Сертифікат Let’s Encrypt – не відкриваються сайти

З 1 жовтня 2021 року, користувачі таких систем як Windows XP, Windows 7 та MacOS почали помічати, що вони не можуть потрапити на сайти, “хоча буквально вчора, все було нормально”, в чому проблема і як її вирішити ми Вам розповімо і покажемо, в цій статті.

Проблема в тому, що 30 вересня 2021 року, останній день, коли діяв сертифікат DST Root CA X3, якому раніше сайти з шифруванням Let`s Encrypt довіряли, але після того, як у сертифіката минув термін життя, почали з’являтися такі помилки як: “Err_Time_Out” і “Err_Cert_Date_Invalid” у браузерах Google Chrome та Opera, Firefox це не торкнулося.

Для вирішення цієї проблеми необхідно завантажити новий сертифікат ISRG Root X1 з оф. сайту Let’s Encrypt. Увага завантажуйте Self-signed: der!!!

У першій частині статті ми будемо пояснювати на прикладі Windows XP SP3 без оновлень, але цей метод підходить для всіх Windows-ів починаючи з XP (SP3) і до 10. У другій частині – як виправити проблему на MacOS.

Завантаження нового сертифіката

Завантаження нового сертифікатаЗавантаження нового сертифіката

Після того як завантажили, давайте видалимо або відключимо старий сертифікат:
Відкриваємо програму “Виконати” за допомогою комбінацій клавіш Win+R.

Відкриваємо програму "Виконати" за допомогою комбінацій клавіш Win+R

У програмі “Виконати” пишемо “certmgr.msc” і натискаємо “ОК” або Enter.

У програмі "Виконати" пишемо "certmgr.msc" і натискаємо "ОК" або Enter

Відключення сертифікату

У нас відкрилася програма “Сертифікати”.

У нас відкрилася програма "Сертифікати"Переходимо до розділу “Довірені кореневі центри сертифікації”, відкриваємо підрозділ “Сертифікати”, і у нас з’явився список сертифікатів.Переходимо до розділу "Довірені кореневі центри сертифікації", відкриваємо підрозділ "Сертифікати", і у нас з'явився список сертифікатівШукаємо сертифікат DST Root CA X3.Шукаємо сертифікат DST Root CA X3Для того щоб відключити сертифікат, клацаємо правою кнопкою миші по ньому… та натискаємо “Властивості”.Для того щоб відключити сертифікат, клацаємо правою кнопкою миші по ньому... та натискаємо "Властивості"

У властивостях сертифіката вибираємо “Заборонити всі призначення для цього сертифіката”, тиснемо “Застосувати”, а потім “ОК”.У властивостях сертифіката вибираємо "Заборонити всі призначення для цього сертифіката", тиснемо "Застосувати", а потім "ОК"

Видалення сертифіката

Використовуйте у крайній необхідності!!!

Якщо ви все ж таки хочете видалити сертифікат, клацаємо правою кнопкою миші по ньому … і тиснемо “Видалити”.

Якщо ви все ж таки хочете видалити сертифікат, клацаємо правою кнопкою миші по ньому ... і тиснемо "Видалити"

Підтверджуємо наші дії.

Підтверджуємо наші дії

Тепер оскільки ми відключили або видалили сертифікат DST Root CA X3, можна встановити сертифікат ISRG Root X1, який Ви завантажили з оф. сайту і тут є два варіанти, встановити через “Провідник” або через програму “Сертифікати”, ми Вам покажемо обидва варіанти, а Вам – тільки вибрати:

Через провідник:

Клацаємо правою кнопкою миші по нашому сертифікату і тиснемо “Встановити сертифікат”.

Клацаємо правою кнопкою миші по нашому сертифікату isrgrootx1 і тиснемо "Встановити сертифікат"

Тиснемо “Далі”.

Тиснемо "Далі"

Вибираємо “Помістити всі сертифікати в наступне сховище” та натискаємо “Огляд”.

Вибираємо "Помістити всі сертифікати в наступне сховище" та натискаємо "Огляд"

Вибираємо “Довірені кореневі центри сертифікації” та тиснемо “ОК”.

Вибираємо "Довірені кореневі центри сертифікації" та тиснемо "ОК"

Перевіряємо, що все було як на картинці і тиснемо “Далі”.

Перевіряємо, що все було як на картинці і тиснемо "Далі"

Тиснемо “Готово”.

Тиснемо "Готово"

Підтверджуємо наші дії, тиснемо “Так”.

Підтверджуємо наші дії, тиснемо "Так"

Якщо у вас з’явилося таке ж вікно, все пройшло успішно і можна заходити на сайти з шифруванням Let’s Encrypt.

Якщо у вас з'явилося таке ж вікно, все пройшло успішно і можна заходити на сайти з шифруванням Let's Encrypt

Через “Сертифікати”:

Тиснемо правою кнопкою миші по розділу “Сертифікати”, переходимо в пункт “Всі завдання” та натискаємо на пункт “Імпорт”.

Тиснемо правою кнопкою миші по розділу "Сертифікати", переходимо в пункт "Всі завдання" та натискаємо на пункт "Імпорт"

Тиснемо “Далі”.

Тиснемо "Далі"

Тиснемо “Огляд”.

Тиснемо "Огляд"

Переходимо до розділу де Ви зберегли сертифікат, виберіть “Тип файлів: ” “Всі файли (*.*)”, натисніть на сертифікат, а потім “Відкрити”.

Переходимо до розділу де Ви зберегли сертифікат isrgrootx1, виберіть "Тип файлів: " "Всі файли (*.*)", натисніть на сертифікат, а потім "Відкрити"

Перевіряємо ім’я файлу і тиснемо “Далі”.

Перевіряємо ім'я файлу isrgrootx1 і тиснемо "Далі"

Вибираємо “Помістити всі сертифікати в наступне сховище” та натискаємо “Огляд”.

Вибираємо "Помістити всі сертифікати в наступне сховище" та натискаємо "Огляд"

Вибираємо “Довірені кореневі центри сертифікації” та тиснемо “ОК”.

Вибираємо "Довірені кореневі центри сертифікації" та тиснемо "ОК"

Перевіряємо, що все було як на картинці і тиснемо “Далі”.

Перевіряємо, що все було як на картинці і тиснемо "Далі"

Тиснемо “Готово”.

Тиснемо "Готово"

Підтверджуємо наші дії, тиснемо “Так”.

Підтверджуємо наші дії, тиснемо "Так"

Якщо у вас з’явилося таке ж вікно, все пройшло успішно і можна заходити на сайти з шифруванням Let’s Encrypt.

Якщо у вас з'явилося таке ж вікно, все пройшло успішно і можна заходити на сайти з шифруванням Let's Encrypt

Читайте також: Windows 7 як відключити автоматичне оновлення.

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься.

Scroll to top