Не открываются сайты windows 7 ssl tools

Ничто не стоит на месте, ни время, ни прогресс. Вот и наступили дни, когда старая техника уже не интересна производителю. А как быть нам, потребителям, когда наши гаджеты выходят из строя, потому что они уже списаны со счетов и не обновляются как раньше, работают некорректно, доставляя нам массу неудобств. Поменять на новые или все-таки попробовать реанимировать "старушек"...

Сегодня, находясь в гостях у мамы, вынула из шкафа свой старый ноутбук с Windows 7 и решила потратить время с пользой. Однако, не тут-то было. Перестали открываться почти все сайты, а система бубнит что-то о просроченном SSL сертификате. 

Я уже было собралась переустанавливать Windows на более свежую, но лень взяла свое и пошла я рыться на просторы Рунета. Оказалось, что с 30 сентября 2021 года Microsoft перестала поддерживать корневые сертификаты ISRG Root X1 в Windows 7 и многие, так же как и я столкнулись с проблемой открытия сайтов по протоколу https с уведомлением об ошибке: “ваше подключение не защищено”. Информацию эту нашла достаточно быстро, видимо эта проблема достала не только меня!

Всем, что сумела отрыть в статьях, видео и официальной справке Microsoft, хочу сегодня поделиться со своими читателями, подписчиками и участниками группы во ВК “компьютерная грамотность для пенсионеров”. У кого,как не у нас, могут присутствовать раритеты с операционной системой Windows 7( у меня оказалась даже версия “Домашняя”).

Почему на Windows 7 перестали открываться сайты

Уведомление системы о невозможности открытия сайта.Системное уведомление об истечении срока действия сертификата безопасности.

Все дело в том, что разработчики компании Microsoft перестали осуществлять поддержку и обновления операционных систем Windows 7 и XP. И в последний день сентября истек срок корневого сертификата безопасности Let’s Encrypt. Эта проблема актуальна и для Андроид и IOS, а также для пользователей ОС Linux, только в последнем случае достаточно откатить дату ранее 30 сентября.

А в случае с мобильными ОС поможет только обновление. Мы опустим проблему мобильных операционок и Linux, поближе рассмотрим решение проблемы в Windows 7.

 Что нужно сделать для решения проблемы

Давайте вместе пошагово пройдем путь обновления сертификата SSL.

1️⃣Для начала скачайте сертификат с сайта  SSL-tools (если сайт не открывается с Яндекса или Google, попробуйте зайти с EDGE  или Mozilla Firefox)и сохраните его в удобном для вас месте.

Сертификат безопасности находится на сайте  SSL-tools.SSL сертификат следует скачать с официального сайта SSL-tools.

2️⃣ При помощи команды  Win +R открываем системное окно и вставляем туда запрос certmgr.msc, нажимаем клавишу Enter или ОК.

В диалоговом окне следует ввести команду certmgr.msc.Горячими клавишами Win+R открываем диалоговое окно для ввода команды.

3️⃣ В таблице выбираем “Доверенные корневые центры сертификации” (см. рисунок).

В открывшейся через диалоговое окно нажимаем на нужную папку.В открывшемся окне правой клавишей мыши нажимаем на папку с сертификатами.

4️⃣Нажав правой кнопкой мышки, выбираем “Все задачи”, затем «Импорт«.

Последовательность команд для загрузки сертификата.Перейдя по вышеуказанным кнопкам, попадем в мастер импорта сертификатов.

5️⃣ В открывшемся окне жмем “Далее”.

В окне Мастера импорта сертификатов нажимаем Далее.Мастер импорта сертификатов переведет нас ка страницу поиска нужного сертификата.

6️⃣ В следующей форме нажав на кнопку “Обзор”, находим сохраненный файл со скачанным сертификатом. (иногда случается так, что вы не видите на рабочем столе при обзоре нужный файл.

При помощи кнопки Обзор, находим скачанный сертификат.С помощью клавиши Обзор находим нудный файл с сертификатами.

7️⃣Для этого внизу страницы выбора нужно поставить “Все файлы”.

Если вы не видите нужный файл, выберите в графе расширения "все файлы".После установки сертификата останется только перезагрузить компьютер.

8️⃣Следующим действием будет в открывшемся окне поставить галочку на “Поместить все сертификаты в следующее хранилище:” и выбрав “Доверенные корневые центры сертификации”, завершить установку, нажав кнопку “Далее”.

9️⃣Предпоследнее действие — нажать “Готово”и останется только перезагрузить компьютер, чтобы все изменения применились.

Вот и вся инструкция. Я думаю, что она будет понятна и полезна всем счастливым обладателям десктопов на Windows 7.

Особенности установки сертификата на 32-х битную ОС

Ну уж если и это не помогло, то есть еще один способ, который подойдет и для 32-битных Операционных систем:

  •  Скачайте на компьютер следующий архив https://cloud.mail.ru/public/SBKM/mFDb1Nq3x, распакуйте его в удобное место(я обычно извлекаю в текущую папку).

Распаковка скачанного архива в папку на рабочий стол.Архивный файл необходимо распаковать в текущую папку.

  •  Перейдите в распакованную папку «Скрипт для сертификатов«. Найдите и запустите файл «setup«. 

В открытой папке найдите файл-установщик.Из папки «Скрипт для сертификатов» установите с помощью файла «setup».

  •  В открывшейся черной рамке в командной строке DOS выберите в скобках букву «Y» (Yes) и нажмите Enter.

Выбор командной строки в панеле DOS.В командной строке DOS соглашаемся с перезаписью скриптов.

После того как сертификаты загрузятся, кликните по любой кнопке и начнется перезагрузка компьютера и после нее все должно заработать.

Основные выводы 

Любая проблема, возникающая с нашим ”железом” решаема, какая-то малой кровью (как сейчас),а что-то требует радикальных мер.В любом случае, не вешайте нос и не впадайте в панику. Всегда найдется человек, который на своем опыте прошел это испытание и с удовольствием поделится с вами решением возникшей задачи.

Главное поискать, ведь в интернете можно найти ответ на любой вопрос.

