Если операционная система Windows XP/Vista/7/8/8.1 не обновлялась, в ней могут отсутствовать актуальные сертификаты безопасности GlobalSign, необходимые для успешного запуска Учебной программы ПДД. Для устранения проблемы ее запуска необходимо обновить операционную систему через «Центр обновления Windows» или установить недостающие актуальные сертификаты, согласно инструкции ниже.
Скачайте на жесткий диск два сертификата GlobalSign root-r1 и root-r3 в какую-нибудь папку, например, «123»:
https://secure.globalsign.com/cacert/root-r1.crt
https://secure.globalsign.com/cacert/root-r3.crt
Затем щелкните по первому скачанному файлу «root-r1» правой кнопкой мыши и выберите в выпавшем меню «Установить сертификат»:
Появится окно импорта сертификатов. Нажмите в нем кнопку «Далее», а на следующей странице выберите опцию «Поместить все сертификаты в следующее хранилище», нажмите кнопку «Обзор», в появившемся окне выберите «Доверенные корневые центры сертификации» и последовательно нажмите кнопки «OK», «Далее» и «Готово».
Через некоторое время появится запрос на установку — пожалуйста, дайте подтверждение и после этого появится окно «Импорт успешно выполнен».
Тоже самое повторите со вторым скачанным файлом сертификата «root-r3».
После установки сертификатов запустите Учебную программу ПДД и проверьте ее работу. Если проблема не устранилась, пожалуйста, сообщите в службу технической поддержки.
С 1 октября 2021 года закончился срок действия сертификата IdenTrust DST Root CA X3 (одного из основных корневых сертификатов, применяемых в сети), который установлен на многих устройствах.
Из-за этого владельцы ПК на Windows 7, Windows Server 2008 с выключенными обновлениями и Windows XP могут столкнуться с проблемой появления ошибки: «ERR_CERT_DATE_INVALID»,«ERR_DATE_INVALID» и прочими ошибками сертификатов при входе на многие сайты.
Есть два способа решить эту проблему: либо установить новый сертификат, либо установить обновления ОС Windows.
Решение через ручную установку сертификата
Скачать сертификат можно по ссылке: https://letsencrypt.org/certs/isrgrootx1.der / зеркало (.der, 1.35Кб)
Необходимо запустить скачанный файл, на вкладке «Общие» нажать «Установить сертификат».
Выберите расположение «Локальный компьютер» и нажмите «Далее».
Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите «Обзор», выберите раздел «Доверенные корневые центры сертификации», нажмите «ОК» и «Далее», а в следующем окне – «Готово». При появлении вопросов об установке сертификатов – согласитесь на установку.
После этого перезапустите браузер и вновь попробуйте зайти на необходимый сайт.
Решение через установку обновлений
Для решения ошибки сертификата нужно установить обновления KB3020369 и KB3125574:
- KB3020369 из каталога Центра обновлений Microsoft
- KB3125574 из каталога Центра обновлений Microsoft
Дополнительно
Иногда установка одного лишь IdenTrust DST Root CA X3 может не помочь, так же рекомендуем дополнительно установить следующие корневые сертификаты:
- Go Daddy Root Certificate Authority
- GlobalSign Root CA
