Chrome не доверяет сертификату. Если сертификат установлен программой

Ошибка сертификата является наиболее распространенным типом ошибки при открытии сайта. В то время как у большинства сайтов, эта ошибка не появляется, но в то же время для важных сайтов, банковских систем, почтовых сервером, люди часто сталкиваются с ошибкой сертификата безопасности. Такая ошибка появляется на безопасном веб-сайте (с использованием протокола HTTPS ), когда индификатор сайта не проверен компьютером или Интернет браузером.

У этой ошибки есть две причины:

1. На сайте действительно отсутствует сертификат безопасности, возможно, это поддельный сайт.

2. Дата и время на компьютере настроены не правильно.

Сертификат безопасности. Ошибка при открытии сайтов

Наиболее частой причиной ошибки является некорректная настройки даты и времени , которые в свою очередь, из-за разряженного аккумулятора материнской платы , которая питает материнскую плату (BIOS) для хранения времени, пока компьютер выключен. Именно по этой причине, эта проблема является наиболее распространенным в старых компьютерах со старыми батареями материнской платы, которые разрядились и не в состоянии держать правильное время на компьютере. Самый простой способ решения этой проблемы это заменить батарею, но много пользователей компьютера находят это процесс трудоемким и сложным, так как это предполагает открытие корпуса компьютера, которое может быть опасно без надлежащих мер предосторожности.

В этой статье, сегодня мы поделимся информацией, чтобы вы никогда не сталкивались с ошибкой сертификата безопасности , даже не заботясь о плохом аккумуляторе BIOS . Наконец, чтобы ваш компьютер обновлял свое время и дату автоматически через Интернет. Это позволит вам быть уверенным, что Вы не столкнетесь с любой ошибкой сертификата безопасности из-за плохой настройки даты и времени (которое является наиболее частой причиной таких ошибок).

Как сделать Windows, обновить свое время и дату автоматически

1. Нажмите на иконку даты и времени в системном трее. Откроется календарь.

2. В окне Дата и время, нажмите на кнопку Изменить часовой пояс.

3. Откроется окно, выбора часового пояса, выберите правильный пояс для вашего компьютера, и нажмите кнопку ОК.

4. На окне Дата и время, нажмите на кнопку Изменить часовой пояс. Нажмите кнопку Изменить настройки в этом окне.

5. В этом окне установите флажок с надписью «Синхронизация с сервером времени в Интернете» и нажмите кнопку OK.

Вот и все. После того как вы для автоматического обновления даты и времени с Интернетом, больше не будет неправильной настройки даты и времени, в то время как вы листаете в Интернете вэб-страницы, и самое главное, это избавит вас от проблемы просроченных или Неверный сертификат безопасности .

Здравствуйте. Таки дошли руки написать эту статью, но сначала расскажу небольшую предысторию:) Дело это было на работе, в один «прекрасный» день при заходе на сервисы Яндекса (Яндекс.Почта, Яндекс.Диск, Яндекс.Деньги) Google Chrome стал стабильно выдавать сообщение, что в связи с тем, что в настройках домена включена повышенная защита, сертификат, используемый в сервисах Яндекса, больше не считается доверенным. Как оказалось позже, эта проблема появилась на всех компьютерах нашего завода и мы активно начали прессовать нашего «системного администратора» (да-да, именно в кавычках, не уважаю я людей, которые на Windows 7 используют квадратный интерфейс, не люблю такой бессмысленный консерватизм). Но он в течении недели только разводил руками, а ведь у многих там рабочая почта (ещё один камень в «админа», имея собственный домен для завода, на весь завод один общий ящик на mail.ru с клиентом от msn и многие сами себе создали ящики на удобных почтовых сервисах). Ну так что, время идет, терпение у народа кончается, нужно находить выход. И, к счастью, он нашелся. Достаточно установить в систему, необходимый сертификат безопасности. И он будет принимать сервисы как доверенные. Итак, инструкция, в ней указан сертификат, который точно сработает для Яндекса, но если у вас та же проблема с Google или Mail, просьба отписаться о результате использования данного сертификата.
1) Первое, что нам необходимо, это скачать сертификат (кликаем правой клавишей по ссылке и жмём «Сохранить ссылку как»):

http://www.opentrust.com/PDF/FR/PC/certplus_class2.pem

или с моего сайта:

Сохраняем в удобное место.

2) Теперь переходим к установке сертификата. Открываем Inernet Explorer, открываем «Свойства браузера» (у меня IE11, в старых версиях, если не ошибаюсь, называлось «Свойства обозревателя»).

