Все корневые сертификаты не работают

Поликлиника № 4

ГАУЗ МО «Клинская городская больница»

Решение, если у вас с 30.09.2021 не открываются сайты https

30 сентября 2021 истек срок действия сертификата DST Root CA X3 Let’s Encrypt. Браузеры Google Chrome, Opera и Edge теперь не могут открыть большинство сайтов https. Лишь Mozilla Firefox работает нормально.

Если у вас установлена не Windows, а иная операционная система, попробуйте обратиться за решением к следующей теме на официальном форуме Let’s Encrypt – https://community.letsencrypt.org/t/help-thread-for-dst-root-ca-x3-expiration-september-2021/149190/3

А для Windows простейшим решением будет загрузить сертификат ISRG Root X1 с официального сайта Let’s Encrypt и вручную импортировать его в хранилище доверенных корневых центров сертификации. Для этого:

1. Загрузите версию “Self-signed DER” сертификата ISRG Root X1 со страницы https://letsencrypt.org/certificates/

2. Откройте скачанный вами файл isrgrootx1.der

3. Импортируйте его в хранилище доверенных корневых центров сертификации следующим образом.

Нажмите “Установить сертификат”:

Выберите “Поместить все сертификаты в следующее хранилище”.
Нажмите “Обзор”.
Выберите “Доверенные корневые центры сертификации”:

Если появится сообщение с вопросом, ответьте “Да”.

А через командную строку третий шаг можно выполнить так: certutil -ent -addstore Root isrgrootx1.der

Сегодня читают:

Полезные эко-советы:

Источник

Устранение ошибки ERR CERT DATE INVALID неверный сертификат

Доброго времени суток. На работе у нас стоит пару стареньких ПК на Windows 7 с утра 1 октября 2021 года резко стали появляться ошибки на большинстве сайтов, что устарел сертификат.

Браузер ругается на некорректную дату. Посмотрел. на ПК стоит 1.10.2021 года. Действие сертификатов сайтов до 12.12.2021 года. В общем везде куда мне нужно было зайти сертификаты действительны.

Перевел дату на 30.09.2021 все заработало.

В общем я перебрал кучу вариантов как избавиться от этой ошибки.

Что не работает, если у вас старый XP, Vista или WiN7 дабы вы не теряли время:

1. Настройка DNS сервера принудительно, через настройку адаптера.

2. Отключение функции проверки HTTPS в антивируснике.

3. Попытки отключение Прокси

4. Чистка куки и кэша.

5. Переустановка браузера и антивирусника ( так как вылетает данная ошибка на всех браузерах)

6. Повышение уровня безопасности доступа для сети.

7. Очистка состояния SSL вашего компьютера.

8. Перезагрузка роутера и связь с провайдером для принудительной перезагрузки порта.

Меня очень смутило что работает с предыдущей датой и со всем диапазоном дат которые входят в срок действия сертификатов сайтов, но с текущей 1.10.2021 нет.

Решил погуглить, что же произошло 1.10.2021 года. наткнулся на пару статей. Краткое содержание почему так:

30 Сентября 2021 произошло катастрофическое событие. У крупнейшего поставщика сертификатов Let’s Encrypt истек корневой сертификат IdentTrust DST Root CA X3, который использовался на миллионах устройств, выпущенных или обновленных до 2015 года.

Были задеты не только ОС Windows, но и множество других девайсов — смартфоны, «маки», консоли старых поколений (PlayStation, Xbox).

Что нужно сделать, чтобы убрать эту ошибку:

1. Скачайте обновленный корневой сертификат, а так же еще один наиболее популярный для сайтов сертификат

2. Запустите принудительную установку сертификата.

3. Это очень важный пункт. У вас откроется окно импорта. Выберите «Поместить все сертификаты в следующее хранилище» (ниже на скриншоте под цифрой 1).Нажмите «Обзор. ». Выберите пункт «Доверенные корневые центры сертификации» (отмечено цифрой 2). Важно выбрать именно этот пункт. Нажмите «Ок»

4. Подтвердите установку корневого сертификата.

5. после сообщения об успешном импорте сертификата вы вновь сможете заходить на сайты со всех браузеров без ошибок.

Дубликаты не найдены

Вчера решали уже эту проблему, мне помог камрад — пикабушник. Все легко и просто, там ветка для таких «чайников» как я:

Спасибо автору, сегодня с друг позвонил, попросили помочь. Статья помогла, сам вряд ли догадался. Огромно спасибо!

Спасибо, помогло. Комп со старенькой 7-кой отказывался заходить на многие сайты через Оперу и Хром, ссылаясь на недействительные сертификаты. Сейчас всё работает.