GlobalSign RSA OV SSL CA 2018 Certificate — F8EF7FF2CD7867A8DE6F8F248D88F1870302B3EB
A
Certificate Summary:
Subject: GlobalSign RSA OV SSL CA 2018
Issuer: GlobalSign
Expiration: 2028-11-21 00:00:00 UTC
Key Identifier: F8:EF:7F:F2:CD:78:67:A8:DE:6F:8F:24:8D:88:F1:87:03:02:B3:EB
Download and Install
Received at FYIcenter.com on: 2020-03-23
Certificate Detailed Information:
Name:
/C=BE/O=GlobalSign nv-sa/CN=GlobalSign RSA OV SSL CA 2018
Subject:
Common Name (CN): GlobalSign RSA OV SSL CA 2018
Organizational Unit Name (OU):
Organization Name (O): GlobalSign nv-sa
Locality Name (L):
State or Province Name (ST):
Country Name (C): BE
Email Address:
Issuer:
Common Name (CN): GlobalSign
Organizational Unit Name (OU): GlobalSign Root CA - R3
Organization Name (O): GlobalSign
Locality Name (L):
State or Province Name (ST):
Country Name (C):
Email Address:
Valid From: Wed, 21 Nov 2018 00:00:00 +0000
Valid To: Tue, 21 Nov 2028 00:00:00 +0000
Serial Number: 153000603918210013455007253847
Hash: 036624bb
Version: 2
Signature Type: sha256WithRSAEncryption
Purposes:
SSL client
SSL server
Netscape SSL server
S/MIME signing
S/MIME encryption
CRL signing
Any Purpose
OCSP helper
Time Stamp signing
Extensions:
keyUsage:
Digital Signature, Certificate Sign, CRL Sign
basicConstraints:
CA:TRUE, pathlen:0
subjectKeyIdentifier:
F8:EF:7F:F2:CD:78:67:A8:DE:6F:8F:24:8D:88:F1:87:03:02:B3:EB
authorityKeyIdentifier:
keyid:8F:F0:4B:7F:A8:2E:45:24:AE:4D:50:FA:63:9A:8B:DE:E2:DD:1B:BC
authorityInfoAccess:
OCSP - URI:http://ocsp2.globalsign.com/rootr3
crlDistributionPoints:
Full Name:
URI:http://crl.globalsign.com/root-r3.crl
certificatePolicies:
Policy: X509v3 Any Policy
CPS: https://www.globalsign.com/repository/
Certificate in PEM Format:
-----BEGIN CERTIFICATE----- MIIETjCCAzagAwIBAgINAe5fIh38YjvUMzqFVzANBgkqhkiG9w0BAQsFADBMMSAw HgYDVQQLExdHbG9iYWxTaWduIFJvb3QgQ0EgLSBSMzETMBEGA1UEChMKR2xvYmFs U2lnbjETMBEGA1UEAxMKR2xvYmFsU2lnbjAeFw0xODExMjEwMDAwMDBaFw0yODEx MjEwMDAwMDBaMFAxCzAJBgNVBAYTAkJFMRkwFwYDVQQKExBHbG9iYWxTaWduIG52 LXNhMSYwJAYDVQQDEx1HbG9iYWxTaWduIFJTQSBPViBTU0wgQ0EgMjAxODCCASIw DQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAKdaydUMGCEAI9WXD+uu3Vxoa2uP UGATeoHLl+6OimGUSyZ59gSnKvuk2la77qCk8HuKf1UfR5NhDW5xUTolJAgvjOH3 idaSz6+zpz8w7bXfIa7+9UQX/dhj2S/TgVprX9NHsKzyqzskeU8fxy7quRU6fBhM abO1IFkJXinDY+YuRluqlJBJDrnw9UqhCS98NE3QvADFBlV5Bs6i0BDxSEPouVq1 lVW9MdIbPYa+oewNEtssmSStR8JvA+Z6cLVwzM0nLKWMjsIYPJLJLnNvBhBWk0Cq o8VS++XFBdZpaFwGue5RieGKDkFNm5KQConpFmvv73W+eka440eKHRwup08CAwEA AaOCASkwggElMA4GA1UdDwEB/wQEAwIBhjASBgNVHRMBAf8ECDAGAQH/AgEAMB0G A1UdDgQWBBT473/yzXhnqN5vjySNiPGHAwKz6zAfBgNVHSMEGDAWgBSP8Et/qC5F JK5NUPpjmove4t0bvDA+BggrBgEFBQcBAQQyMDAwLgYIKwYBBQUHMAGGImh0dHA6 Ly9vY3NwMi5nbG9iYWxzaWduLmNvbS9yb290cjMwNgYDVR0fBC8wLTAroCmgJ4Yl aHR0cDovL2NybC5nbG9iYWxzaWduLmNvbS9yb290LXIzLmNybDBHBgNVHSAEQDA+ MDwGBFUdIAAwNDAyBggrBgEFBQcCARYmaHR0cHM6Ly93d3cuZ2xvYmFsc2lnbi5j b20vcmVwb3NpdG9yeS8wDQYJKoZIhvcNAQELBQADggEBAJmQyC1fQorUC2bbmANz EdSIhlIoU4r7rd/9c446ZwTbw1MUcBQJfMPg+NccmBqixD7b6QDjynCy8SIwIVbb 0615XoFYC20UgDX1b10d65pHBf9ZjQCxQNqQmJYaumxtf4z1s4DfjGRzNpZ5eWl0 6r/4ngGPoJVpjemEuunl1Ig423g7mNA2eymw0lIYkN5SQwCuaifIFJ6GlazhgDEw fpolu4usBCOmmQDo8dIm7A9+O4orkjgTHY+GzYZSR+Y0fFukAj6KYXwidlNalFMz hriSqHKvoflShx8xpfywgVcvzfTO3PYkz6fiNJBonf6q8amaEsybwMbDqKWwIX7e SPY= -----END CERTIFICATE-----
