Не работают https сайты windows 7

В начале октября многие пользователи Windows 7 начали сталкиваться с проблемой, которая заключается в том, что некоторые сайты не открываются по соображениям безопасности. Ошибка касается не всех браузеров, но проявляется в большинстве.

Я расскажу, с чем это связано, а также продемонстрирую 4 способа исправить данную ошибку.

Причина появления проблем с сайтами в Windows 7

30 сентября истек срок корневого сертификата безопасности Let’s Encrypt в Windows 7, что привело к проблемам с открытием некоторых сайтов у пользователей этой ОС, а также старых версий Android и iOS. Встречается это и на компьютерах под управлением Linux, но для них пока известно только одно решение – установка приложения для подмены времени. То есть нужно поставить дату раньше 30 сентября.

Что касается мобильных операционных систем, то в этом случае ничего кроме обновления не поможет, поэтому пропустим детальное рассмотрение этого случая, а остановимся именно на Windows 7. Предлагаю начать с самых эффективных методов и закончить «Костылями».

Способ 1: Установка недостающих обновлений Windows 7

Сначала рекомендую проверить, установлены ли на компьютере обновления, связанные с этим самым сертификатом безопасности. Необходимо скачать два разных пакета, в общей сумме занимающих 500 Мб пространства. Займет это не так много времени, а осуществляется следующим образом:

1. Откройте каталог центра обновления Microsoft или просто введите в поисковике название обновления – KB3020369. Выберите версию для своей разрядности ОС и начните загрузку.

2. Если взаимодействие происходит с каталогом, появится новое окно, в котором нужно нажать по ссылке.

3. В некоторых браузерах содержимое отображается некорректно, поэтому предпочтительно открыть Internet Explorer и запустить загрузку оттуда.

4. Откройте полученный исполняемый файл и дожидайтесь завершения поиска обновлений. Если пакет KB3020369 уже установлен, вы получите соответствующее уведомление.

5. Точно так же найдите и загрузите KB3125574, установив версию, соответствующую вашей разрядности ОС.

Уточню, что не на всех компьютерах работает скачивание с каталога обновлений Microsoft, поэтому я не оставляю конкретных ссылок. Вы можете ввести название обновления в браузере или на сайте разработчика, чтобы открыть официальную страницу для загрузки пакета. В этом нет ничего сложного, главное – не использовать подозрительные сайты.

По завершении установки достаточно перезагрузить компьютер и проверить работоспособность ранее недоступных сайтов. На этот раз все должно открыться корректно.

Способ 2: Ручная установка корневого сертификата

Иногда проблема с открытием сайтов возникает и на компьютерах, где уже установлены упомянутые обновления. В таком случае понадобится вручную установить корневой сертификат. Если ранее вы не сталкивались с подобным действием, процесс может показаться сложным, но вам достаточно ознакомиться со следующей инструкцией, чтобы быстро справиться с поставленной задачей.

1. Откройте страницу https://letsencrypt.org/certificates/ и отыщите сертификат SRG Root X1 (RSA 4096, O = Internet Security Research Group, CN = ISRG Root X1). Используйте поиск по странице (Ctrl + F), вставив название в поле, чтобы быстрее отыскать необходимую строку.

2. Выберите формат DER и нажмите по ссылке для начала загрузки.

3. Ожидайте окончания скачивания сертификата и переходите к следующему шагу. Не забудьте, в какую именно папку вы его загрузили.

4. Откройте утилиту «Выполнить», используя сочетание клавиш Win + R, введите там mmc и нажмите Enter для перехода к оснастке.

5. В новом окне вызовите меню «Файл» и щелкните по строке «Добавить или удалить оснастку».

6. Выделите строку «Сертификаты» и нажмите «Добавить» для ее переноса на панель справа.

7. В появившемся меню оставьте значение по умолчанию и кликните по «Готово».

8. Выйдите из предыдущего окна, чтобы снова оказаться в корне консоли. Разверните «Сертификаты» и выберите папку «Доверенные корневые центры сертификации».

9. На панели справа щелкните ПКМ по папке «Сертификаты», наведите курсор на «Все задачи» и выберите пункт «Импорт».

10. Отобразится окно Мастера импорта, в котором сразу переходите к следующему шагу.

11. Напротив поля «Имя файла» нажмите «Обзор».

12. Отыщите тот самый файл Let’s encrypt, выбрав фильтр «Все файлы». Дважды щелкните по нему левой кнопкой мыши.

13. Отметьте маркером пункт «Поместить все сертификаты в следующее хранилище» и нажмите «Обзор».

14. Активируйте отображение физических хранилищ, разверните папку с доверенными центрами сертификации и укажите каталог «Локальный компьютер», если хотите установить сертификат для всех пользователей. Для текущей учетной записи выберите «Реестр».