3) Переходим на вкладку «Содержимое» и жмём кнопку «Сертификаты»:

4) Жмём кнопку «Импорт»:

6) Выбираем место хранения нашего сертификата. В окне выбора файла, справа внизу, ставим тип «Все файлы» и выбираем сертификат «certplus_class2.pem «:

7) Ставим точку на «Поместить все сертификаты в следующее хранилище», жмём клавишу «Обзор» и в открывшемся окне выбираем «Доверенные корневые центры сертификации»:

Многие пользователи отдают свое предпочтение браузеру Opera за его защищенность и удобный интерфейс. Но возможны ситуации, когда дополнительная защита не идет на пользу браузеру, и при заходе на сайт пользователь сталкивается с проблемой ошибочного сертификата. Когда Opera не может проверить подлинность сервера, пользователя об этом извещают соответствующей ошибкой, и он может продолжить переходить на сайт «на свой страх и риск» или закрыть вкладку. Если ошибка сертификата возникает каждый раз при переходе на ресурс, следует задуматься о ее устранении. В рамках данной статьи мы рассмотрим, как исправить ошибочный сертификат в Опере.

Зачем нужны сертификаты в Opera

Каждый сайт в интернете имеет свой сертификат, который автоматически выдается сервером, если с ресурсом нет проблем в плане безопасности. Браузер Opera при загрузке сайта «читает» сертификат, убеждается, что нет причин для беспокойства, а пользовательские данные не будут похищены при переходе на ресурс, и после этого открывает страницу. Если во время проверки сертификата возникли подозрения, что сайт имеет проблемы с безопасностью, пользователь об этом будет извещен сообщением «Ошибочный сертификат» и предложением далее принять решение – продолжать загрузку ресурса или нет.

Почему Опера пишет «Ошибочный сертификат»

Как было сказано выше, причиной для возникновения ошибки является невозможность проверить безопасность ресурса, изучив его сертификат. Связано это может быть с проблемами следующего характера:

  • Время и дата на компьютере не совпадают со временем и датой на сервере, с учетом часовых поясов. Это наиболее распространенная причина, которая приводит к возникновению конфликта при подключении;
  • Подмена сертификата. Если при загрузке определенного ресурса фишинговый сайт производит подмену и перенаправление соединения, это будет распознано Оперой при чтении сертификата;
  • Срок действия сертификата сайта подошел к концу, что не позволяет определить его актуальность и подлинность;
  • Компьютер заражен вирусом. Если информация об ошибочном сертификате выдается из-за вируса на компьютере, скорее всего речь идет о Malware-угрозе, которая перенаправляет пользователя на ресурсы злоумышленников, которые могут украсть данные или загрузить на жесткий диск другое вредоносное ПО.

Обратите внимание: «Ошибочный сертификат» - это проблема, которая возникает не только в браузере Opera. Все современные браузеры анализируют сертификат сайта при загрузке. Однако в других браузерах ошибка отличается названием.

Как исправить ошибочный сертификат в Опере

Если ошибка сертификата в Opera происходит постоянно при попытке зайти практически на любой из сайтов, выполните следующие действия:


Когда ошибочный сертификат появляется только на одном сайте, но вы доверяете данному ресурсу, можно занести его сертификат в список доверенных по умолчанию. Можно воспользоваться мастером импорта сертификатов. Перейдите в настройки Оперы и далее на вкладке «Безопасность» нажмите «Управление сертификатами». После этого на вкладке «Доверительные издатели» выполните необходимые действия для добавления сертификата в список проверенных.

Если возникает ошибка с сертификатом безопасности, не стоит всегда без раздумий жать «Все равно продолжить» при переходе на сайт. Особенно это опасно, если на компьютере хранятся важные пароли или, например, номер банковской карты.

Доброго дня!

Я думаю, что почти каждый пользователь (особенно в последнее время) сталкивался с ошибкой в браузере о том, что сертификат такого-то сайта не является доверенным, и рекомендацией не посещать его.

С одной стороны это хорошо (все-таки и браузер, и вообще популяризация подобных сертификатов - обеспечивает нашу безопасность), но с другой - подобная ошибка иногда всплывает даже на очень известных сайтах (на том же Google).

Суть происходящего, и что это значит?

Дело в том, что когда вы подключаетесь к сайту, на котором установлен протокол SSL, то сервер передает браузеру цифровой документ (сертификат ) о том, что сайт является подлинным (а не фейк или клон чего-то там...). Кстати, если с таким сайтом все хорошо, то браузеры их помечают "зеленым" замочком: на скрине ниже показано, как это выглядит в Chrome.

Однако, сертификаты могут выпускать, как всем известные организации (Symantec, Rapidssl, Comodo и др.) , так и вообще кто-угодно. Разумеется, если браузер и ваша система "не знает" того, кто выпустил сертификат (или возникает подозрение в его правильности) - то появляется подобная ошибка.