В сегодняшнем случае было несколько решений данной проблемы, но я намеренно выбрала на мой взгляд самую простую инструкцию ручной загрузки сертификатов, минуя центр обновления Майкрософт. Рекомендации с официального сайта всегда объемные и не всегда понятные простому пользователю. Да и путь таких обновлений не самый быстрый и не самый надежный.

А я с вами не прощаюсь, а говорю до свидания на страницах этого дневника или групп во ВКонтакте и Фейсбуке.

Буду рада, если кому-то помогла. Пишите в комментариях был ли у вас такой сбой и как вы с ним справились. Подписывайтесь на мой блог и Ютуб канал, где тоже можно найти полезный материал, озвученный без “понтов” доступным языком.

В начале октября многие пользователи Windows 7 начали сталкиваться с проблемой, которая заключается в том, что некоторые сайты не открываются по соображениям безопасности. Ошибка касается не всех браузеров, но проявляется в большинстве.

Я расскажу, с чем это связано, а также продемонстрирую 4 способа исправить данную ошибку.

Причина появления проблем с сайтами в Windows 7

30 сентября истек срок корневого сертификата безопасности Let’s Encrypt в Windows 7, что привело к проблемам с открытием некоторых сайтов у пользователей этой ОС, а также старых версий Android и iOS. Встречается это и на компьютерах под управлением Linux, но для них пока известно только одно решение – установка приложения для подмены времени. То есть нужно поставить дату раньше 30 сентября.

Что касается мобильных операционных систем, то в этом случае ничего кроме обновления не поможет, поэтому пропустим детальное рассмотрение этого случая, а остановимся именно на Windows 7. Предлагаю начать с самых эффективных методов и закончить «Костылями».

Комьюнити теперь в Телеграм

Подпишитесь и будьте в курсе последних IT-новостей

Подписаться

Способ 1: Установка недостающих обновлений Windows 7

Сначала рекомендую проверить, установлены ли на компьютере обновления, связанные с этим самым сертификатом безопасности. Необходимо скачать два разных пакета, в общей сумме занимающих 500 Мб пространства. Займет это не так много времени, а осуществляется следующим образом:

  1. Откройте каталог центра обновления Microsoft или просто введите в поисковике название обновления – KB3020369. Выберите версию для своей разрядности ОС и начните загрузку.Скачивание первого обновления для решения проблемы с открытием сайтов в Windows 7

  2. Если взаимодействие происходит с каталогом, появится новое окно, в котором нужно нажать по ссылке.Подтверждение загрузки обновления для решения проблемы с открытием сайтов в Windows 7

  3. В некоторых браузерах содержимое отображается некорректно, поэтому предпочтительно открыть Internet Explorer и запустить загрузку оттуда.Выбор пути установки обновления для решения проблемы с открытием сайтов в Windows 7

  4. Откройте полученный исполняемый файл и дожидайтесь завершения поиска обновлений. Если пакет KB3020369 уже установлен, вы получите соответствующее уведомление.Процесс установки обновления для решения проблемы с открытием сайтов в Windows 7

  5. Точно так же найдите и загрузите KB3125574, установив версию, соответствующую вашей разрядности ОС.Поиск второго обновления для решения проблемы с открытием сайтов в Windows 7

Уточню, что не на всех компьютерах работает скачивание с каталога обновлений Microsoft, поэтому я не оставляю конкретных ссылок. Вы можете ввести название обновления в браузере или на сайте разработчика, чтобы открыть официальную страницу для загрузки пакета. В этом нет ничего сложного, главное – не использовать подозрительные сайты.

По завершении установки достаточно перезагрузить компьютер и проверить работоспособность ранее недоступных сайтов. На этот раз все должно открыться корректно.

Способ 2: Ручная установка корневого сертификата

Иногда проблема с открытием сайтов возникает и на компьютерах, где уже установлены упомянутые обновления. В таком случае понадобится вручную установить корневой сертификат. Если ранее вы не сталкивались с подобным действием, процесс может показаться сложным, но вам достаточно ознакомиться со следующей инструкцией, чтобы быстро справиться с поставленной задачей.

  1. Откройте страницу https://letsencrypt.org/certificates/ и отыщите сертификат SRG Root X1 (RSA 4096, O = Internet Security Research Group, CN = ISRG Root X1). Используйте поиск по странице (Ctrl + F), вставив название в поле, чтобы быстрее отыскать необходимую строку.Скачивание файла для установки корневого сертификата в Windows 7

  2. Выберите формат DER и нажмите по ссылке для начала загрузки.Выбор формата файла для установки корневого сертификата в Windows 7

  3. Ожидайте окончания скачивания сертификата и переходите к следующему шагу. Не забудьте, в какую именно папку вы его загрузили.Успешная загрузка для установки корневого сертификата в Windows 7

  4. Откройте утилиту «Выполнить», используя сочетание клавиш Win + R, введите там mmc и нажмите Enter для перехода к оснастке.Переход к консоли для установки корневого сертификата в Windows 7

  5. В новом окне вызовите меню «Файл» и щелкните по строке «Добавить или удалить оснастку».Открытие оснастки для установки корневого сертификата в Windows 7

  6. Выделите строку «Сертификаты» и нажмите «Добавить» для ее переноса на панель справа.Выбор типа параметра для установки корневого сертификата в Windows 7

  7. В появившемся меню оставьте значение по умолчанию и кликните по «Готово».Настройка параметра для установки корневого сертификата в Windows 7

  8. Выйдите из предыдущего окна, чтобы снова оказаться в корне консоли. Разверните «Сертификаты» и выберите папку «Доверенные корневые центры сертификации».Переход к папке параметра для установки корневого сертификата в Windows 7

  9. На панели справа щелкните ПКМ по папке «Сертификаты», наведите курсор на «Все задачи» и выберите пункт «Импорт».Переход к импорту для установки корневого сертификата в Windows 7

  10. Отобразится окно Мастера импорта, в котором сразу переходите к следующему шагу.Открытие Мастера импорта для установки корневого сертификата в Windows 7

  11. Напротив поля «Имя файла» нажмите «Обзор».Переход к выбору файла для установки корневого сертификата в Windows 7

