хранилище" и нажимаем "Обзор"

Выбираем «Доверенные корневые центры сертификации» и жмём «ОК».

Выбираем "Доверенные корневые центры сертификации" и жмём "ОК"

Проверяем что всё было как на картинке и жмём «Далее».

Проверяем что всё было как на картинке и жмём "Далее"

Жмём «Готово».

Жмём "Готово"

Подтверждаем наши действия, жмём «Да».

Подтверждаем наши действия, жмём "Да"

Если у вас появилась такое же окно, значит всё прошло успешно и можно заходить на сайты с шифрованием Let’s Encrypt.

Если у вас появилась такое же окно, значит всё прошло успешно и можно заходить на сайты с шифрованием Let's Encrypt

Читайте также: Windows 7 как отключить автоматическое обновление.

Добавить комментарий

Ваш адрес email не будет опубликован.

Scroll to top