В начале октября многие пользователи Windows 7 начали сталкиваться с проблемой, которая заключается в том, что некоторые сайты не открываются по соображениям безопасности. Ошибка касается не всех браузеров, но проявляется в большинстве.
Я расскажу, с чем это связано, а также продемонстрирую 4 способа исправить данную ошибку.
Причина появления проблем с сайтами в Windows 7
30 сентября истек срок корневого сертификата безопасности Let’s Encrypt в Windows 7, что привело к проблемам с открытием некоторых сайтов у пользователей этой ОС, а также старых версий Android и iOS. Встречается это и на компьютерах под управлением Linux, но для них пока известно только одно решение – установка приложения для подмены времени. То есть нужно поставить дату раньше 30 сентября.
Что касается мобильных операционных систем, то в этом случае ничего кроме обновления не поможет, поэтому пропустим детальное рассмотрение этого случая, а остановимся именно на Windows 7. Предлагаю начать с самых эффективных методов и закончить «Костылями».
Комьюнити теперь в Телеграм
Подпишитесь и будьте в курсе последних IT-новостей
Подписаться
Способ 1: Установка недостающих обновлений Windows 7
Сначала рекомендую проверить, установлены ли на компьютере обновления, связанные с этим самым сертификатом безопасности. Необходимо скачать два разных пакета, в общей сумме занимающих 500 Мб пространства. Займет это не так много времени, а осуществляется следующим образом:
-
Откройте каталог центра обновления Microsoft или просто введите в поисковике название обновления – KB3020369. Выберите версию для своей разрядности ОС и начните загрузку.
-
Если взаимодействие происходит с каталогом, появится новое окно, в котором нужно нажать по ссылке.
-
В некоторых браузерах содержимое отображается некорректно, поэтому предпочтительно открыть Internet Explorer и запустить загрузку оттуда.
-
Откройте полученный исполняемый файл и дожидайтесь завершения поиска обновлений. Если пакет KB3020369 уже установлен, вы получите соответствующее уведомление.
-
Точно так же найдите и загрузите KB3125574, установив версию, соответствующую вашей разрядности ОС.
Уточню, что не на всех компьютерах работает скачивание с каталога обновлений Microsoft, поэтому я не оставляю конкретных ссылок. Вы можете ввести название обновления в браузере или на сайте разработчика, чтобы открыть официальную страницу для загрузки пакета. В этом нет ничего сложного, главное – не использовать подозрительные сайты.
По завершении установки достаточно перезагрузить компьютер и проверить работоспособность ранее недоступных сайтов. На этот раз все должно открыться корректно.
Способ 2: Ручная установка корневого сертификата
Иногда проблема с открытием сайтов возникает и на компьютерах, где уже установлены упомянутые обновления. В таком случае понадобится вручную установить корневой сертификат. Если ранее вы не сталкивались с подобным действием, процесс может показаться сложным, но вам достаточно ознакомиться со следующей инструкцией, чтобы быстро справиться с поставленной задачей.
-
Откройте страницу https://letsencrypt.org/certificates/ и отыщите сертификат SRG Root X1 (RSA 4096, O = Internet Security Research Group, CN = ISRG Root X1). Используйте поиск по странице (Ctrl + F), вставив название в поле, чтобы быстрее отыскать необходимую строку.
-
Выберите формат DER и нажмите по ссылке для начала загрузки.
-
Ожидайте окончания скачивания сертификата и переходите к следующему шагу. Не забудьте, в какую именно папку вы его загрузили.
-
Откройте утилиту «Выполнить», используя сочетание клавиш Win + R, введите там mmc и нажмите Enter для перехода к оснастке.
-
В новом окне вызовите меню «Файл» и щелкните по строке «Добавить или удалить оснастку».
-
Выделите строку «Сертификаты» и нажмите «Добавить» для ее переноса на панель справа.
-
В появившемся меню оставьте значение по умолчанию и кликните по «Готово».
-
Выйдите из предыдущего окна, чтобы снова оказаться в корне консоли. Разверните «Сертификаты» и выберите папку «Доверенные корневые центры сертификации».
-
На панели справа щелкните ПКМ по папке «Сертификаты», наведите курсор на «Все задачи» и выберите пункт «Импорт».
-
Отобразится окно Мастера импорта, в котором сразу переходите к следующему шагу.
-
Напротив поля «Имя файла» нажмите «Обзор».
-
Отыщите тот самый файл Let’s encrypt, выбрав фильтр «Все файлы». Дважды щелкните по нему левой кнопкой мыши.
-
Отметьте маркером пункт «Поместить все сертификаты в следующее хранилище» и нажмите «Обзор».
-
Активируйте отображение физических хранилищ, разверните папку с доверенными центрами сертификации и укажите каталог «Локальный компьютер», если хотите установить сертификат для всех пользователей. Для текущей учетной записи выберите «Реестр».