  12. Отыщите тот самый файл Let’s encrypt, выбрав фильтр «Все файлы». Дважды щелкните по нему левой кнопкой мыши.Выбор файла для установки корневого сертификата в Windows 7

  13. Отметьте маркером пункт «Поместить все сертификаты в следующее хранилище» и нажмите «Обзор».Открытие списка с папками для установки корневого сертификата в Windows 7

  14. Активируйте отображение физических хранилищ, разверните папку с доверенными центрами сертификации и укажите каталог «Локальный компьютер», если хотите установить сертификат для всех пользователей. Для текущей учетной записи выберите «Реестр».Выбор папки для установки корневого сертификата в Windows 7

  15. Остается только нажать «Готово», завершив процесс импорта.Завершение процесса для установки корневого сертификата в Windows 7

  16. Вы будете уведомлены о его успешном завершении. Перезагрузите компьютер и откройте ранее недоступные сайты.Уведомление для установки корневого сертификата в Windows 7

Способ 3: Переход на Mozilla Firefox

Пользователи заметили, что проблема с истечением срока корневых сертификатов безопасности не относится к браузеру Mozilla Firefox, и все сайты открываются корректно. Если вы не хотите устанавливать файлы самостоятельно или два описанных выше метода не принесли должного результата, скачайте этот веб-обозреватель, перенесите свои настройки и используйте его на постоянной основе или только в некоторых случаях.

Скачивание другого браузера для решения проблемы с открытием сайтов в Windows 7

Способ 4: Установка фейкового времени

В начале этой статьи я уже говорил о том, что подмена времени работает в Linux. В Windows 7 вы можете провернуть ту же операцию, переведя дату на 29 сентября или еще раньше. Используйте встроенные настройки или скачайте специальный софт, чтобы осуществить задуманное. Расписывать детально этот метод я не буду, поскольку он является своего рода «костылем» и подходит далеко не всем юзерам.

Подмена времени для решения проблемы с открытием сайтов в Windows 7

Хотя бы один из перечисленных методов должен помочь вам исправить ситуацию с открытием сайтов. В идеале – как можно быстрее обновиться на более новую версию Windows, поскольку со временем похожих проблем будет больше. Если же у вас нет такой возможности, остается лишь решать проблемы по мере их появления.

Подключение не защищено, как обновить сертификат

Подключение не защищено во всех браузерах — как исправить

В этой статье; поговорим на тему ошибки при открытии сайтов, которое появилось после 30 сентября 2021 года. При открытии абсолютно любого сайта выдается ошибка посередине страницы — Подключение не защищено. А внизу ошибка «Сертификат недействительный».

В интернете пишут, что компания Microsoft прекратила поддержку корневых сертификатов в Windows 7 и многие пользователи столкнулись с этой проблемой — не возможностью открыть сайты по протоколу https с сообщением об ошибки подключение не защищено. Но я вам скажу, что подобную ошибку я увидел на днях и в Windows 10.

Как решить этот вопрос? Давайте покажу как исправить ситуацию. Решение одинаково как для Windows 7, так и для Windows 10. Первым делом скачаем сертификат с сайта ssl-tools.net. Там нам нужно скачать файл с названием (публичным ключом) — cabd2a79a1.pem. (Важный момент – если этот сайт у вас на компьютере тоже не открывается, то лучше это сделать через другой рабочий компьютер или браузер телефона).

Вторым шагом запускаем командную строку от имени администратора. Чтобы Вы не запутались оставлю ссылочки на сайтt, где показано как запустить командную строку от имени администратора в Windows 7 и Windows 10. Я не могу сказать с какими полномочиями вы сидите за компьютером, но важно делать эти действия от имени администратора. Я пробовал сделать от имени обычного пользователя – не сработало. Поэтому такая рекомендация.

Далее, в командной строке пишем англ буквами – mmc. И у нас открывается консоль – далее Файл – добавить или удалить оснастку – выбираем оснастку Сертификаты – нажимаем посередине кнопку Добавить – Открывается оснастка диспетчера сертификатов – выбираем вариант – учетной записи компьютер – нажимаем далее – выбор компьютера (локальным компьютером) – нажимаем готово и кнопку Ок. Раскрываем вкладку Сертификаты – выделяем Доверенные корневые центры сертификации – Далее правая кнопка мыши – Все задачи – Импорт Откроется Мастер импорта сертификатов – Внизу на вкладке Расположение хранилища должен быть выбор Локальный компьютер – Нажимаем Обзор и указываем путь к папке, где скачан сертификат. Слева внизу в этом окне, где написано Х.509 раскрываем выбираем Все файлы – далее выбираем скачанный файл cab*.pem – нажимаем кнопку Далее – Поместить сертификаты в хранилище — Доверенные корневые центры сертификации – нажимаем готово – Импорт успешно выполнен.

Далее важный момент, нужно сделать перезагрузку компьютера! Ошибки с недействительным сертификатом исчезнут. И на этом все. Если статья было полезным для Вас просьба подписаться на наш канал Cmd4Win в Youtube. Здоровья вам и вашему компьютеру!

Видео — Подключение не защищено как обновить сертификат — Win 710

Все пользователи Windows 7 с 1 октября 2021 г. столкнулись с проблемой открытия сайтов. При попытке попасть на сайт появляется ошибка подключения, «подключение не защищено», или «время установлено не правильно». Всё это связано с тем, что компания Microsoft прекратила поддержку сертификатов ISRG Root X1 в Windows 7. В этой статье мы подробно расскажем как исправить эту ошибку, а именно обновить сертификат.

  1. Открываем сайт SSL-tools и скачиваем сертификат указанный на фото. Для скачивания можно воспользоваться встроенным браузером Explorer. Если возникли проблемы с открытием сайта, тогда скачать сертификат можно здесь Сертификат безопасности

2. Нажатием кнопок WIN+R открываем диалоговое окно «ВЫПОЛНИТЬ», набираем там команду certmgr.msc

3. В древе нажимаем «Доверенные корневые центры сертификации», правой кнопкой мыши нажимаем  «Сертификаты», выбираем «Все задачи», «Импорт».

4. В открывшемся окне нажимаем далее.