15. Остается только нажать «Готово», завершив процесс импорта.

16. Вы будете уведомлены о его успешном завершении. Перезагрузите компьютер и откройте ранее недоступные сайты.

Способ 3: Переход на Mozilla Firefox

Пользователи заметили, что проблема с истечением срока корневых сертификатов безопасности не относится к браузеру Mozilla Firefox, и все сайты открываются корректно. Если вы не хотите устанавливать файлы самостоятельно или два описанных выше метода не принесли должного результата, скачайте этот веб-обозреватель, перенесите свои настройки и используйте его на постоянной основе или только в некоторых случаях.

Способ 4: Установка фейкового времени

В начале этой статьи я уже говорил о том, что подмена времени работает в Linux. В Windows 7 вы можете провернуть ту же операцию, переведя дату на 29 сентября или еще раньше. Используйте встроенные настройки или скачайте специальный софт, чтобы осуществить задуманное. Расписывать детально этот метод я не буду, поскольку он является своего рода «костылем» и подходит далеко не всем юзерам.

Хотя бы один из перечисленных методов должен помочь вам исправить ситуацию с открытием сайтов. В идеале – как можно быстрее обновиться на более новую версию Windows, поскольку со временем похожих проблем будет больше. Если же у вас нет такой возможности, остается лишь решать проблемы по мере их появления.

В Интернете вы увидите два разных типа URL или ссылок: один начинается с HTTP, а другой – с HTTPS. HTTPS-ссылки используют SSL-сертификаты для обеспечения безопасности или конфиденциальности соединения. Иногда пользователи сообщали, что HTTPS-сайты не открываются , когда они используют какой-либо веб-браузер. Например, пользователи Google Chrome могут видеть страницу своего браузера Ваше соединение не является частным , NET :: ERR_CERT_AUTHORITY_INVALID страница ошибки.

Читать . Разница между HTTP и HTTPS.

NET :: ERR_CERT_AUTHORITY_INVALID

Если вы не можете открыть какую-либо HTTPS-страницу с помощью Google Chrome, Internet Explorer, Firefox или любого браузера на ПК с Windows, вот несколько вещей, которые вы можете попробовать.

HTTPS-сайты не открываются ни в одном браузере

Вы не должны предпринимать никаких дальнейших действий, если только или пока не убедитесь, что проблема принадлежит вам, а не владельцу сайта. Для этого вам нужно открыть несколько сайтов с HTTPS в постоянной ссылке. Если все сайты HTTPS не открываются в вашем обычном браузере, но открываются в других веб-браузерах, это означает, что вам нужно решить свою проблему.

1] Изменить время

Это наиболее распространенное исправление, если вы не можете открыть HTTPS-сайты. Изменяя дату и время, вы можете решить эту проблему в считанные минуты. Чтобы изменить дату и время в Windows 10, откройте панель «Настройки», нажав кнопку «Win + I». Выберите Время и язык > Дата и время . Затем нажмите раскрывающееся меню Часовой пояс и выберите другой часовой пояс, отличный от выбранного. Теперь попробуйте открыть любой HTTPS-сайт с ошибкой.

2] Очистить кеш SSL

Хотя это не должно быть проблемой, иногда это может создавать проблемы. Вам необходимо очистить кэш SSL. Вы можете сделать это на странице настроек Интернета> вкладка Контент . На этой странице вы найдете параметр Очистить состояние SSL . Нажмите здесь.

3] Проверка SSL-сертификатов

Если вы попробовали приведенные выше предложения, но проблема все еще существует, вам может потребоваться проверить сертификат SSL. Для этого перейдите на этот веб-сайт и введите полный URL-адрес сайта, на котором отображается ошибка конфиденциальности. Если он отображает все зеленые галочки, это означает, что сертификат SSL сайта в порядке, и только вы получаете проблему. Однако, если вы обнаружите какие-либо красные крестики, это означает, что вы не можете решить эту проблему, и администратор сайта должен принять меры.

4] Очистить кэш DNS

Откройте окно командной строки и выполните следующую команду, чтобы очистить кэш DNS:

 ipconfig/flushdns 

Это помогает?

5] Отключить VPN

Я установил ProtonVPN, который, похоже, является надежным программным обеспечением VPN для Windows. Но я начал получать эту проблему после установки VPN. Поэтому, если вы используете программное обеспечение VPN, отключите его и посмотрите, поможет ли оно.

6] Сброс или переустановка браузера

Если вы начали получать это сообщение об ошибке конфиденциальности в Google Chrome, попробуйте сначала перезагрузить браузер. Вот несколько ссылок, которые могут вам помочь – Сброс браузера Chrome | Сбросить Internet Explorer | Сбросить Firefox. Если это не решит проблему, возможно, вам придется переустановить браузер.