-
Остается только нажать «Готово», завершив процесс импорта.
-
Вы будете уведомлены о его успешном завершении. Перезагрузите компьютер и откройте ранее недоступные сайты.
Способ 3: Переход на Mozilla Firefox
Пользователи заметили, что проблема с истечением срока корневых сертификатов безопасности не относится к браузеру Mozilla Firefox, и все сайты открываются корректно. Если вы не хотите устанавливать файлы самостоятельно или два описанных выше метода не принесли должного результата, скачайте этот веб-обозреватель, перенесите свои настройки и используйте его на постоянной основе или только в некоторых случаях.
Способ 4: Установка фейкового времени
В начале этой статьи я уже говорил о том, что подмена времени работает в Linux. В Windows 7 вы можете провернуть ту же операцию, переведя дату на 29 сентября или еще раньше. Используйте встроенные настройки или скачайте специальный софт, чтобы осуществить задуманное. Расписывать детально этот метод я не буду, поскольку он является своего рода «костылем» и подходит далеко не всем юзерам.
Хотя бы один из перечисленных методов должен помочь вам исправить ситуацию с открытием сайтов. В идеале – как можно быстрее обновиться на более новую версию Windows, поскольку со временем похожих проблем будет больше. Если же у вас нет такой возможности, остается лишь решать проблемы по мере их появления.
|
Awe_dark |
|
|
Статус: Новичок Группы: Участники Откуда: Ижевск
|
Добрый день. По необходимости пришлось перейти на Криптопро 4.0, ставили уже разные версии, как R3, так и R4 — результат один — не работают сайты с https протоколом в IE11, Windows 7 64-bit домашняя, причем независимо — банк это, почтовик или просто сайт с SSL-сертификатом. Рекомендации, касаемые Win10 и КриптоПро4 не помогают. Что делать? При откатке на 3.6 или 3.9 всё начинает работать, но не работает программа, которой нужен именно КриптоПро 4. |
|
|
|
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз |
Создайте запрос на портале техподдержки: http://support.cryptopro.ru |
|
Знания в базе знаний, поддержка в техподдержке |
|
|
|
WWW |
|
Awe_dark |
|
|
Статус: Новичок Группы: Участники Откуда: Ижевск
|
Отправил запрос в тех. поддержку. Спасибо. |
|
|
|
|
alex.selifanov |
|
|
Статус: Новичок Группы: Участники
|
Проблема аналогичная, удалось ли ее решить? |
|
|
|
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз |
Был установлен VipNet. С ним работоспособность не гарантируем. |
|
Знания в базе знаний, поддержка в техподдержке |
|
|
|
WWW |
|
Kostya_z |
|
|
Статус: Новичок Группы: Участники
|
Была такая же проблема, совсем забыл про VipNET. Сегодня обновил vipNet до 4.2.10.51612 (Beta) и пока работает (КриптоПро 4.0.9944) |
|
|
|
|
Awe_dark |
|
|
Статус: Новичок Группы: Участники Откуда: Ижевск
|
Пока экспериментировать не стали, поставили КриптоПро на другой ПК, там с браузером все ОК, но и VipNet там нет, попробуем обновить VipNet, т.к. удалять одно или другое нет возможности, на разных площадках свои требования. Спасибо за консультацию. |
|
|
|
|
basid |
|
|
Статус: Активный участник Группы: Участники Сказал(а) «Спасибо»: 7 раз |
В случае проблем с TLS на связке ViPNet CSP 4.2.2 (сертифицирован) и КРИПТОПРО CSP достаточно удалить компонент («Поддержка протокола TLS/SSL») через панель управления, «Установка и удаление программ» (appwiz.cpl). |
|
|
|
|
Maximova_NV |
|
|
Статус: Новичок Группы: Участники Откуда: Сочи
|
Возникла проблема доступа к сайту бюджетного плана минфина через IE11 в Виндовс 7-32 и через Киберфокс , сайт не загружается , в эксплорере отображается при загрузке сообщение , киберфокс загружает страницу пустой . Версия КриптоПро 4.0.9944 , плагина 2.0 Nastrojjki plagina.PNG (83kb) загружен 15 раз(а). Oshibka pri vkhode na sajjt.PNG (62kb) загружен 16 раз(а). Snimok 1.PNG (90kb) загружен 16 раз(а). Nastrojjki TLS nachal’nye.PNG (60kb) загружен 15 раз(а). Snimok.PNG (37kb) загружен 14 раз(а). |
|
|
WWW |
|
eloiza |
|
|
Статус: Новичок Группы: Участники
|
Не работают программы после установки крпитопро4 |
|
|
|
| Пользователи, просматривающие эту тему |
|
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
CRUD API на C# и GraphQL
stackOverflow 05.05.2025
В бэкенд-разработке постоянно возникают новые технологии, призванные решить актуальные проблемы и упростить жизнь программистам. Одной из таких технологий стал GraphQL — язык запросов для API,. . .