5. В появившемся окне нажимаем 1«обзор», что бы увидеть сертификат нужно поменять формат файла 2″все файлы» открываем ранее скаченный с сайта сертификат, и нажимаем 4″открыть». И подтверждаем нажатием кнопки «Далее».

6. В следующем окне проверяем чтобы всё было указанно как на фото, и нажимаем кнопку «Далее».

7. В последнем окне «Завершение мастера импорта сертификата» нажимаем кнопку «готово».

Теперь осталось последнее действие, перезагрузить компьютер, и проверить сайты которые ранее не открывались.

Содержание

  1. Как исправить, если сайты HTTPS не открываются ни в одном браузере?
  2. Как решить «сайты Https, не открывающиеся в любом браузере»?
  3. Решение 1. Настройте время и дату
  4. Решение 2: очистить кэш DNS
  5. Решение 3: Очистить кэш SSL
  6. Решение 4. Проверьте сертификаты SSL
  7. Решение 5. Перерегистрируйте следующие dll-файлы
  8. Решение 6. Переустановите Google Chrome
  9. Вывод
  10. Решение, если у вас с 30.09.2022 не открываются сайты https
  11. Не открываются сайты HTTPS: пошаговая инструкция по исправлению
  12. Проверить дату и время на ПК
  13. Мешают антивирус или файрвол
  14. Сброс настроек Internet Explorer
  15. Прочие методы решения проблемы
  16. Не открываются httpS сайты.
  17. Рекомендуемые сообщения
  18. Присоединяйтесь к обсуждению
  19. Похожий контент
  20. Некоторые веб-сайты HTTPS невозможно отобразить в Internet Explorer 9 или Internet Explorer 10
  21. Проблемы
  22. Решение
  23. Сведения об обновлении
  24. Дополнительная информация
  25. Статус
  26. Ссылки

Как исправить, если сайты HTTPS не открываются ни в одном браузере?

В Интернете при попытке доступа к веб-сайтам вы заметите, что есть два типа ссылок; один, который начинается с HTTP, а другой — с HTTPS. HTTP является более старым из двух, а S в последнем обозначает SSL-сертификаты, что означает, что соединение является частным или безопасным.

Многие пользователи сообщают, что при попытке получить доступ к определенным сайтам, они получают сообщение об ошибке https сайты не открываются ни в одном браузере. Здесь я расскажу, как вы можете решить, если вы страдаете от https не работает.

Как решить «сайты Https, не открывающиеся в любом браузере»?

Чтобы начать исправление этой ошибки, необходимо убедиться, что ошибка связана с вашим устройством, а не с владельцем сайта. Это очень легко диагностировать, так как все, что вам нужно сделать, это открыть несколько других зашифрованных SSL-сайтов и проверить, нормально ли они открываются на вашем устройстве. Если они это сделают, страница, которая не будет открыта, вероятно, по ошибке.

Если ни один из сайтов не открывается в вашем браузере, необходимо устранить ошибку на вашем устройстве. Следуйте этим решениям и проверьте, устранена ли ошибка. Обязательно проверьте все решения, так как любое из них может устранить ошибку на вашем устройстве.

Решение 1. Настройте время и дату

Протоколы безопасности несколько зависят от ваших часовых поясов. если ты не может получить доступ к определенным веб-сайтам в любом браузере, вы можете начать с корректировки даты и времени, так как это самое простое решение этой ошибки, как сообщают многие пользователи.

Чтобы изменить дату и время в Windows 10, выполните следующие действия.

kak ispravit esli sajty https ne otkryvajutsja ni 1

Теперь попробуйте зайти на сайты в вашем браузере. Если веб-сайты открываются нормально, вы можете изменить дату и время на текущие настройки из того же окна настроек.

Тем не менее, если изменение даты и времени не решит вашу ошибку https сайты не открываются ни в одном браузере, Вы также можете проверить некоторые другие решения.

Решение 2: очистить кэш DNS

Почти во всех типах сетей существует период ожидания, после которого возможности подключения снижаются при продолжительном использовании. Перезагрузите маршрутизатор и переведите ваше устройство в режим «В самолете» и обратно, перезагрузите сеть, и газ должен быть отключен. Это очистит сетевые ошибки, и вы сможете устранить https не работает ошибка.

В Windows вы также можете попробовать очистить кеш DNS. Для этого:

kak ispravit esli sajty https ne otkryvajutsja ni 1 1

Дождитесь подтверждения и попробуйте снова загрузить проблемные сайты. Они должны загружаться без каких-либо ошибок конфиденциальности.

Решение 3: Очистить кэш SSL

Редко, неправильное состояние SSL, как известно, вызывает эту ошибку на устройствах Windows 10. Если это также относится к вашему устройству, вам необходимо очистить кэш SSL, чтобы устранить ошибку HTTP не работает. Просто следуйте этим шагам:

kak ispravit esli sajty https ne otkryvajutsja ni 2 1

Решение 4. Проверьте сертификаты SSL

Если очистка кеша SSL не помогла вам решить ошибку некоторые сайты не открываются ни в одном браузере, Вам необходимо проверить, одобрены ли SSL-сертификаты сайта или нет.

Для этого вы можете использовать множество веб-сайтов для проверки SSL, которые помогают проверять SSL-сертификат веб-сайта с ошибкой конфиденциальности. Www.sslshopper.com/ssl-checker.html Один из самых популярных сайтов для проверки SSL-сайтов.

kak ispravit esli sajty https ne otkryvajutsja ni 3 1

Вставьте весь URL-адрес веб-сайта на веб-сайт проверки SSL и дождитесь завершения сканирования. Если на сайте отображаются все зеленые галочки, это означает, что в сертификате нет ошибок и проблема на вашей стороне. Однако, если вы получили красные отметки X на проверке сертификата, проблема связана с самим сайтом, и вы ничего не можете сделать, кроме как искать свой запрос в другом месте.

Решение 5. Перерегистрируйте следующие dll-файлы

Динамические библиотеки ссылок (DLL) — это внешние коды памяти для приложений. Большинство приложений на самом деле неполны сами по себе, то есть им не хватает некоторых частей в установочных папках. Когда возникает необходимость в некотором коде, приложение извлекает необходимый код и загружает их в память для использования приложения.