Надеюсь, что что-то здесь поможет вам в решении проблемы.

Связанные чтения:

1. Сайт не загружается ошибка, этот сайт не может быть достигнуто
2. Не удается открыть определенный веб-сайт в Internet Explorer.

Помогла ли Вам статья?

Как исправить, если сайты HTTPS не открываются ни в одном браузере?

В Интернете при попытке доступа к веб-сайтам вы заметите, что есть два типа ссылок; один, который начинается с HTTP, а другой — с HTTPS. HTTP является более старым из двух, а S в последнем обозначает SSL-сертификаты, что означает, что соединение является частным или безопасным.

Многие пользователи сообщают, что при попытке получить доступ к определенным сайтам, они получают сообщение об ошибке https сайты не открываются ни в одном браузере. Здесь я расскажу, как вы можете решить, если вы страдаете от https не работает.

Как решить «сайты Https, не открывающиеся в любом браузере»?

Чтобы начать исправление этой ошибки, необходимо убедиться, что ошибка связана с вашим устройством, а не с владельцем сайта. Это очень легко диагностировать, так как все, что вам нужно сделать, это открыть несколько других зашифрованных SSL-сайтов и проверить, нормально ли они открываются на вашем устройстве. Если они это сделают, страница, которая не будет открыта, вероятно, по ошибке.

Если ни один из сайтов не открывается в вашем браузере, необходимо устранить ошибку на вашем устройстве. Следуйте этим решениям и проверьте, устранена ли ошибка. Обязательно проверьте все решения, так как любое из них может устранить ошибку на вашем устройстве.

Решение 1. Настройте время и дату

Протоколы безопасности несколько зависят от ваших часовых поясов. если ты не может получить доступ к определенным веб-сайтам в любом браузере, вы можете начать с корректировки даты и времени, так как это самое простое решение этой ошибки, как сообщают многие пользователи.

Чтобы изменить дату и время в Windows 10, выполните следующие действия.

Теперь попробуйте зайти на сайты в вашем браузере. Если веб-сайты открываются нормально, вы можете изменить дату и время на текущие настройки из того же окна настроек.

Тем не менее, если изменение даты и времени не решит вашу ошибку https сайты не открываются ни в одном браузере, Вы также можете проверить некоторые другие решения.

Решение 2: очистить кэш DNS

Почти во всех типах сетей существует период ожидания, после которого возможности подключения снижаются при продолжительном использовании. Перезагрузите маршрутизатор и переведите ваше устройство в режим «В самолете» и обратно, перезагрузите сеть, и газ должен быть отключен. Это очистит сетевые ошибки, и вы сможете устранить https не работает ошибка.

В Windows вы также можете попробовать очистить кеш DNS. Для этого:

Дождитесь подтверждения и попробуйте снова загрузить проблемные сайты. Они должны загружаться без каких-либо ошибок конфиденциальности.

Решение 3: Очистить кэш SSL

Редко, неправильное состояние SSL, как известно, вызывает эту ошибку на устройствах Windows 10. Если это также относится к вашему устройству, вам необходимо очистить кэш SSL, чтобы устранить ошибку HTTP не работает. Просто следуйте этим шагам:

Решение 4. Проверьте сертификаты SSL

Если очистка кеша SSL не помогла вам решить ошибку некоторые сайты не открываются ни в одном браузере, Вам необходимо проверить, одобрены ли SSL-сертификаты сайта или нет.

Для этого вы можете использовать множество веб-сайтов для проверки SSL, которые помогают проверять SSL-сертификат веб-сайта с ошибкой конфиденциальности. Www.sslshopper.com/ssl-checker.html Один из самых популярных сайтов для проверки SSL-сайтов.

Вставьте весь URL-адрес веб-сайта на веб-сайт проверки SSL и дождитесь завершения сканирования. Если на сайте отображаются все зеленые галочки, это означает, что в сертификате нет ошибок и проблема на вашей стороне. Однако, если вы получили красные отметки X на проверке сертификата, проблема связана с самим сайтом, и вы ничего не можете сделать, кроме как искать свой запрос в другом месте.

Решение 5. Перерегистрируйте следующие dll-файлы

Динамические библиотеки ссылок (DLL) — это внешние коды памяти для приложений. Большинство приложений на самом деле неполны сами по себе, то есть им не хватает некоторых частей в установочных папках. Когда возникает необходимость в некотором коде, приложение извлекает необходимый код и загружает их в память для использования приложения.

Вы можете перерегистрировать следующие файлы DLL, если вы не может получить доступ к определенным веб-сайтам в любом браузере.

Теперь попробуйте зайти на сайты https, которые не открываются на вашем устройстве. Это должно устранить ошибку на вашем устройстве.