Related Certificate(s):
ID Subject Issuer Key Identifier Relation
GlobalSign RS... GlobalSign F8EF7FF2CD786... This Cert
--------------------------------------------------
332 GlobalSign GlobalSign 8FF04B7FA82E4... Parent Cert
339 GlobalSign GlobalSign 9BE20757671C1... Parent Cert
6964 GlobalSign GlobalSign 3DE629489BEA0... Parent Cert
9695 GlobalSign GlobalSign Ro... 8FF04B7FA82E4... Parent Cert
13986 GlobalSign GlobalSign Ro... 3DE629489BEA0... Parent Cert
7233 oif.baplc.com GlobalSign RS... 1C961D95F1180... Child Cert
7528 *.jd.com GlobalSign RS... 0BDD61CC661A0... Child Cert
8585 maybankjobs.com GlobalSign RS... 5D36713A32BF2... Child Cert
9763 www.uwaterloo.ca GlobalSign RS... DBB921BCCD3EA... Child Cert
10077 hrsupport.pac... GlobalSign RS... E58D3ADBE25E1... Child Cert
10147 www.fastly.com GlobalSign RS... C09F1FFBC551F... Child Cert
10654 adfs.sanpaolo... GlobalSign RS... A9310C6770A52... Child Cert
12845 secure.walmar... GlobalSign RS... A7E4244795EB4... Child Cert
13089 *.ozon.ru GlobalSign RS... 9B0548DE97CF1... Child Cert
13368 *.uniatlantic... GlobalSign RS... 4A05A362C7B17... Child Cert
13370 www.gov.uk GlobalSign RS... AE104A51C8ADF... Child Cert
13831 *.sefaz.salva... GlobalSign RS... 4F60F7D1AAAE5... Child Cert
13851 *.camerfirma.com GlobalSign RS... 8320CFBDFF8F9... Child Cert
13931 *.jd.com GlobalSign RS... EBF621E2BB4C3... Child Cert
14074 *.turkiye.gov.tr GlobalSign RS... E62E68F1A92BF... Child Cert
14086 *.scottsdalec... GlobalSign RS... 8923E407E84E1... Child Cert
14318 *.bizmrg.com GlobalSign RS... 96DC590F7265F... Child Cert
14466 www.data.go.kr GlobalSign RS... 787ED4FE60CB9... Child Cert
Public Key Detailed Information:
Key Details: Type: RSA Size (bits): 2048 Modulus (n): a75ac9d50c18210023d5970febaedd5c686b6b8f5060137a81cb97ee8e8a6194 4b2679f604a72afba4da56bbeea0a4f07b8a7f551f4793610d6e71513a252408 2f8ce1f789d692cfafb3a73f30edb5df21aefef54417fdd863d92fd3815a6b5f d347b0acf2ab3b24794f1fc72eeab9153a7c184c69b3b52059095e29c363e62e 465baa9490490eb9f0f54aa1092f7c344dd0bc00c506557906cea2d010f14843 e8b95ab59555bd31d21b3d86bea1ec0d12db2c9924ad47c26f03e67a70b570cc cd272ca58c8ec2183c92c92e736f0610569340aaa3c552fbe5c505d669685c06 b9ee5189e18a0e414d9b92900a89e9166befef75be7a46b8e3478a1d1c2ea74f Public Exponent (e): 65537 (0x010001)
Public Key in PEM Format:
-----BEGIN PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAp1rJ1QwYIQAj1ZcP667d XGhra49QYBN6gcuX7o6KYZRLJnn2BKcq+6TaVrvuoKTwe4p/VR9Hk2ENbnFROiUk CC+M4feJ1pLPr7OnPzDttd8hrv71RBf92GPZL9OBWmtf00ewrPKrOyR5Tx/HLuq5 FTp8GExps7UgWQleKcNj5i5GW6qUkEkOufD1SqEJL3w0TdC8AMUGVXkGzqLQEPFI Q+i5WrWVVb0x0hs9hr6h7A0S2yyZJK1Hwm8D5npwtXDMzScspYyOwhg8kskuc28G EFaTQKqjxVL75cUF1mloXAa57lGJ4YoOQU2bkpAKiekWa+/vdb56RrjjR4odHC6n TwIDAQAB -----END PUBLIC KEY-----
Identical or Similar Keys: We found that the public key in this certificate matches key(s) recorded previously.