Т.е. я веду к тому, что под раздачу могут попасть как совсем белые сайты, так и те, которые реально опасно посещать. Поэтому, появление подобной ошибки это повод внимательно взглянуть на адрес сайта.

Ну а в этой статье я хочу указать на несколько способов устранения подобной ошибки, если она стала появляться даже на белых и известных сайтах (например, на Google, Яндекс, VK и многих других. Их же вы не откажетесь посещать?).

Как устранить ошибку

1) Обратите внимание на адрес сайта

Первое, что сделайте - просто обратите внимание на адрес сайта (возможно, что вы по ошибке набрали не тот URL). Также иногда такое происходит по вине сервера, на котором расположен сайт (возможно, вообще, сам сертификат просто устарел, ведь его выдают на определенное время). Попробуйте посетить другие сайты, если с ними все OK - то вероятнее всего, что проблема не в вашей системе, а у того конкретного сайта.

Пример ошибки "Сертификат безопасности сайта не является доверенным"

Однако, отмечу, что если ошибка появляется на очень известном сайте, которому вы (и многие другие пользователи) всецело доверяете - то высока вероятность проблемы в вашей системе...

2) Проверьте дату и время, установленные в Windows

Второй момент - подобная ошибка может выскакивать, если у вас в системе неверно задано время или дата. Для их корректировки и уточнения достаточно щелкнуть мышкой по "времени" в панели задач Windows (в правом нижнем углу экрана). См. скрин ниже.

После установки правильного времени, перезагрузите компьютер и попробуйте заново открыть браузер и сайты в нем. Ошибка должна исчезнуть.

Также обращаю внимание на то, что, если у вас постоянно сбивается время - вероятно у вас села батарейка на материнской плате. Представляет она из себя небольшую "таблетку", благодаря которой компьютер помнит введенные вами настройки, даже если вы его отключаете от сети (например, те же дата и время как-то высчитываются?).

3) Попробуйте провести обновление корневых сертификатов

Еще один вариант, как можно попробовать решить эту проблему - установить обновление корневых сертификатов. Обновления можно скачать на сайте Microsoft для разных ОС. Для клиентских ОС (т.е. для обычных домашних пользователей) подойдут вот эти обновления:

4) Установка "доверенных" сертификатов в систему

Этот способ хоть и рабочий, но хотелось бы предупредить, что он "может" стать источником проблем в безопасности вашей системы. По крайней мере, прибегать к этому советую только для таких крупных сайтов как Google, Яндекс и т.д.

Для избавления от ошибки, связанной с недостоверностью сертификата, должен подойти спец. пакет GeoTrust Primary Certification Authority .

Кстати, чтобы скачать GeoTrust Primary Certification Authority:


Теперь необходимо скачанный сертификат установить в систему. Как это делается, по шагам расскажу чуть ниже:


5) Обратите внимание на антивирусные утилиты

В некоторых случаях эта ошибка может возникать из-за того, что какая-нибудь программа (например, антивирус) проверяет https трафик. Это видит браузер, что пришедший сертификат не соответствует адресу, с которого он получен, и в результате появляется предупреждение/ошибка...

Поэтому, если у вас установлен антивирус/брандмауэр, проверьте и на время отключите настройку сканирования https трафика (см. пример настроек AVAST на скрине ниже).

На этом у меня всё...

За дополнения по теме - отдельное мерси!

Всего доброго!

Ошибка «Это соединение является недоверенным» при открытии веб-страниц по защищенному протоколу HTTPS – типичная «болезнь» Mozilla Firefox.

Таким способом браузер пытается защитить ваш компьютер от потенциальных угроз, но что делать, если он блокирует абсолютно все, даже вполне добропорядочные сайты? Читайте о причинах появления ошибки и способах ее исправления.

Какое соединение являются недоверенным

Веб-сайты, которые обмениваются данными с браузером по HTTPS, используют криптографические протоколы TLS или SSL. Эти протоколы шифруют весь передаваемый трафик, чтобы в случае перехвата защитить его от прочтения злоумышленниками.

Перед началом передачи шифрованной информации интернет-ресурс предъявляет браузеру сертификат – своеобразное «удостоверение личности», подтверждающее, что сайт действительно тот, за кого себя выдает.

Браузер сверяет сертификат со своими данными, и если они совпадают, разрешает соединение. Когда проверить сведения не удается или они вызывают сомнения, а на экран выводится сообщение «Это соединение является недоверенным» с продолжением пользователю «уносить отсюда ноги».

Причины и способы исправления ошибки, которая возникает на многих сайтах

Причиной ситуации, когда недоверенным становится каждый веб-ресурс, работающий по HTTPS, например, Google.com, YouTube.com, Yandex.ru, Facebook.com, бывает следующее:

Изменение системной даты

Сертификаты безопасности SSL и TLS имеют ограниченный период действия. Если системная дата не подпадает в этот промежуток времени, они считаются недействительными. В списке «Технические детали» при этом значится ошибка SEC_ERROR_EXPIRED_CERTIFICATE (истечение срока действия сертификата) или SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE (сертификат недействителен до такого-то числа).