Решение 6. Переустановите Google Chrome

В крайнем случае, если все другие исправления не пройдены, вы можете попробовать выполнить чистую переустановку браузера Google Chrome. Это также поможет вам в случае, если у вас повреждена установка Chrome. Новая установка сбросит все испорченные файлы и настройки и снова сформирует библиотеки данных.

Теперь попробуйте загрузить веб-страницу в этой новой установке Google Chrome. Это должно решить ошибку, где https сайты не открываются ни в одном браузере.

Вывод

Так что у вас есть это. Теперь вы знаете, как решить ‘https сайты не открываются ни в одном браузереОшибка при использовании решений, представленных выше. Прокомментируйте ниже, если вы нашли это полезным, и расскажите нам, как вы решили ошибку на вашем устройстве с Windows 10.

Источник

Решение, если у вас с 30.09.2022 не открываются сайты https

30 сентября 2022 истек срок действия сертификата DST Root CA X3 Let’s Encrypt. Браузеры Google Chrome, Opera и Edge теперь не могут открыть большинство сайтов https. Лишь Mozilla Firefox работает нормально.

Если у вас установлена не Windows, а иная операционная система, попробуйте обратиться за решением к следующей теме на официальном форуме Let’s Encrypt – https://community.letsencrypt.org/t/help-thread-for-dst-root-ca-x3-expiration-september-2022/149190/3

А для Windows простейшим решением будет загрузить сертификат ISRG Root X1 с официального сайта Let’s Encrypt и вручную импортировать его в хранилище доверенных корневых центров сертификации. Для этого:

1. Загрузите версию “Self-signed DER” сертификата ISRG Root X1 со страницы https://letsencrypt.org/certificates/

2. Откройте скачанный вами файл isrgrootx1.der

3. Импортируйте его в хранилище доверенных корневых центров сертификации следующим образом.

Нажмите “Установить сертификат”:

Выберите “Поместить все сертификаты в следующее хранилище”.
Нажмите “Обзор”.
Выберите “Доверенные корневые центры сертификации”:

Если появится сообщение с вопросом, ответьте “Да”.

Сегодня читают:

Полезные эко-советы:

Источник

Не открываются сайты HTTPS: пошаговая инструкция по исправлению

На многих компьютерах с Windows XP и 7, особенно в офисах, в качестве браузера используется Internet Explorer. Это устаревший интернет-обозреватель, известный своими тормозами и низкой скоростью работы. Ныне не поддерживается, ему на замену пришел Edge.

Одной из проблем эксплуатации Internet Explorer является невозможность открывать интернет-ресурсы, работающие по защищенной версии HTTP протокола – HTTPS. Давайте разберёмся, что делать, когда IE не открывает HTTPS сайты.

Проверить дату и время на ПК

Чаще всего HTTPS не открывается на старых компьютерах с Windows XP. Уровень защиты зашифрованного протокола HTTP не позволяет работать с ним, если дата или даже время на сервере и компьютере пользователя отличаются.

В первую очередь вызовите окно настроек даты и времени, кликнув по текущему времени в трее, и выставьте корректные данные.

В Windows 10 кликните по иконке, где выводятся дата с временем, нажмите «Параметры…» (или «Настройки даты и времени»). Укажите правильные данные или позвольте системе автоматически синхронизировать их с сервером, укажите необходимый часовой пояс.

Если настройки сбиваются после каждой перезагрузки компьютера, замените батарейку CMOS на материнской плате, выставьте правильные параметры. После этого проблема, когда браузер IE не открывает HTTPS страницы, исчезнет.

О проблеме запуска веб-обозревателя смотрите тут:

Мешают антивирус или файрвол

Вторая распространённая причина, почему не работает HTTPS, это функционирование программ безопасности. Антивирус с встроенным файрволом или брандмауэр могут блокировать данный протокол. В настройках программы исключаем HTTPS из сканирования, если во всех браузерах не открываются страницы, передаваемые по зашифрованной версии протокола.

Сброс настроек Internet Explorer

В случае, когда одни сайты открываются через другие браузеры, и лишь IE не грузит страницы, адрес которых начинается с https://, сбрасываете настройки интернет-обозревателя.

Второй способ открыть нужное окно – через пункт главного меню «Сервис» веб-обозревателя вызываете «Свойства браузера». Если оно спрятано, нажмите Alt.

Прочие методы решения проблемы

В следующем видео описаны варианты, если не открываются сайты в любом обозревателе:

Ещё вариант: откройте «Свойства браузера», приведённым выше способом, отметьте флажками пункты TLS 1.0 – TLS 3.0 и обе опции «Использовать TLS 1.x». Также перезапускаем операционную систему.

