Это не работает сентябрь 2015

Устранение ошибки ERR CERT DATE INVALID неверный сертификат

Доброго времени суток. На работе у нас стоит пару стареньких ПК на Windows 7 с утра 1 октября 2021 года резко стали появляться ошибки на большинстве сайтов, что устарел сертификат.

Браузер ругается на некорректную дату. Посмотрел. на ПК стоит 1.10.2021 года. Действие сертификатов сайтов до 12.12.2021 года. В общем везде куда мне нужно было зайти сертификаты действительны.

Перевел дату на 30.09.2021 все заработало.

В общем я перебрал кучу вариантов как избавиться от этой ошибки.

Что не работает, если у вас старый XP, Vista или WiN7 дабы вы не теряли время:

1. Настройка DNS сервера принудительно, через настройку адаптера.

2. Отключение функции проверки HTTPS в антивируснике.

3. Попытки отключение Прокси

4. Чистка куки и кэша.

5. Переустановка браузера и антивирусника ( так как вылетает данная ошибка на всех браузерах)

6. Повышение уровня безопасности доступа для сети.

7. Очистка состояния SSL вашего компьютера.

8. Перезагрузка роутера и связь с провайдером для принудительной перезагрузки порта.

Меня очень смутило что работает с предыдущей датой и со всем диапазоном дат которые входят в срок действия сертификатов сайтов, но с текущей 1.10.2021 нет.

Решил погуглить, что же произошло 1.10.2021 года. наткнулся на пару статей. Краткое содержание почему так:

30 Сентября 2021 произошло катастрофическое событие. У крупнейшего поставщика сертификатов Let’s Encrypt истек корневой сертификат IdentTrust DST Root CA X3, который использовался на миллионах устройств, выпущенных или обновленных до 2015 года.

Были задеты не только ОС Windows, но и множество других девайсов — смартфоны, «маки», консоли старых поколений (PlayStation, Xbox).

Что нужно сделать, чтобы убрать эту ошибку:

1. Скачайте обновленный корневой сертификат, а так же еще один наиболее популярный для сайтов сертификат

2. Запустите принудительную установку сертификата.

3. Это очень важный пункт. У вас откроется окно импорта. Выберите «Поместить все сертификаты в следующее хранилище» (ниже на скриншоте под цифрой 1).Нажмите «Обзор. ». Выберите пункт «Доверенные корневые центры сертификации» (отмечено цифрой 2). Важно выбрать именно этот пункт. Нажмите «Ок»

4. Подтвердите установку корневого сертификата.

5. после сообщения об успешном импорте сертификата вы вновь сможете заходить на сайты со всех браузеров без ошибок.

Дубликаты не найдены

Вчера решали уже эту проблему, мне помог камрад — пикабушник. Все легко и просто, там ветка для таких «чайников» как я:

Спасибо автору, сегодня с друг позвонил, попросили помочь. Статья помогла, сам вряд ли догадался. Огромно спасибо!

Спасибо, помогло. Комп со старенькой 7-кой отказывался заходить на многие сайты через Оперу и Хром, ссылаясь на недействительные сертификаты. Сейчас всё работает.

Спасибо! проблема ушла)

Тут расписал как решил проблему для мака

Господи, спасибо большое. Надеюсь у тебя всё будет хорошо. Чего я только из интернетов не пробовал, даже браузер сносил. Помог ты, спасибо

Может кому то будет полезно. У броузера Фаерфокс нет проблем с данным сертификатом, и все сайты грузятся корректно.

После того как я проделал все описанные в посте рекомендации проблема исчезла но не полностью некоторые сайты, которые не грузились ранее, всё равно имеют проблему с сертификатом в Виндоуз 7, например макетплейс Яндекса, варианты решения этого либо использование Фаерфокс, либо установка сервис пака 1 для Виндоуз 7.

У Фаерфокса просто своё хранилище сертификатов.

1. Скачайте обновленный корневой сертификат, а так же еще один наиболее популярный для сайтов сертификат
2. Запустите принудительную установку сертификата.

Если установить данный корневой сертификат, то Windows автоматически будет доверять любому сертификату выданному ЦС

Автоматическое доверие хуй знает чему — это как раз то, что нужно для полной безопасности.

Ну ты так ссылки на сайт глянь, там как бы https://letsencrypt.org/

Так летсэнкрипт тоже с ошибкой открывается, так что это может быть совсем другой сайт. Так что либо качаем это сертификат в надежном месте, либо рискуем нарваться на подмену.

С этой целью может помочь хеш сертификата: CA BD 2A 79 A1 07 6A 31 F2 1D 25 36 35 CB 03 9D 43 29 A5 E8 (такой же как на скриншоте пункта 4 в статье), и он пробивается по базе https://crt.sh/ от Sectigo.