Распознавание голоса и речи на C#
UnmanagedCoder 05.05.2025
Интеграция голосового управления в приложения на C# стала намного доступнее благодаря развитию специализированных библиотек и API. При этом многие разработчики до сих пор считают голосовое управление. . .
Реализация своих итераторов в C++
NullReferenced 05.05.2025
Итераторы в C++ — это абстракция, которая связывает весь экосистему Стандартной Библиотеки Шаблонов (STL) в единое целое, позволяя алгоритмам работать с разнородными структурами данных без знания их. . .
Разработка собственного фреймворка для тестирования в C#
UnmanagedCoder 04.05.2025
C# довольно богат готовыми решениями – NUnit, xUnit, MSTest уже давно стали своеобразными динозаврами индустрии. Однако, как и любой динозавр, они не всегда могут протиснуться в узкие коридоры. . .
Распределенная трассировка в Java с помощью OpenTelemetry
Javaican 04.05.2025
Микросервисная архитектура стала краеугольным камнем современной разработки, но вместе с ней пришла и головная боль, знакомая многим — отслеживание прохождения запросов через лабиринт взаимосвязанных. . .
Шаблоны обнаружения сервисов в Kubernetes
Mr. Docker 04.05.2025
Современные Kubernetes-инфраструктуры сталкиваются с серьёзными вызовами. Развертывание в нескольких регионах и облаках одновременно, необходимость обеспечения низкой задержки для глобально. . .
Создаем SPA на C# и Blazor
stackOverflow 04.05.2025
Мир веб-разработки за последние десять лет претерпел коллосальные изменения. Переход от традиционных многостраничных сайтов к одностраничным приложениям (Single Page Applications, SPA) — это. . .
Реализация шаблонов проектирования GoF на C++
NullReferenced 04.05.2025
«Банда четырёх» (Gang of Four или GoF) — Эрих Гамма, Ричард Хелм, Ральф Джонсон и Джон Влиссидес — в 1994 году сформировали канон шаблонов, который выдержал проверку временем. И хотя C++ претерпел. . .
C# и сети: Сокеты, gRPC и SignalR
UnmanagedCoder 04.05.2025
Сетевые технологии не стоят на месте, а вместе с ними эволюционируют и инструменты разработки. В . NET появилось множество решений — от низкоуровневых сокетов, позволяющих управлять каждым байтом. . .
Создание микросервисов с Domain-Driven Design
ArchitectMsa 04.05.2025
Архитектура микросервисов за последние годы превратилась в мощный архитектурный подход, который позволяет разрабатывать гибкие, масштабируемые и устойчивые системы. А если добавить сюда ещё и. . .
Исправление ошибки с сертификатами безопасности в браузерах на Windows 7
Как исправить ошибку в браузерах NET::ERR_CERT_AUTHORITY_INVALID, NET::ERR_CERT_DATE_INVALID, подключение не защищено, подключение не является приватным, проблема с сертификатом безопасности, и подобные.
Быстрое решение:
Скачать и установить исправление KB3004394-v2
Всем доброго времени суток!
В данной статье рассмотрим решение проблемы в Windows 7, связанной с ошибками в браузерах при открытии страниц: Подключение не защищено, подключение не является приватным, проблема с сертификатом безопасности, NET::ERR_CERT_AUTHORITY_INVALID, NET::ERR_CERT_DATE_INVALID и подобные.
Почему это происходит?
Чаще всего это происходит после чистой установки (переустановки) операционной системы с начала февраля 2015 года. В Windows 7 есть система автоматического обновления корневых сертификатов с сайта компании Microsoft, которая в 2015 году внесла изменения в механизм получения операционной системой списков доверенных корневых сертификатов.
Сейчас почти все веб-сайты используют защищенное соединение по протоколу HTTPS. Подлинность доменного имени сайта устанавливается при помощи SSL-сертификатов, которые выдаются удостоверяющим центром.
Браузеры при открытии того или иного сайта по защищенному HTTPS-соединению, видят, что SSL-сертификат доменного имени сайта выдан удостоверяющим центром, который неизвестен операционной системе Windows.
В результате чего выводится сообщение об ошибке защищенного соединения: Подключение не защищено, подключение не является приватным, проблема с сертификатом безопасности, NET::ERR_CERT_AUTHORITY_INVALID, NET::ERR_CERT_DATE_INVALID и т.д.
Что делать?
Тут все просто: Скачать обновление, установить его и перезагрузить компьютер.
После перезагрузки любой сайт в любом браузере будет открываться без ошибок. Скачать обновление можно с нашего сайта, либо с сайта Microsoft.
Исправление KB3004394
для Windows 7 (64-разрядная)
Исправление KB3004394
для Windows 7 (32-разрядная)
Видео
Ниже публикуем для Вас видеоинструкцию о том, как установить данное обновление