Спасибо! проблема ушла)

Тут расписал как решил проблему для мака

Господи, спасибо большое. Надеюсь у тебя всё будет хорошо. Чего я только из интернетов не пробовал, даже браузер сносил. Помог ты, спасибо

Может кому то будет полезно. У броузера Фаерфокс нет проблем с данным сертификатом, и все сайты грузятся корректно.

После того как я проделал все описанные в посте рекомендации проблема исчезла но не полностью некоторые сайты, которые не грузились ранее, всё равно имеют проблему с сертификатом в Виндоуз 7, например макетплейс Яндекса, варианты решения этого либо использование Фаерфокс, либо установка сервис пака 1 для Виндоуз 7.

У Фаерфокса просто своё хранилище сертификатов.

1. Скачайте обновленный корневой сертификат, а так же еще один наиболее популярный для сайтов сертификат
2. Запустите принудительную установку сертификата.

Если установить данный корневой сертификат, то Windows автоматически будет доверять любому сертификату выданному ЦС

Автоматическое доверие хуй знает чему — это как раз то, что нужно для полной безопасности.

Ну ты так ссылки на сайт глянь, там как бы https://letsencrypt.org/

Так летсэнкрипт тоже с ошибкой открывается, так что это может быть совсем другой сайт. Так что либо качаем это сертификат в надежном месте, либо рискуем нарваться на подмену.

С этой целью может помочь хеш сертификата: CA BD 2A 79 A1 07 6A 31 F2 1D 25 36 35 CB 03 9D 43 29 A5 E8 (такой же как на скриншоте пункта 4 в статье), и он пробивается по базе https://crt.sh/ от Sectigo.

Как с луны свалились, обновление сертификатов для винды было выпущено еще в 2015. Скачать естественно можно отсюда https://www.microsoft.com/ru-RU/download/details.aspx?id=455.

привет тебе из 2021 года .. я не знаю как у вас в 2006 году, но покупайте срочно биткоины ..

что крайне не безопасно, помимо вас прочитали багеры и задумались, это наш шанс. Вы готовы после этой инструкции принять всю ответственность?

Я тоже приверженец обновления ПО, но в силу обстоятельств бывают такие случаи, когда ПО и железо обновить не получается, а этот пост поможет людям которые столкнулись с проблемой.

Мне в принципе все равно считаете, что это говно, минусите. Все равно этот пост нагуглится в итоге.

Поддерживаю, я являюсь модератором крупного сайта по моддингу игр и некоторые пользователи начали нам жаловаться на эту проблему с сертификатами.
И собственно ваша статья нам помогла разобраться в чем же была причина.
Спасибо вам за статью.
С уважением команда GameModding.

Нет, мы серьезно.

Зарегистрировался

Меня в личку несколько раз просили зарегистрироваться на вашем сайте.

Только я совсем не знаю, что тут делать и чем я, с ваших слов, так популярен в здешних кругах.

Надеюсь, что в хорошем смысле)

UPD. К посту есть вопросы: #comment_214843020

Поздравляем Team Spirit, чемпионов The International10!

Только что закончился Гранд-Финал самого престижного турнира по DOTA 2, где встречались Team Spirit (Россия) и PSG.LGD (Китай). Наши парни, а именно: Илья «Yatoro» Мулярчук (Украина), Александр «TORONTOTOKYO» Хертек (Россия), Магомед «Collapse» Халилов (Россия), Мирослав «Mira» Колпаков (Украина) и Ярослав «Miposhka» Найдёнов (Россия) выиграли серию карт со счетом 3-2, тем самым заработав 18,208,300 долларов. В последний раз команда из СНГ (NAVI) выигрывала этот турнир 10 лет назад.

Благодарю команду за интересные игры, яркие эмоции от просмотра и желаю им дальнейших успехов!

Вопрос

Как срубить бабла

Благодарность Пикабу

Хочу выразить, огромную благодарность всем тем, кто занимается рекламой на Пикабу. Только благодаря вам, я поборол свою лень и установил и даже настроил AdGuard, чтобы не видеть всей поносной рекламы.

Благословенная Dota!

Бывший босс киберспортивной команды Virtus.pro Антон Черепенников поставил 1,5 миллиона рублей на победу российской Spirit в финале турнира TI10 по Dota 2 и выиграл 44 миллиона рублей

Росомаха

Ну и собственно росомаха.

Ну рожала же

Новый скандал с Кадыровцами

Спецназ 604-го Краснознамённого центра специального назначения «Витязь» с понедельника в знак протеста снимает краповые береты и переходит на обычные уставные кепки.

Бойцы спецподразделения возмущены, как прошла последняя сдача на крап в учебном центре «Тамбукан» на Ставрополье. На главном марш-броске представители Чечни начали подвозить своих на машинах — чего напрягаться?