Как с луны свалились, обновление сертификатов для винды было выпущено еще в 2015. Скачать естественно можно отсюда https://www.microsoft.com/ru-RU/download/details.aspx?id=455.

привет тебе из 2021 года .. я не знаю как у вас в 2006 году, но покупайте срочно биткоины ..

что крайне не безопасно, помимо вас прочитали багеры и задумались, это наш шанс. Вы готовы после этой инструкции принять всю ответственность?

Я тоже приверженец обновления ПО, но в силу обстоятельств бывают такие случаи, когда ПО и железо обновить не получается, а этот пост поможет людям которые столкнулись с проблемой.

Мне в принципе все равно считаете, что это говно, минусите. Все равно этот пост нагуглится в итоге.

Поддерживаю, я являюсь модератором крупного сайта по моддингу игр и некоторые пользователи начали нам жаловаться на эту проблему с сертификатами.
И собственно ваша статья нам помогла разобраться в чем же была причина.
Спасибо вам за статью.
С уважением команда GameModding.

Нет, мы серьезно.

Гадалки

Ещё один повод любить XXI век

Дождался и я

— Да
— Вас беспокоит служба безопасности сбербанка и т.п .
Отвечаю мечтательным голосом:
— А в тюрьме сейчас макароны дают
— Заебали
И бросил трубку. Ура, мы их уже заебали!! ))))

У меня нет профдеформации

Я, релейщик, стаж 30 лет. У меня нет профдеформации. Продублирую- у меня нет профдеформации. Ещё раз для надёжности- у меня нет профдеформации. )))

Половое просвещение

Сплошная химия

Давид и Голиаф

Удобненько

Водитель записался в автошколу

На злобу дня

Купили детскую книжку дочери для изучения цветов. Прочитал и что то мне это напомнило недавние события

И такие бывают мигранты

Есть такой парень в Голливуде

Спор. Год прошел

Так кто там у руля сейчас?

Ой как знакомо

Простейшие организмы не могут выкатить свой BMW на проезжую часть

Место действия Одесса.

Прошу предать ситуацию огласке!

С конца мая текущего года я стал активно проводить рейды по уборке территорий от мусора. Обо всём я пишу в комитет по благоустройству и озеленению нашего города. Пишу жалобы (и заявления) о многочисленных незаконных свалках и о том, что Камазы от неизвестн(ых)ой мне организац(ий)ии скидывают мусор в р. Пивоварку, а также в некоторых местах р. Барнаулки.

И вот, после репортажа «Толка» с моим участием, мне начали, судя по всему, мстить. (Из-за этого, к слову, я выпал из сети и перестал писать о проводимых мною рейдах).

Много раз, когда после уборок я надевал маску, чтобы зафиксировать «улов», ко мне подходили некие мужчины и пытались спровоцировать меня на конфликт. Много раз звонили, скорее всего, люди, сегодня связанные с правоохранительными органами. Они заставляли меня прекратить вести ту деятельность, которую я провожу. Мол, «это наносит серьёзный удар по имиджу некоторых людей».

Но давление усилилось. Сегодня под угрозами уголовного преследования и обещаниями посадить «к петухам» мне также звонили двое мужчин (утром и буквально перед тем, как я начал писать этот пост) и требовали прекратить деятельность.

Короче говоря, меня «раскрыли». И наши доблестные защитники правопорядка будут мне мстить. В таких ситуациях лучшим оружием является огласка – им я и воспользуюсь.

Равнодушие?

Звонит в пятницу дочь (ей 16 лет, учится в 10 классе, в Краснодаре), ревет в телефон и рассказывает:

— Иду домой с танцев, из далека вижу идет дедушка ( с ее слов лет 70-80), нога в гипсе, идет на костылях, в руках два пакета из магнита, как позже выяснилось довольно тяжелые. Дед падает на землю, из пакетов все рассыпается, пытается встать, не выходит. Люди проходят мимо, несколько молодых парней, посмеявшись, подняли выпавший кулек конфет и пошли дальше.

Когда дочь подошла ближе, дед уже сидел и бессильно плакал, потому что не мог встать. Она предложила ему помощь, он не отказался. Подняла она его, собрала то, что рассыпалось и помогла дойти до дома. Обратите внимание, дед упал возле трамвайной остановки в оживленном районе города, пятница вечер, куча людей. Никто! никто не предложил помочь, даже когда моя дочь, довольно скромных размеров, пыталась поднять его.

Дед был трезв, и аккуратно одет. С со слов дочери, была плашка ветерана.

Проводила она его до дома, помогла подняться в квартиру(2 этаж). С ее слов, в квартире нет следов того, что дед ведет маргинальный образ жизни, все чисто и аккуратно.