Вирусы и вредоносные приложения нередко блокируют доступ к определённым ресурсам или сами сетевые протоколы. Убедиться в их отсутствии или обнаружить и удалить может практически любой антивирусник, в том числе портативный, такой как Dr. Web, CureIt или AVZ.

Редко, но помогает загрузка сайта в режиме совместимости. Для этого перейдите на ресурс, кликните по иконке шестерёнки правее от адресной строки и выберите «Параметры просмотра в режиме совместимости».

Добавьте сайт в список. Чтобы избавиться от рутины, активируйте опцию использования списков доверенных адресов, размещенных и регулярно обновляемых на серверах Microsoft.

Дальше – запуск обозревателя без надстроек через соответствующий ярлык в «Пуске» либо «Свойства обозревателя». Во втором случае перейдите во вкладку «Программы», кликните «Надстройки» или «Управление надстройками». Кликайте по каждой из них и отключайте.

Самый простой и действенный способ – загрузка нормального браузера. IE никогда не отличался скоростью, стабильностью, удобством, популярностью среди пользователей, а сейчас он вообще не поддерживается Microsoft.

Есть еще много советов, когда браузер Internet Explorer не открывает страницы HTTPS. Но, думается мне, все они бестолковые. На всякий случай напишу (если кому-то помогут, дайте знать):

Как по мне, проще пользоваться другим браузером, чем ломать голову. Если вы знаете другие рабочие и проверенные варианты решения проблемы, пожалуйста, напишите в комментарии! Будем благодарны!

Источник

Не открываются httpS сайты.

Автор Hendehog,
15 октября, 2018 в Компьютерная помощь

Рекомендуемые сообщения

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Похожий контент

Знакомая купила смартфон. До этого был простенький кнопочный и не было компьютера. Чайник в квадрате. Учу периодически по мере поступления запросов.Записывает в большой блокнот. А много ли я сама знаю?! Капля в море.

При покупке все нужные( для пенсионэрки) приложения установлены в салоне. Оператор, банк, Ватсап, Вайбер, одноклассники, ВК и др.

Вопрос что могла там кликнуть, наша Алла? Как помочь?

Добрый день,столкнулся с проблемой,не могу пройти модерацию.

Запрашиваемый URL-адрес не может быть предоставлен

Причина: фишинговый адрес

Нажмите здесь, если считаете, что веб-страница заблокирована ошибочно.

Как можно удалить сайт из базы фишшинга?

Не могу зайти на некоторые сайты «со всех браузеров», долго монотонно грузятся. На некоторые заходят после нескольких обновлений страницы, а на другие вообще не заходит такие как «vk, инста» и тд? Пробовал менять «HOST» не помогло. Кстати когда включен «Kaspersky Secure Connection» сайты грузятся нормально, а после выключения обратно плохо грузятся?

Доброго времени суток, подскажите как написать простенький бот или скрипт для сайта чтобы он прогрузил все страницы пользователей и собрал ники и айпи.
дело в том что у меня на сайте есть права я вижу айпи адреса но только открыв станицу пользователя, нужен такой бот чтоб он прогрузил все страницы пользователей и собрал их в текстовый все ники и айпи адреса
может уже какие готовые решения есть для этих целей?

Источник

Некоторые веб-сайты HTTPS невозможно отобразить в Internet Explorer 9 или Internet Explorer 10

Примечание: Поддержка классических приложений Internet Explorer 11 будет отменена 15 июня 2022 г. (список области действия см. в вопросе и о том, как это сделать). Те же приложения и сайты IE11, которые вы используете сегодня, могут открываться Microsoft Edge режиме Internet Explorer. Подробнее об этом.

Проблемы

При доступе к некоторым веб-сайтам HTTPS в Internet Explorer 10 или Windows Internet Explorer 9 может появиться одно из следующих сообщений об ошибке:

Эта страница не отображается.

Internet Explorer не может отобразить веб-страницу.

Решение

Сведения об обновлении

Чтобы устранить эту проблему, установите последнее накопительное обновление системы безопасности для Internet Explorer. Для этого перейдите в Microsoft Update. Кроме того, см. технические сведения о недавнемнакопительном обновлении системы безопасности для Internet Explorer.

Примечание. Это обновление было впервые включено в накопительный итоговом обновлении системы безопасности за ноябрь для Internet Explorer (MS14-065).

Дополнительная информация

Эта проблема возникает из-за того, что параметр Использовать TLS 1.2 включен на вкладке «Дополнительные» в диалоговом окне Параметры Интернета, но веб-сервер не поддерживает протокол TLS 1.2 для шифрования SSL. В ситуациях, когда ошибка TLS 1.0 выполняется неправильно, отображается сообщение об ошибке.

Статус

Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе «Применяется к».

Ссылки

См. термины, которые корпорация Майкрософт использует для описания обновлений программного обеспечения.