Вы можете перерегистрировать следующие файлы DLL, если вы не может получить доступ к определенным веб-сайтам в любом браузере.

Теперь попробуйте зайти на сайты https, которые не открываются на вашем устройстве. Это должно устранить ошибку на вашем устройстве.

Решение 6. Переустановите Google Chrome

В крайнем случае, если все другие исправления не пройдены, вы можете попробовать выполнить чистую переустановку браузера Google Chrome. Это также поможет вам в случае, если у вас повреждена установка Chrome. Новая установка сбросит все испорченные файлы и настройки и снова сформирует библиотеки данных.

Теперь попробуйте загрузить веб-страницу в этой новой установке Google Chrome. Это должно решить ошибку, где https сайты не открываются ни в одном браузере.

Вывод

Так что у вас есть это. Теперь вы знаете, как решить ‘https сайты не открываются ни в одном браузереОшибка при использовании решений, представленных выше. Прокомментируйте ниже, если вы нашли это полезным, и расскажите нам, как вы решили ошибку на вашем устройстве с Windows 10.

Источник

Решение, если у вас с 30.09.2022 не открываются сайты https

30 сентября 2022 истек срок действия сертификата DST Root CA X3 Let’s Encrypt. Браузеры Google Chrome, Opera и Edge теперь не могут открыть большинство сайтов https. Лишь Mozilla Firefox работает нормально.

Если у вас установлена не Windows, а иная операционная система, попробуйте обратиться за решением к следующей теме на официальном форуме Let’s Encrypt – https://community.letsencrypt.org/t/help-thread-for-dst-root-ca-x3-expiration-september-2022/149190/3

А для Windows простейшим решением будет загрузить сертификат ISRG Root X1 с официального сайта Let’s Encrypt и вручную импортировать его в хранилище доверенных корневых центров сертификации. Для этого:

1. Загрузите версию “Self-signed DER” сертификата ISRG Root X1 со страницы https://letsencrypt.org/certificates/

2. Откройте скачанный вами файл isrgrootx1.der

3. Импортируйте его в хранилище доверенных корневых центров сертификации следующим образом.

Нажмите “Установить сертификат”:
cert1

cert2

Выберите “Поместить все сертификаты в следующее хранилище”.
Нажмите “Обзор”.
Выберите “Доверенные корневые центры сертификации”:
cert3

Если появится сообщение с вопросом, ответьте “Да”.

relatedСегодня читают:

categПолезные эко-советы:

Источник

Не открываются сайты HTTPS: пошаговая инструкция по исправлению

На многих компьютерах с Windows XP и 7, особенно в офисах, в качестве браузера используется Internet Explorer. Это устаревший интернет-обозреватель, известный своими тормозами и низкой скоростью работы. Ныне не поддерживается, ему на замену пришел Edge.

Одной из проблем эксплуатации Internet Explorer является невозможность открывать интернет-ресурсы, работающие по защищенной версии HTTP протокола – HTTPS. Давайте разберёмся, что делать, когда IE не открывает HTTPS сайты.

Проверить дату и время на ПК

0 1

Чаще всего HTTPS не открывается на старых компьютерах с Windows XP. Уровень защиты зашифрованного протокола HTTP не позволяет работать с ним, если дата или даже время на сервере и компьютере пользователя отличаются.

В первую очередь вызовите окно настроек даты и времени, кликнув по текущему времени в трее, и выставьте корректные данные.

1 105

В Windows 10 кликните по иконке, где выводятся дата с временем, нажмите «Параметры…» (или «Настройки даты и времени»). Укажите правильные данные или позвольте системе автоматически синхронизировать их с сервером, укажите необходимый часовой пояс.

Если настройки сбиваются после каждой перезагрузки компьютера, замените батарейку CMOS на материнской плате, выставьте правильные параметры. После этого проблема, когда браузер IE не открывает HTTPS страницы, исчезнет.

О проблеме запуска веб-обозревателя смотрите тут:

Мешают антивирус или файрвол

Вторая распространённая причина, почему не работает HTTPS, это функционирование программ безопасности. Антивирус с встроенным файрволом или брандмауэр могут блокировать данный протокол. В настройках программы исключаем HTTPS из сканирования, если во всех браузерах не открываются страницы, передаваемые по зашифрованной версии протокола.

Сброс настроек Internet Explorer

В случае, когда одни сайты открываются через другие браузеры, и лишь IE не грузит страницы, адрес которых начинается с https://, сбрасываете настройки интернет-обозревателя.

2 102

Второй способ открыть нужное окно – через пункт главного меню «Сервис» веб-обозревателя вызываете «Свойства браузера». Если оно спрятано, нажмите Alt.

3 90

Прочие методы решения проблемы

В следующем видео описаны варианты, если не открываются сайты в любом обозревателе:

Ещё вариант: откройте «Свойства браузера», приведённым выше способом, отметьте флажками пункты TLS 1.0 – TLS 3.0 и обе опции «Использовать TLS 1.x». Также перезапускаем операционную систему.

4 87

Вирусы и вредоносные приложения нередко блокируют доступ к определённым ресурсам или сами сетевые протоколы. Убедиться в их отсутствии или обнаружить и удалить может практически любой антивирусник, в том числе портативный, такой как Dr. Web, CureIt или AVZ.

Редко, но помогает загрузка сайта в режиме совместимости. Для этого перейдите на ресурс, кликните по иконке шестерёнки правее от адресной строки и выберите «Параметры просмотра в режиме совместимости».

5 77

Добавьте сайт в список. Чтобы избавиться от рутины, активируйте опцию использования списков доверенных адресов, размещенных и регулярно обновляемых на серверах Microsoft.

6 65

Дальше – запуск обозревателя без надстроек через соответствующий ярлык в «Пуске» либо «Свойства обозревателя». Во втором случае перейдите во вкладку «Программы», кликните «Надстройки» или «Управление надстройками». Кликайте по каждой из них и отключайте.

7 54

Самый простой и действенный способ – загрузка нормального браузера. IE никогда не отличался скоростью, стабильностью, удобством, популярностью среди пользователей, а сейчас он вообще не поддерживается Microsoft.