Но в квартире нет света. Я не знаю почему, сейчас пытаемся выяснить причины. Со слов деда, у него есть сын, но он живет далеко, сам он не может доехать до электросети, что бы оплатить квитанции, деньги у него есть. Сегодня моя мама позвонит им и уточнит, если нужно будет съездит туда, или свозят деда на машине.

Нога сломана уже более полугода, ему снимают гипс и снова накладывают.

Я не знаю где его родня, почему соц службы им не занимаются.

Дочь договорилась с одноклассниками, что будут по очереди ходить ему за продуктами, потому что сам он(вместе с моей дочерью) от магазина м 700 шел минут 40-50.

Если есть дельные советы, что еще можно сделать, буду рада! Первый раз с таким сталкиваюсь.

Источник

Миллионы гаджетов на Android, Windows и iOS отключатся от интернета 30 сентября

В чем проблема?

30 сентября в 14.01 по Гринвичу (17.01 мск) у миллионов пользователей по всему миру начнутся проблемы с доступом к интернету. В этот момент закончится срок действия цифрового корневого сертификата IdenTrust DST Root CA X3.

Сертификатами занимается некоммерческая организация Let’s Encrypt. Она выпускает бесплатные цифровые сертификаты для шифрования соединений между устройствами и интернетом с целью защиты данных от перехвата в процессе передачи. Миллионы сайтов активно применяют их у себя.

В сертификате существует перекрестная подпись, на которой построено доверие систем внутри устройств, операционных систем и браузеров. После устаревания DST Root CA X3 сертификаты Let’s Encrypt перестанут восприниматься электронными устройствами.

Технический директор хостинг-провайдера и регистратора доменов REG.RU Александр Хакимов рассказал «Газете.Ru», что вся проблема с доступом связана именно с системой доверия между сертификатами. По словам эксперта, для Let’s Encrypt в данный момент предлагается следующая цепочка доверия: IdenTrust’s DST Root CA X3, затем ISRG Root X1, затем Let’s Encrypt R3, затем конечный сертификат.

«Таким образом, после 30 сентября все пользовательские устройства, которые «не знают» об этих корневых сертификатах, перестанут доверять всем сертификатам, выпущенным Let’s Encrypt», — пояснил он.

Кто под угрозой?

Возможность срыва подключения к интернету грозит миллионам устройств по всему миру.

Хакимов из REG.RU уточнил, что с проблемой могут столкнуться владельцы гаджетов от Apple: смартфонов iPhone и планшетов iPad, не имеющих возможности обновиться до iOS 10 (это iPhone 4S и более старые модели — прим. «Газеты.Ru»), а также ноутбуков MacBook с macOS 10.12.0 и старше.

При этом специалист пояснил, что владельцам iPhone 5 достаточно обновиться до iOS 10, в таком случае система должна работать без сбоев.

В зоне риска также оказались пользователи смартфонов на ОС Android 2.3.6 и старше, компьютеров на базе Windows XP Service Pack 2.

Обновиться для продолжения корректной работы интернета необходимо клиентам OpenSSL версии 1.0.2 и старее, пользователям Ubuntu версии ниже 16.04. Также сложности с доступом могут возникнуть у игровых консолей PlayStation 3 и PlayStation 4 с версией прошивки старше 5.00. Портативная консоль Nintendo 3DS тоже подвержена этой проблеме. В зоне риска старые модели смарт-телевизоров и умных устройств, использующихся в домашней сети.

«Могут наблюдаться проблемы с доступностью сайтов и сервисов на этих устройствах», — отметил Хакимов. Проблемы с подключением могут наблюдаться и на любом гаджете, который требует безопасного подключения к определенному серверу.

Также возможно лишение доступа к стриминговым сервисам, таким как Netflix, почтовым сервисам и банковским клиентам.

Хакимов уточнил, что подобные проблемы с сертификатами случаются редко.

Как будет решаться?

Устройства пользователей становятся жертвами не очень умной политики обновления, заявил в беседе с «Газетой.Ru» главный аналитик РАЭК Карен Казарян.

«Есть определенные костыли, которые позволяют поддерживать работу сертификатов на относительно свежих гаджетах последних пяти лет», — пояснил он.

Специалист уточнил, что с более старыми гаджетами ситуация куда более плачевная. «С ними конечно грустно все, но по большому счету это ответственность производителей. Они должны были обеспечить обновление соответствующих сертификатов», — добавил Казарян.

По словам эксперта, при наличии технической грамотности сертификат на устройстве можно обновить вручную, но нужен root-доступ, дающий возможности главного администратора, недоступные обычному пользователю.

Смартфоны поставляют без root-доступа, «необходим ряд танцев с бубном», которые самостоятельно провести смогут далеко не все, заметил эксперт.

Он заключил, что для определенного числа старых устройств, в особенности от китайских производителей, проблемы с сертификатом будут нерешаемыми, и интернет на них так и останется нерабочим — навсегда.

Источник