ID Type Size Pri/Pub Key Identifier Date Comparison 7531 RSA 2048 Public F8EF7FF2CD786... 2020-03-23 Same Key ID
Get your FREE copy of «The Ultimate Guide of SSL»
Download Ebook
GlobalSign Root Certificates Licensing and Use
Guide to Download GlobalSign Root Certificates Licensing and Use
If you have bought a GlobalSign Root Certificate under the Root Certificate License Agreement, which is available free of charge, please use the following process:
Use the charts below to identify which root certificate you need.
SHA-256 Certificates
| 03/31/2014 & After | 03/30/2014 & Prior (Custom Orders) |
|
| AlphaSSL | R1 | R3 |
| DomainSSL | R1 | R3 |
| OrganizationSSL | R1 | R3 |
| ExtendedSSL | R2 | R3 |
| CodeSign | R3 | R3 |
| PersonalSign | R3 | R3 |
SHA-1 Certificates
| All Date Ranges | |
| AlphaSSL | R1 |
| DomainSSL | R1 |
| OrganizationSSL | R1 |
| ExtendedSSL | R2 |
| CodeSign | R1 |
| PersonalSign | R1 |
| R1 GlobalSign Root Certificate |
|
GlobalSign Root R1 Valid until: 28 January 2028 Does my browser trust this certificate? |
| R2 GlobalSign Root Certificate |
|
GlobalSign Root R2 SHA1 • RSA • 2048 Valid until: 15 December 2021 Serial #: 04:00:00:00:00:01:0f:86:26:e6:0d Thumbprint: 75:e0:ab:b6:13:85:12:27:1c:04:f8:5f:dd:de:38:e4:b7:24:2e:fe Does my browser trust this certificate? |
| R3 GlobalSign Root Certificate |
|
GlobalSign Root R3 SHA256 • RSA • 2048 Valid until: 18 March 2029 Serial #: 04:00:00:00:00:01:21:58:53:08:a2 Thumbprint: d6:9b:56:11:48:f0:1c:77:c5:45:78:c1:09:26:df:5b:85:69:76:ad Does my browser trust this certificate? |
ECC Certificates (Not yet in use.)
Read more about ECC and other algorithms here.
| GlobalSign Root R4 & R5 Certificates |
|
GlobalSign ECC Root R4 SHA256 • ECC • 256 Valid until: 19 January 2038 Serial #: 2a:38:a4:1c:96:0a:04:de:42:b2:28:a5:0b:e8:34:98:02 Thumbprint: 69:69:56:2e:40:80:f4:24:a1:e7:19:9f:14:ba:f3:ee:58:ab:6a:bb Does my browser trust this certificate? |
|
GlobalSign ECC Root R5 SHA384 • ECC • 384 Valid until: 19 January 2038 Serial #: 60:59:49:e0:26:2e:bb:55:f9:0a:77:8a:71:f9:4a:d8:6c Thumbprint: 1f:24:c6:30:cd:a4:18:ef:20:69:ff:ad:4f:dd:5f:46:3a:1b:69:aa Does my browser trust this certificate? |
If you want to learn more about GlobalSign SSL Certificate Authority, what type of certificate they offer and what s their price structure, visit our GlobalSign SSL Review page.