8 45

Есть еще много советов, когда браузер Internet Explorer не открывает страницы HTTPS. Но, думается мне, все они бестолковые. На всякий случай напишу (если кому-то помогут, дайте знать):

Как по мне, проще пользоваться другим браузером, чем ломать голову. Если вы знаете другие рабочие и проверенные варианты решения проблемы, пожалуйста, напишите в комментарии! Будем благодарны!

Источник

Не открываются httpS сайты.

Автор Hendehog,
15 октября, 2018 в Компьютерная помощь

Рекомендуемые сообщения

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Похожий контент

photo thumb 6954

Знакомая купила смартфон. До этого был простенький кнопочный и не было компьютера. Чайник в квадрате. Учу периодически по мере поступления запросов.Записывает в большой блокнот. А много ли я сама знаю?! Капля в море.

При покупке все нужные( для пенсионэрки) приложения установлены в салоне. Оператор, банк, Ватсап, Вайбер, одноклассники, ВК и др.

Вопрос что могла там кликнуть, наша Алла? Как помочь?

Добрый день,столкнулся с проблемой,не могу пройти модерацию.

Запрашиваемый URL-адрес не может быть предоставлен

Причина: фишинговый адрес

Нажмите здесь, если считаете, что веб-страница заблокирована ошибочно.

Как можно удалить сайт из базы фишшинга?

Не могу зайти на некоторые сайты «со всех браузеров», долго монотонно грузятся. На некоторые заходят после нескольких обновлений страницы, а на другие вообще не заходит такие как «vk, инста» и тд? Пробовал менять «HOST» не помогло. Кстати когда включен «Kaspersky Secure Connection» сайты грузятся нормально, а после выключения обратно плохо грузятся?

photo thumb 18977

Доброго времени суток, подскажите как написать простенький бот или скрипт для сайта чтобы он прогрузил все страницы пользователей и собрал ники и айпи.
дело в том что у меня на сайте есть права я вижу айпи адреса но только открыв станицу пользователя, нужен такой бот чтоб он прогрузил все страницы пользователей и собрал их в текстовый все ники и айпи адреса
может уже какие готовые решения есть для этих целей?

Источник

Некоторые веб-сайты HTTPS невозможно отобразить в Internet Explorer 9 или Internet Explorer 10

Примечание: Поддержка классических приложений Internet Explorer 11 будет отменена 15 июня 2022 г. (список области действия см. в вопросе и о том, как это сделать). Те же приложения и сайты IE11, которые вы используете сегодня, могут открываться Microsoft Edge режиме Internet Explorer. Подробнее об этом.

Проблемы

При доступе к некоторым веб-сайтам HTTPS в Internet Explorer 10 или Windows Internet Explorer 9 может появиться одно из следующих сообщений об ошибке:

Эта страница не отображается.

Internet Explorer не может отобразить веб-страницу.

Решение

Сведения об обновлении

Чтобы устранить эту проблему, установите последнее накопительное обновление системы безопасности для Internet Explorer. Для этого перейдите в Microsoft Update. Кроме того, см. технические сведения о недавнемнакопительном обновлении системы безопасности для Internet Explorer.

Примечание. Это обновление было впервые включено в накопительный итоговом обновлении системы безопасности за ноябрь для Internet Explorer (MS14-065).

Дополнительная информация

Эта проблема возникает из-за того, что параметр Использовать TLS 1.2 включен на вкладке «Дополнительные» в диалоговом окне Параметры Интернета, но веб-сервер не поддерживает протокол TLS 1.2 для шифрования SSL. В ситуациях, когда ошибка TLS 1.0 выполняется неправильно, отображается сообщение об ошибке.

Статус

Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе «Применяется к».

Ссылки

См. термины, которые корпорация Майкрософт использует для описания обновлений программного обеспечения.

Источник

Эксперт WindowsАвтор FAQ

17954 / 7591 / 889

Регистрация: 25.12.2011

Сообщений: 11,323

Записей в блоге: 17

1

01.10.2021, 17:50. Показов 22343. Ответов 20


С 1 октября 2021 года множество сайтов с сертом от Let’s Encrypt не открываются в Chrome браузерах, особенно на ОС Windows 7, куда не приходят обновления.

Решение проблемы:

1. Нажмите Win + R, введите certmgr.msc
2. Нажмите на раздел «Промежуточные центры сертификации» — Сертификаты
2.2. Найдите в списке серт под именем R3, и удалите его через правую кнопку мыши — Удалить.
3. Скачайте и распакуйте приложенный файл сертификата.
3.1. Нажмите правой кнопкой мыши по разделу «Доверенные корневые центры сертификации» (это другой раздел!)
— Все задачи — Импорт — Далее — Обзор… — в выпадающем списке выберите «Все файлы» — выберите скачанный серт ISRG.cer — Открыть — Далее — Далее — Готово.
4. Перезапустите бразеры.
5. Если не помогло, перезагрузите ОС.



10



pustelekno

Заблокирован

01.10.2021, 19:28

2

Спасибо большое!
На Windows 7 без обновлений реально помогло!!!



1



0 / 0 / 0

Регистрация: 09.02.2014

Сообщений: 95

04.10.2021, 12:01

3

На Windows 7 помогло — 2 нужных сайта под «это» попало. Расскажите, как это работает? Это костыль или временная мера?
————————
Нашел — вот статья



0



Эксперт WindowsАвтор FAQ

17954 / 7591 / 889

Регистрация: 25.12.2011

Сообщений: 11,323

Записей в блоге: 17

04.10.2021, 12:21

 [ТС]

4

Для сертификатов Let’s Encrypt, которые выдаются бесплатно для подписания https траффика, из-за чего они являются наиболее популярными в среде не-коммерческих или слабо-финансируемых сайтов, эта мера будет работать до 04.06.2035 года.