Источник

Этот сайт не может обеспечить безопасное соединение.
Сайт sitename.ru отправил недействительный ответ.
ERR_SSL_PROTOCOL_ERROR.

 Этот сайт не может обеспечить безопасное соединение.
На сайте sitename.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Secure Connection Failed

Ответ

Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.

Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera, Яндекс Браузер и Edge выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — WebKit (Chromium) и проблема с ошибками при открытии HTTPS сайтов в них решается одинаково.

В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении защищённого соединения в Mozilla Firefox.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Чтобы очистить SSL кэш в Windows:

1. Перейдите в раздел Панель управления -> Свойства браузера;
2. Щелкните по вкладке Содержание;
3. Нажмите на кнопку Очистить SSL (Clear SSL State);
4. Должно появится сообщение “SSL-кэш успешно очищен”;
5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу
chrome://extensions/
. Отключите все подозрительные расширения.

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

1. Перейдите на страницу: chrome://flags/#enable-quic;
2. Найдите опцию Experimental QUIC protocol;
3. Измените значение опции Default на Disabled;
4. Перезапустите Chrome.

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

• TLS_AES_128_GCM_SHA256
• TLS_CHACHA20_POLY1305_SHA256
• TLS_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
• TLS_RSA_WITH_AES_128_GCM_SHA256
• TLS_RSA_WITH_AES_256_GCM_SHA384
• TLS_RSA_WITH_AES_128_CBC_SHA
• TLS_RSA_WITH_AES_256_CBC_SHA

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL
https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru
(замените
domain.ru
на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Включите поддержку старых версий протоколов TLS и SSL

И самый последний пункт. Cкорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.

Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.

Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3

Если на стороне сайта используется более старая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Такая ошибка появляется, если клиент на этапе TLS Handshake обнаружил, что на сайте используется протокол шифрования или длина ключа, которая не поддерживается вашим браузером. Выше мы показали, как определить набор протоколов и шифров, поддерживаемых сервером.

Чтобы разрешить использовать старые версии протоколов SSL/TLS в Windows (еще раз отмечаю – это небезопасно!):

1. Откройте Панель Управления -> Свойства браузера;
2. Перейдите на вкладку Дополнительно;
3. Включите опции TLS 1.0, TLS 1.1 и TLS 1.2 (если не помогло, включите также SSL 3.0,2.0).
4. Перезапустите браузер.

Если все рассмотренные способы не помогли избавиться от ошибки «Этот сайт не может обеспечить безопасное соединение» также попробуйте:

1. 1. Проверить, что в файле C:WindowsSystem32driversetchosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell:
      Get-Content $env:SystemRootSystem32Driversetchosts
   2. Попробуйте использовать публичные DNS сервера, например – DNS сервер Google. В настройках сетевого подключения в качестве предпочитаемого DNS сервера укажите IP адрес 8.8.8.8;
   3. В Панели управления -> свойства браузера, убедитесь, что для зоны Интернет выбрана уровень безопасности Выше среднего или Средний. Если выбрана зона Высокий, некоторые SSL подключения могут блокироваться браузером.
   4. Возможно проблема связана с сертификатом сайта. Проверьте его с помощью онлайн утилит SSL Checker;
   5. Если на компьютере используется VPN или задан прокси сервер в Windows, попробуйте отключите их;
   6. В тестовых целях, если вам нужно быстро просмотреть содержимое сайта, можно отключить ошибки проверки SSL сертификатов в Chrome. Для этого нужно запустить его с параметром —ignore-certificate-errors:
      "C:Program Files (x86)GoogleChromeApplicationchrome.exe" --ignore-certificate-errors
      (не работайте в таком режиме постоянно и не отправляйте конфиденциальные данные пароли/кредитки в такой сессии);
   7. В Chrome проверьте, включен ли протокол TLS 1.3. В адресной строке перейдите в раздел настроек chrome://flags, С помощью поиска найдите параметр TLS 1.3. Убедитесь, что он включен (Enabled) или находится в состоянии Default. Если отключен – его нужно включить;
   8. Если у вас используется одна из старых версий ОС (Windows XP или Windows 7), установите вместо Chrome браузер Mozilla Firefox. В отличии от движков на базе Chromium, Mozilla не использует собственные модули реализации протоколов шифрования SSL/TLS, а не встроенные в Windows.

Awe_dark	#1 Оставлено : 3 июля 2018 г. 15:30:51(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 03.07.2018(UTC) Сообщений: 3 Откуда: Ижевск	Добрый день. По необходимости пришлось перейти на Криптопро 4.0, ставили уже разные версии, как R3, так и R4 — результат один — не работают сайты с https протоколом в IE11, Windows 7 64-bit домашняя, причем независимо — банк это, почтовик или просто сайт с SSL-сертификатом. Рекомендации, касаемые Win10 и КриптоПро4 не помогают. Что делать? При откатке на 3.6 или 3.9 всё начинает работать, но не работает программа, которой нужен именно КриптоПро 4.

