Сертифікат. З 1 жовтня 2021 року, користувачі таких систем як Windows XP, Windows 7 та MacOS почали помічати, що вони не можуть потрапити на сайти, “хоча буквально вчора, все було нормально”, у чому проблема і як її вирішити ми Вам розповімо і покажемо, в цій статті.
Проблема в тому, що 30 вересня 2021 року, останній день, коли діяв сертифікат DST Root CA X3, якому раніше сайти з шифруванням Let`s Encrypt довіряли, але після того, як у сертифіката минув термін життя, почали з’являтися такі помилки як: “Err_Time_Out” і “Err_Cert_Date_Invalid” у браузерах Google Chrome та Opera, Firefox це не торкнулося.
Для вирішення цієї проблеми необхідно завантажити новий сертифікат ISRG Root X1 з оф. сайту Let’s Encrypt. Увага завантажуйте Self-signed: der!!!
У першій частині статті ми будемо пояснювати на прикладі Windows XP SP3 без оновлень, але цей метод підходить для всіх Windows-ів починаючи з XP (SP3) і до 10. У другій частині – як виправити проблему на MacOS.
Завантаження нового сертифіката
Після того як завантажили, давайте видалимо або відключимо старий сертифікат:
Відкриваємо програму “Виконати” за допомогою комбінацій клавіш Win+R.
У програмі “Виконати” пишемо “certmgr.msc” і натискаємо “ОК” або Enter.
Відключення сертифікату
У нас відкрилася програма “Сертифікати”.
У властивостях сертифіката вибираємо “Заборонити всі призначення для цього сертифіката”, тиснемо “Застосувати”, а потім “ОК”.
Видалення сертифіката
Використовуйте у крайній необхідності!!!
Якщо ви все ж таки хочете видалити сертифікат, клацаємо правою кнопкою миші по ньому … і тиснемо “Видалити”.
Підтверджуємо наші дії.
Тепер оскільки ми відключили або видалили сертифікат DST Root CA X3, можна встановити сертифікат ISRG Root X1, який Ви завантажили з оф. сайту і тут є два варіанти, встановити через “Провідник” або через програму “Сертифікати”, ми Вам покажемо обидва варіанти, а Вам – тільки вибрати:
Через провідник:
Клацаємо правою кнопкою миші по нашому сертифікату і тиснемо “Встановити сертифікат”.
Тиснемо “Далі”.
Вибираємо “Помістити всі сертифікати в наступне сховище” та натискаємо “Огляд”.
Вибираємо “Довірені кореневі центри сертифікації” та тиснемо “ОК”.
Перевіряємо, що все було як на картинці і тиснемо “Далі”.
Тиснемо “Готово”.
Підтверджуємо наші дії, тиснемо “Так”.
Якщо у вас з’явилося таке ж вікно, все пройшло успішно і можна заходити на сайти з шифруванням Let’s Encrypt.
Через “Сертифікати”:
Тиснемо правою кнопкою миші по розділу “Сертифікати”, переходимо в пункт “Всі завдання” та натискаємо на пункт “Імпорт”.
Тиснемо “Далі”.
Тиснемо “Огляд”.
Переходимо до розділу де Ви зберегли сертифікат, виберіть “Тип файлів: ” “Всі файли (*.*)”, натисніть на сертифікат, а потім “Відкрити”.
Перевіряємо ім’я файлу і тиснемо “Далі”.
Вибираємо “Помістити всі сертифікати в наступне сховище” та натискаємо “Огляд”.
Вибираємо “Довірені кореневі центри сертифікації” та тиснемо “ОК”.
Перевіряємо, що все було як на картинці і тиснемо “Далі”.
Тиснемо “Готово”.
Підтверджуємо наші дії, тиснемо “Так”.
Якщо у вас з’явилося таке ж вікно, все пройшло успішно і можна заходити на сайти з шифруванням Let’s Encrypt.
Читайте також: Windows 7 як відключити автоматичне оновлення.