Миниатюры

Не открывается сайт, ошибка подключения SSL, истек сертификат R3 Let's Encrypt
 



1



0 / 0 / 0

Регистрация: 04.10.2021

Сообщений: 1

04.10.2021, 15:44

5

Спасибо огроменное! Win 7 сайты ожили)))



0



0 / 0 / 0

Регистрация: 17.06.2017

Сообщений: 14

12.10.2021, 05:23

6

У меня та же проблема, но сертификата R3 нету



0



Эксперт WindowsАвтор FAQ

17954 / 7591 / 889

Регистрация: 25.12.2011

Сообщений: 11,323

Записей в блоге: 17

12.10.2021, 18:29

 [ТС]

7



1



0 / 0 / 0

Регистрация: 17.06.2017

Сообщений: 14

12.10.2021, 20:27

8

так что ставить, много всего как то



0



Эксперт WindowsАвтор FAQ

17954 / 7591 / 889

Регистрация: 25.12.2011

Сообщений: 11,323

Записей в блоге: 17

12.10.2021, 21:39

 [ТС]

9

По очереди, начиная от 1-го поста. Не сработало одно -> ставите следующее.



1



0 / 0 / 0

Регистрация: 15.10.2021

Сообщений: 1

15.10.2021, 16:19

10

Dragokas, Спасибо тебе огромное, ожили сайты на семёрке!



0



595 / 445 / 69

Регистрация: 29.04.2019

Сообщений: 2,160

15.10.2021, 20:42

11

Dragokas, большое спасибо! Всё теперь грузится на Windows 7.
Скажите, а для XP данный способ с истекшим старым и внелрённым новым сертификатом подходит? И есть ли ещё какие нибудь важные обновления для старых винд?



0



Модератор

Эксперт Hardware

6038 / 3484 / 518

Регистрация: 13.05.2013

Сообщений: 10,959

19.10.2021, 22:35

12

Я просто устанавливаю обновление KB3004394-v2 соответствующей разрядности. И всё работает.



3



0 / 0 / 0

Регистрация: 25.10.2017

Сообщений: 16

20.10.2021, 21:52

13

Помогло, спасибо!



0



0 / 0 / 0

Регистрация: 15.11.2021

Сообщений: 1

15.11.2021, 12:44

14

Цитата
Сообщение от yonis78
Посмотреть сообщение

Я просто устанавливаю обновление KB3004394-v2 соответствующей разрядности. И всё работает.

Огромное Спасибо! Работает



0



948 / 403 / 323

Регистрация: 12.07.2018

Сообщений: 507

24.11.2021, 02:15

15

B XP без ошибок c сайтами, было предупреждение при использовании одного скрипта. Сертификата c именем R3 не было, просто добавил сертификат из первого сообщения.



0



Дно пробито

3830 / 2542 / 361

Регистрация: 07.10.2020

Сообщений: 18,073

28.11.2021, 00:33

16

Цитата
Сообщение от Dragokas
Посмотреть сообщение

Не открывается сайт, ошибка подключения SSL, истек сертификат R3 Let’s Encrypt

тем временем у меня на ХП всё норм



1



1424 / 867 / 87

Регистрация: 27.02.2021

Сообщений: 4,199

28.11.2021, 01:03

17

Лисообразные настраиваются

Миниатюры

Не открывается сайт, ошибка подключения SSL, истек сертификат R3 Let's Encrypt
 



0



595 / 445 / 69

Регистрация: 29.04.2019

Сообщений: 2,160

28.11.2021, 06:53

18

Цитата
Сообщение от Wadim_Ymniy
Посмотреть сообщение

тем временем у меня на ХП всё норм

О, кстати, у меня тоже там и интернет эксплорер и гугл хром какой то 30 или 40 версий сайты все грузит.
А сначала подумал что и на хрюшке не работает. хрюшка самая лучшая была, а летает как — не передать



0



CocevDmitrii

Заблокирован

17.12.2021, 00:08

19

У меня проблема, нету в списке программ Teams точнее готов предоставить скриншот подтверждающии что это так
Проверьте:
хытытыпы_ворлд_ваид_веб_masterpackager <simvol комп> blog_how-microsoft-teams-installer-should-have-looked-like-from-the-beginning
У нас есть путь к которому мы должны добраться вот он:
%LocalAppData%MicrosoftTeams

Миниатюры

Не открывается сайт, ошибка подключения SSL, истек сертификат R3 Let's Encrypt
 



0



CocevDmitrii

Заблокирован

17.12.2021, 00:17

20

Предлагаю ваш ворос

Миниатюры

Не открывается сайт, ошибка подключения SSL, истек сертификат R3 Let's Encrypt
 



0



У меня почему-то перестали открываться некоторые HTTPS сайты (не все!). При попытке открыть такой сайт в браузере появляется окно с ошибкой «Этот сайт не может обеспечить безопасное соединение». Сайты не отображаются как в Google Chrome, так и в Opera, Яндекс Браузере и Microsoft Edge. Без HTTPS некоторые сайты открываются, но не все, только те, у которых страницы доступны и по протоколу HTTPS и по протоколу HTTP. В Google Chrome ошибка при открытии HTTPS сайт выглядит так:

Этот сайт не может обеспечить безопасное соединение.
Сайт sitename.ru отправил недействительный ответ.
ERR_SSL_PROTOCOL_ERROR.

Chrome - Этот сайт не может обеспечить безопасное соединение. Сайт sitename.ru отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR

И так:

 Этот сайт не может обеспечить безопасное соединение.
На сайте sitename.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Клиент и сервер поддерживают разные версии протокола SSL и набора шифров. Скорее всего, сервер использует шифр RC4, который считается небезопасный.» [/alert]

На сайте sitename.ru используется неподдерживаемый протокол. ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Или в Mozilla Firefox :

Secure Connection Failed

В Opera и Яндекс Браузере ошибки выглядит примерно также.

Как мне открыть такие сайты?

Ответ

Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.

Содержание:

  • Очистите в брайзере кэш и куки, сбросьте SSL кэш
  • Отключите сторонние расширения в браузере
  • Проверьте настройки антивируса и файрвола
  • Проверьте настройки даты и времени
  • Обновите корневые сертификаты Windows
  • Отключите поддержку протокола QUIC
  • Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом
  • Включите поддержку старых версий протоколов TLS и SSL

Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera, Яндекс Браузер и Edge выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — WebKit (Chromium) и проблема с ошибками при открытии HTTPS сайтов в них решается одинаково.