Максим Коллегин	#2 Оставлено : 3 июля 2018 г. 20:30:39(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,254 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 21 раз Поблагодарили: 658 раз в 582 постах	Создайте запрос на портале техподдержки: http://support.cryptopro.ru
Знания в базе знаний, поддержка в техподдержке
	WWW

Awe_dark	#3 Оставлено : 4 июля 2018 г. 7:14:44(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 03.07.2018(UTC) Сообщений: 3 Откуда: Ижевск	Отправил запрос в тех. поддержку. Спасибо.

alex.selifanov	#4 Оставлено : 5 июля 2018 г. 16:19:56(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 05.07.2018(UTC) Сообщений: 1	Проблема аналогичная, удалось ли ее решить?

Максим Коллегин	#5 Оставлено : 5 июля 2018 г. 19:58:34(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,254 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 21 раз Поблагодарили: 658 раз в 582 постах	Был установлен VipNet. С ним работоспособность не гарантируем.
Знания в базе знаний, поддержка в техподдержке
	WWW

Kostya_z	#6 Оставлено : 6 июля 2018 г. 4:19:32(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 04.07.2018(UTC) Сообщений: 1	Была такая же проблема, совсем забыл про VipNET. Сегодня обновил vipNet до 4.2.10.51612 (Beta) и пока работает (КриптоПро 4.0.9944)

Awe_dark	#7 Оставлено : 6 июля 2018 г. 7:23:57(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 03.07.2018(UTC) Сообщений: 3 Откуда: Ижевск	Пока экспериментировать не стали, поставили КриптоПро на другой ПК, там с браузером все ОК, но и VipNet там нет, попробуем обновить VipNet, т.к. удалять одно или другое нет возможности, на разных площадках свои требования. Спасибо за консультацию.

basid	#8 Оставлено : 6 июля 2018 г. 13:38:23(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.11.2010(UTC) Сообщений: 933 Сказал(а) «Спасибо»: 6 раз Поблагодарили: 126 раз в 114 постах	В случае проблем с TLS на связке ViPNet CSP 4.2.2 (сертифицирован) и КРИПТОПРО CSP достаточно удалить компонент («Поддержка протокола TLS/SSL») через панель управления, «Установка и удаление программ» (appwiz.cpl).

Maximova_NV	#9 Оставлено : 31 июля 2018 г. 10:24:44(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.04.2018(UTC) Сообщений: 3 Откуда: Сочи	Возникла проблема доступа к сайту бюджетного плана минфина через IE11 в Виндовс 7-32 и через Киберфокс , сайт не загружается , в эксплорере отображается при загрузке сообщение , киберфокс загружает страницу пустой . Версия КриптоПро 4.0.9944 , плагина 2.0 Nastrojjki plagina.PNG (83kb) загружен 15 раз(а). Oshibka pri vkhode na sajjt.PNG (62kb) загружен 16 раз(а). Snimok 1.PNG (90kb) загружен 16 раз(а). Nastrojjki TLS nachal’nye.PNG (60kb) загружен 15 раз(а). Snimok.PNG (37kb) загружен 14 раз(а).
	WWW

eloiza	#10 Оставлено : 27 августа 2018 г. 12:01:09(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 16.08.2018(UTC) Сообщений: 1	Не работают программы после установки крпитопро4 Не запускается IE, яндекс браузер. Антивирус не запускается и не удаляется. Что можно сделать? С удовольствием вернулась бы на криптопро 3.9, но уже купила лицензию на 4-ю версию.

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Сегодня, находясь в гостях у мамы, вынула из шкафа свой старый ноутбук с Windows 7 и решила потратить время с пользой. Однако, не тут-то было. Перестали открываться почти все сайты, а система бубнит что-то о просроченном SSL сертификате. 

Я уже было собралась переустанавливать Windows на более свежую, но лень взяла свое и пошла я рыться на просторы Рунета. Оказалось, что с 30 сентября 2021 года Microsoft перестала поддерживать корневые сертификаты ISRG Root X1 в Windows 7 и многие, так же как и я столкнулись с проблемой открытия сайтов по протоколу https с уведомлением об ошибке: “ваше подключение не защищено”. Информацию эту нашла достаточно быстро, видимо эта проблема достала не только меня!

Всем, что сумела отрыть в статьях, видео и официальной справке Microsoft, хочу сегодня поделиться со своими читателями, подписчиками и участниками группы во ВК “компьютерная грамотность для пенсионеров”. У кого,как не у нас, могут присутствовать раритеты с операционной системой Windows 7( у меня оказалась даже версия “Домашняя”).