Решение

Установите правильную системную дату:

  • Щелкните по часам в системном трее и нажмите на ссылку «Изменение даты и времени ».

  • В разделе «Дата и время » системной утилиты «Параметры» нажмите «Изменить дату и время » и введите сегодняшнее число. Или включите «Установить время автоматически », если .

Блокировка антивирусной программой

Опция проверки защищенных соединений, реализованная в некоторых антивирусах класса Internet Security, не всегда работает так, как положено. Чаще всего проблема почему-то возникает у пользователей продуктов «Лаборатории Касперского». В «Технических деталях» сообщения указана ошибка SEC_ERROR_UNKNOWN_ISSUER (подключение не вызывает доверия, так как нарушена цепочка промежуточных сертификатов).

Решение

Выключите проверку защищенных соединений в параметрах антивируса:

  • В Kaspersky Internet Security зайдите в раздел «Настройка » (щелкните по кнопке в виде шестеренки внизу главного окна). Откройте раздел «Дополнительно » и «Сеть ».

  • Из списка опций «Проверка защищенных соединений » выберите «Не проверять ».

Если вы пользуетесь другим антивирусным приложением, найдите в нем аналогичную настройку и сделайте то же самое.

Если отключение проверки не помогает, переустановите антивирус или обратитесь в службу техподдержки разработчика.

Компоненты семейной безопасности

При задействовании этой опции на Windows 8.1-10 сертификаты безопасности некоторых популярных веб-сайтов, например, YouTube.com, перехватываются и подменяются серверами Microsoft, где прописан запрет доступа. При этом в «Технических деталях» также указана ошибка SEC_ERROR_UNKNOWN_ISSUER .

Проблема актуальна только для учетных записей Windows, не обладающих административными правами.

Решение

  • Зайдите на под учетной записью, входящей в группу «Администраторы». Нажмите кнопку «Войти», чтобы авторизоваться под учеткой Microsoft. Если у вас нет такой учетки, создайте ее, кликнув по кнопке ниже.

  • Находясь , удалите учетную запись пользователя, у которого возникают проблемы с посещением сайтов.

Повреждение хранилища сертификатов

Mozilla Firefox хранит сертификаты безопасности в файле cert8.db, а сам файл лежит в каталоге пользовательского профиля браузера. Соответственно, при повреждении cert8.db проблемы с недоверенным подключением возникают только у одной учетной записи Mozilla Firefox.

Решение

  • Запустите браузер. Зайдите в основное меню (кнопка с тремя полосками в правом верхнем углу) и нажмите на знак вопроса (опция «Открыть раздел Справка »).

  • В разделе «Сведения о приложении » – «Папка профиля » кликните кнопку «Показать ».
  • Удалите файл cert8.db и перезапустите Mozilla Firefox. При следующем запуске хранилище будет пересоздано.

Если неполадка останется, переустановите программу.

Почему проблема возникает при открытии одного веб-сайта

Сертификат сайта самоподписан

По умолчанию Mozilla Firefox не доверяет веб-ресурсам, которые вписывают «удостоверение личности» сами себе. В «Технических деталях» это отражается сообщением SEC_ERROR_UNTRUSTED_ISSUER.

Решение

Если вы не уверены в безопасности веб-ресурса, нажмите в сообщении об ошибке кнопку «Уходим отсюда! ». Если уверены – отключите для него показ этого предупреждения:

  • разверните раздел «Я понимаю риск » и кликните «Добавить исключение »;

  • в окошке «Добавить исключение безопасности », которое появится после этого, нажмите «Подтвердить исключение ».

Сертификат недействителен

Точнее, он может быть действителен только для одной части сайта. Например, xttp://www.site.ru открывается без проблем, а при открытии xttp://site.ru возникает ошибка SSL_ERROR_BAD_CERT_DOMAIN . Или же вы пытаетесь загрузить небезопасный ресурс.

Решение

Если вы доверяете сайту, попробуйте изменить написание его адреса – добавить или, наоборот, убрать www. А если не доверяете, разумнее нажать кнопку «Уходим отсюда! » и оставить дальнейшие попытки его открытия.

Помните, что предупреждением «Это соединение является недоверенным» браузер охраняет вашу безопасность, а не просто так мешает вам серфить по сети. Поэтому не отключайте предупреждение до тех пор, пока не убедитесь, что веб-ресурс действительно не представляет угрозы.

Ещё на сайте:

Как исправить ошибку «Это соединение является недоверенным» обновлено: Апрель 19, 2016 автором: Johnny Mnemonic



Просмотров