$6.55
Vendor Price: $41.73
Coupon Code: ASCSCPSSL4
Get It Now
$13.45
Vendor Price: $69
Coupon Code: ASRSRSSL2
Get It Now
$17.54 – 2 SAN Included
Vendor Price: $41.73
Coupon Code: ASCSCPMD4
Get It Now
AboutSSL’s Best Stuff
Disclosure: AboutSSL appreciates your continuous support. It helps us tremendously to keep moving in the competitive SSL industry. Here most of the links which direct you to buy any SSL/TLS related service or products earns us a certain percentage of referral commission. Learn More
Для защиты сайта по HTTPS вам необходимо сгенерировать и установить SSL сертификат.
Для дальнейших действий понадобятся программы FileZilla и Putty, скачайте их на рабочий стол и установите/запустите.
- Открываем в личном кабинете Генератор CSR, как показано ниже
- Заполните поля и нажимаете «Сгенерировать CSR»
- Если необходимо выпустить сертификат для основного домена и его www-алиаса, то в поле «Доменное имя» необходимо указать домен с www (к примеру, www.domain.ru).
- Будет сгенерирован текст CSR-запроса и текст приватного ключа
- Скопируйте текст CSR-запроса и сохраните текст приватного ключа (можно нажать кнопку «Сохранить приватный ключ»)
- Также Вам на почту поступит письмо с текстом CSR-запроса и текстом приватного ключа
- Переходите в Услуги, Продукты/Услуги и откройте заказ
- Если заказ у вас ещё в ожидании, дождитесь автоматического подтверждения
- После подтверждения, нажмите «Настроить»
- Тип веб-сервера выбрать Apache +ModSSL
- Ранее скопированный текст CSR-запроса вставьте в поле CSR, как показано ниже
- Заполните необходимые поля, если они не были заполнены автоматически, и нажмите кнопку для продолжения
- Выберите почтовый ящик для подтверждения права владения доменом и нажмите кнопку для продолжения.
- На указанный почтовый ящик необходимо будет получить письмо. Создайте почтовый ящик, если его нет.
- Внимание! В связи с ручной проверкой всех заказов из России наблюдается задержка выпуска сертификатов. Срок выпуска составляет от 7 до 30 дней.
- После ручной проверки со стороны центра сертификации, вам на почту поступит письмо для подтверждения. Перейдите по ссылке в письме для активации.
- Теперь ожидайте выпуск сертификата. Когда его выпустят, вам на почту придёт текст вашего сертификата в письме.
- Текст цепочки сертификата (промежуточный и корневой сертификат) GlobalSign вы можете найти в таблице ниже
- Откройте FileZilla, перейдите в папку /etc/nginx/ssl и создайте там файл mycert2022.key и вставьте в него текст приватного ключа (он есть у вас на почте).
- Создайте там же ещё файл mycert2022.crt и вставьте в него текст сертификата который вы получили от центра сертификации.
- После добавления текста сертификата, добавьте в файл mycert2022.crt содержимое файла с текстом цепочки сертификатав сразу после текста сертификата.
- Теперь нужно подключиться к сайту через программу Putty. Введите имя сайта, нажимаете Open, как показано ниже
- В диалоговом окне введите имя пользователя root и пароль
- Вы попадёте в меню BitrixVM (если у вас на сервере установлено окружение Битрикс)
- Если у вас отличается меню , тогда сначала введите 1 и нажмите Enter. Подождите, нажмите снова Enter и должно получиться, как на показано выше
- После этого перейдите в пункт 8. Manage web nodes in the pool
- Перейдите в пункт 3. Configure certificates
- Перейдите в пункт 2. Configure own certificate
- Подтвердите выбор сайта default
- Введите путь до приватного ключа /etc/nginx/ssl/mycert2022.key и нажмите Enter
- Введите путь до публичного ключа /etc/nginx/ssl/mycert2022.crt и нажмите Enter
- Оставьте следующее поле пустым и нажмите Enter
- Далее подтвердите выполнение настройки сертификата
- Через некоторое время (не более минуты) вы можете проверить ваш сайт через HTTPS
- Убедитесь, что у вас отображается замочек, а по нажатию на замочек отображается информация об удостоверяющем центре.