Почему на Windows 7 перестали открываться сайты

Системное уведомление об истечении срока действия сертификата безопасности.

Все дело в том, что разработчики компании Microsoft перестали осуществлять поддержку и обновления операционных систем Windows 7 и XP. И в последний день сентября истек срок корневого сертификата безопасности Let’s Encrypt. Эта проблема актуальна и для Андроид и IOS, а также для пользователей ОС Linux, только в последнем случае достаточно откатить дату ранее 30 сентября.

А в случае с мобильными ОС поможет только обновление. Мы опустим проблему мобильных операционок и Linux, поближе рассмотрим решение проблемы в Windows 7.

 Что нужно сделать для решения проблемы

Давайте вместе пошагово пройдем путь обновления сертификата SSL.

1️⃣Для начала скачайте сертификат с сайта  SSL-tools (если сайт не открывается с Яндекса или Google, попробуйте зайти с EDGE  или Mozilla Firefox)и сохраните его в удобном для вас месте.

SSL сертификат следует скачать с официального сайта SSL-tools.

2️⃣ При помощи команды  Win +R открываем системное окно и вставляем туда запрос certmgr.msc, нажимаем клавишу Enter или ОК.

Горячими клавишами Win+R открываем диалоговое окно для ввода команды.

3️⃣ В таблице выбираем “Доверенные корневые центры сертификации” (см. рисунок).

В открывшемся окне правой клавишей мыши нажимаем на папку с сертификатами.

4️⃣Нажав правой кнопкой мышки, выбираем “Все задачи”, затем «Импорт«.

Перейдя по вышеуказанным кнопкам, попадем в мастер импорта сертификатов.

5️⃣ В открывшемся окне жмем “Далее”.

Мастер импорта сертификатов переведет нас ка страницу поиска нужного сертификата.

6️⃣ В следующей форме нажав на кнопку “Обзор”, находим сохраненный файл со скачанным сертификатом. (иногда случается так, что вы не видите на рабочем столе при обзоре нужный файл.

С помощью клавиши Обзор находим нудный файл с сертификатами.

7️⃣Для этого внизу страницы выбора нужно поставить “Все файлы”.

После установки сертификата останется только перезагрузить компьютер.

8️⃣Следующим действием будет в открывшемся окне поставить галочку на “Поместить все сертификаты в следующее хранилище:” и выбрав “Доверенные корневые центры сертификации”, завершить установку, нажав кнопку “Далее”.

9️⃣Предпоследнее действие — нажать “Готово”и останется только перезагрузить компьютер, чтобы все изменения применились.

Вот и вся инструкция. Я думаю, что она будет понятна и полезна всем счастливым обладателям десктопов на Windows 7.

Особенности установки сертификата на 32-х битную ОС

Ну уж если и это не помогло, то есть еще один способ, который подойдет и для 32-битных Операционных систем:

•  Скачайте на компьютер следующий архив https://cloud.mail.ru/public/SBKM/mFDb1Nq3x, распакуйте его в удобное место(я обычно извлекаю в текущую папку).

Архивный файл необходимо распаковать в текущую папку.

•  Перейдите в распакованную папку «Скрипт для сертификатов«. Найдите и запустите файл «setup«. 

Из папки «Скрипт для сертификатов» установите с помощью файла «setup».

•  В открывшейся черной рамке в командной строке DOS выберите в скобках букву «Y» (Yes) и нажмите Enter.

В командной строке DOS соглашаемся с перезаписью скриптов.

После того как сертификаты загрузятся, кликните по любой кнопке и начнется перезагрузка компьютера и после нее все должно заработать.

Основные выводы 

Любая проблема, возникающая с нашим ”железом” решаема, какая-то малой кровью (как сейчас),а что-то требует радикальных мер.В любом случае, не вешайте нос и не впадайте в панику. Всегда найдется человек, который на своем опыте прошел это испытание и с удовольствием поделится с вами решением возникшей задачи.

Главное поискать, ведь в интернете можно найти ответ на любой вопрос.

В сегодняшнем случае было несколько решений данной проблемы, но я намеренно выбрала на мой взгляд самую простую инструкцию ручной загрузки сертификатов, минуя центр обновления Майкрософт. Рекомендации с официального сайта всегда объемные и не всегда понятные простому пользователю. Да и путь таких обновлений не самый быстрый и не самый надежный.

А я с вами не прощаюсь, а говорю до свидания на страницах этого дневника или групп во ВКонтакте и Фейсбуке.

Буду рада, если кому-то помогла. Пишите в комментариях был ли у вас такой сбой и как вы с ним справились. Подписывайтесь на мой блог и Ютуб канал, где тоже можно найти полезный материал, озвученный без “понтов” доступным языком.