В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении защищённого соединения в Mozilla Firefox.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Очистиь кэш и куки chrome

Чтобы очистить SSL кэш в Windows:

  1. Перейдите в раздел Панель управления -> Свойства браузера;
  2. Щелкните по вкладке Содержание;
  3. Нажмите на кнопку Очистить SSL (Clear SSL State);
  4. Должно появится сообщение “SSL-кэш успешно очищен”;
  5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Очистить SSL кэш Windows

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу
chrome://extensions/
. Отключите все подозрительные расширения.

Отключите расширения Chrome

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

  1. Перейдите на страницу: chrome://flags/#enable-quic;
  2. Найдите опцию Experimental QUIC protocol;
  3. Измените значение опции Default на Disabled;
  4. Перезапустите Chrome.

Experimental QUIC protocol - отключить в chrome

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

  • TLS_AES_128_GCM_SHA256
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_RSA_WITH_AES_128_GCM_SHA256
  • TLS_RSA_WITH_AES_256_GCM_SHA384
  • TLS_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA

какие версии tls и ssl поддерживает ваш браузер

Полный список методов шифрования, включенных в Windows можно вывести с помощью PowerShell:

Get-TlsCipherSuite | Format-Table -Property CipherSuite, Name

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL
https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru
(замените
domain.ru
на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

список tls ssl протоколов и методов ширования, поддерживаемых сайтом/сервером

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Включите поддержку старых версий протоколов TLS и SSL

И самый последний пункт. Cкорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.

Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.

Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3

Если на стороне сайта используется более старая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Такая ошибка появляется, если клиент на этапе TLS Handshake обнаружил, что на сайте используется протокол шифрования или длина ключа, которая не поддерживается вашим браузером. Выше мы показали, как определить набор протоколов и шифров, поддерживаемых сервером.

Чтобы разрешить использовать старые версии протоколов SSL/TLS в Windows (еще раз отмечаю – это небезопасно!):

  1. Откройте Панель Управления -> Свойства браузера;
  2. Перейдите на вкладку Дополнительно;
  3. Включите опции TLS 1.0, TLS 1.1 и TLS 1.2 (если не помогло, включите также SSL 3.0,2.0).включить TLS 1.0, TLS 1.1
  4. Перезапустите браузер.

Если все рассмотренные способы не помогли избавиться от ошибки «Этот сайт не может обеспечить безопасное соединение» также попробуйте:

    1. Проверить, что в файле C:WindowsSystem32driversetchosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell:
      Get-Content $env:SystemRootSystem32Driversetchosts
    2. Попробуйте использовать публичные DNS сервера, например – DNS сервер Google. В настройках сетевого подключения в качестве предпочитаемого DNS сервера укажите IP адрес 8.8.8.8;
    3. В Панели управления -> свойства браузера, убедитесь, что для зоны Интернет выбрана уровень безопасности Выше среднего или Средний. Если выбрана зона Высокий, некоторые SSL подключения могут блокироваться браузером.Средний уровень безопасности для зоны Интернет
    4. Возможно проблема связана с сертификатом сайта. Проверьте его с помощью онлайн утилит SSL Checker;
    5. Если на компьютере используется VPN или задан прокси сервер в Windows, попробуйте отключите их;
    6. В тестовых целях, если вам нужно быстро просмотреть содержимое сайта, можно отключить ошибки проверки SSL сертификатов в Chrome. Для этого нужно запустить его с параметром —ignore-certificate-errors:
      "C:Program Files (x86)GoogleChromeApplicationchrome.exe" --ignore-certificate-errors
      (не работайте в таком режиме постоянно и не отправляйте конфиденциальные данные пароли/кредитки в такой сессии);
    7. В Chrome проверьте, включен ли протокол TLS 1.3. В адресной строке перейдите в раздел настроек chrome://flags, С помощью поиска найдите параметр TLS 1.3. Убедитесь, что он включен (Enabled) или находится в состоянии Default. Если отключен – его нужно включить; TLS 1.3 в Chrome
    8. Если у вас используется одна из старых версий ОС (Windows XP или Windows 7), установите вместо Chrome браузер Mozilla Firefox. В отличии от движков на базе Chromium, Mozilla не использует собственные модули реализации протоколов шифрования SSL/TLS, а не встроенные в Windows.

С 1 октября 2021 года закончился срок действия сертификата IdenTrust DST Root CA X3 (одного из основных корневых сертификатов, применяемых в сети), который установлен на многих устройствах.

Из-за этого владельцы ПК на Windows 7, Windows Server 2008 с выключенными обновлениями и Windows XP могут столкнуться с проблемой появления ошибки: «ERR_CERT_DATE_INVALID»,«ERR_DATE_INVALID» и прочими ошибками сертификатов при входе на многие сайты.


Есть два способа решить эту проблему: либо установить новый сертификат, либо установить обновления ОС Windows.

Решение через ручную установку сертификата

Скачать сертификат можно по ссылке: https://letsencrypt.org/certs/isrgrootx1.der / зеркало (.der, 1.35Кб)

Необходимо запустить скачанный файл, на вкладке «Общие» нажать «Установить сертификат».

Выберите расположение «Локальный компьютер» и нажмите «Далее».

Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите «Обзор», выберите раздел «Доверенные корневые центры сертификации», нажмите «ОК» и «Далее», а в следующем окне – «Готово». При появлении вопросов об установке сертификатов – согласитесь на установку.

После этого перезапустите браузер и вновь попробуйте зайти на необходимый сайт.

Решение через установку обновлений

Для решения ошибки сертификата нужно установить обновления KB3020369 и KB3125574:

  • KB3020369 из каталога Центра обновлений Microsoft
  • KB3125574 из каталога Центра обновлений Microsoft

Дополнительно

Иногда установка одного лишь IdenTrust DST Root CA X3 может не помочь, так же рекомендуем дополнительно установить следующие корневые сертификаты:

  • Go Daddy Root Certificate Authority
  • GlobalSign Root CA

Понравилась статья? Поделить с друзьями:
  • Не открываются программы после обновления windows 10
  • Не отображается bluetooth в панели задач windows 10
  • Не открывается команда gpedit msc windows 10
  • Не открываются программы windows 7 прекращена работа программы
  • Не отображается bluetooth в диспетчере устройств windows 10