Краповики от такой беспардонности слегка опешили, но делать вид, что ничего не происходит, не стали. Завязалась массовая драка, которую, судя по комментариям за кадром, разруливал лично начальник Главного управления сил спецназначения Росгвардии Игорь Семиляк.

Пару десятков человек были сняты с дистанции, однако, как пишут краповики, все равно получили берет. Интересно, им самим его надевать не стыдно? Это же символ, в том числе, преодоления себя.

Поправка. Инцидент на испытаниях на краповый берет произошел в Грозном, куда российские инструктора приехали принимать экзамены у чеченцев. В итоге все закончилось массовой дракой, когда соискателей на символ спецназа на марш-броске подвозили на машинах.

Рассказы очевидцев (Говорят, в том числе, Кадыров платит миллион тому, кто сдает на краповый берет. Отсюда и попытки мухлевать).

В жизни всегда так

У неё был какой-то план

Это заслуживает отдельного поста

Ответ на пост «Репутация»

Давным-давно, когда волки срать боялись, путешествовал я автостопом Петрозаводск-Санкт-Петербург и обратно, по раз-два в месяц. То в одиночку, то еще с каким панком. И вот, на пути в Карелию, прибыли мы с какой-то девушкой в кафе «Кола», около Лодейного поля. Денег нет. Говорю:

-Ложимся спать за столиком.

7 утра, пересменка, девушка приносит поднос — 2кофе, 4 бутерброда.

-Да ладно, мы тебя помним, свой уже)

В Обнинске мигранты убили местного жителя

Конфликт начался в одном из заведений города, после чего мужчины вышли на улицу. Там возникла потасовка, на помощь мигранту из Узбекистана пришли другие приезжие, после чего местного жителя просто запинали толпой. После мужчина смог вызвать такси и вернуться домой, где скоропостижно скончался. У погибшего остались жена и ребенок. Возбуждено уголовное дело, подозреваемый установлен, но он уже успел оперативно уехать в Узбекистан.
https://ren.tv/news/v-rossii/892125-video-s-mesta-ubiistva-m.

UPD: Подробное описание произошедшего #comment_214827438

В Самаре жёстко зачистили рынок, где мигранты швырнули огрызок в старика

Этот рынок был незаконным. Чиновники при поддержке полиции не церемонились с торговцами. Пока одни составляли протоколы о незаконной торговле, другие ломами и кувалдами разбирали самодельные прилавки и бросали в кузов грузовика. Силовики в это время сдерживали наглые протесты хозяев торговой точки.

«Блокнот-Самара» сообщал, что на днях возле дома № 133 по улице Стара-Загора группа молодых и крепких продавцов кинула огрызком в дедушку, который проходил мимо и никому не мешал. Так они развлекали себя в отсутствие покупателей. «Снаряд» попал старику в глаз.

За пенсионера вступились случайные свидетели дерзкого оскорбления. Но получили в ответ агрессивную реакцию. Громкая словесная перепалка не переросла в драку только потому, что мигранты испугались камер мобильных телефонов вокруг. Хотя на словах они себя никак не сдерживали.

Этот тротуар на улице Стара-Загора в Самаре является очень проходным местом

Наш журналист побывал на месте событий. По его словам, сегодня возле бывшей незаконной торговой точки дежурит наряд полиции. На тот случай, если мигранты решат вернуться и снова начать здесь торговлю.

Жители Промышленного района Самары тоже считают, что мигранты обидели старичка от скуки

Рынком угол возле дома № 133 можно назвать условно. Это широкий тротуар возле автобусной остановки с большим потоком пассажиров. Документов на торговлю здесь ни у кого не было. Неподалеку от мигрантов с фруктами на коробках расположились и бабушки со своей домашней продукцией – овощами с огорода, солениями и тёплыми носочками. К ним тоже подошли полицейские.

На вопрос нашего сотрудника о том, выгонят ли отсюда пенсионеров, которые зарабатывают прибавку к пенсии, патрульные ответили:

«Мы тоже люди. Бабушек не тронем».

Полицейские Самары до сих пор дежурят на месте незаконного рынка. Бабушек с тёплыми носочками обещали не трогать

После скандального инцидента, поразившего всю Самарскую область дерзостью и низостью поступка, первая реакция была от депутата Государственной Думы Александра Хинштейна:

«Привлечь к ответственности и выдворить прочь из страны!»

На этом месте в Самаре стояла точка мигрантов, откуда они швырнули огрызком в дедушку. На асфальте до сих пор видны следы от самодельных прилавков

В тот же день ГУ МВД Самарской области начало проверку по факту вечернего конфликта на улице Стара-Загора. Полицейские организовали поиск очевидцев и самих мигрантов.

По предварительной информации, которую «Блокнот-Самара» сейчас проверяет, торговцев фруктами, что издевались над стариком, уже нашли. И с ними профессионально работают.

Источник