Windows xp в 2021 не открываются сайты есть решение

Внимание:

Если вы технический специалист, не хотите читать ничего лишнего, а просто желаете получить готовое решение, переходите сразу к этому разделу.

Дисклеймер:

Статья сугубо техническая, несмотря на вольный и слегка художественный стиль повествования в самом начале. В ней приводятся несколько проверенных решений реально существующей проблемы, появившейся незадолго до написания статьи и затронувшей миллионы устройств по всему миру.

Эпиграф:

Инженер не должен все знать. Он должен знать, где найти решение.

Итак, свершилось! В очередной раз где-то на неизвестной горе засвистел герой народных присказок, известный как Рак, в то время как другой герой этих же присказок, даже пребывая в жаренном состоянии, начал клевать ягодицы расслабленных пользователей интернета под обеспокоенным взором крестящихся мужиков, напуганных очередным раскатом грома.

Конец света (по мнению многих обывателей) начался буднично. В красивый и приятный осенний день 1 октября 2021 года, который пришелся на всегда ожидаемую из-за предстоящих выходных и слегка сумбурную из-за начала нового месяца пятницу, многочисленные пользователи довольно-таки старых, но все еще бережно хранимых и даже, пусть со скрипом, но вполне себе работающих устройств, вдруг не смогли зайти на свои любимые сайты.

Вот представьте: хотите вы с утра включить онлайн радио и послушать музыку, а взамен получаете сообщение «Ваше подключение не является приватным». Или вам по работе позарез нужно зайти на определенный сайт со своей учетной записью, а вместо этого вы видите на экране «Часы спешат. Не удалось установить защищенное соединение с доменом из-за неверных настроек системных часов и календаря». Вы пытаетесь хотя бы почитать новости, но при попытке открыть сайт по ссылке страница просто не загружается. Как работать в таких условиях? Чем не конец света?

На самом деле причина таких ошибок проста и очевидна: вы используете устаревшую технику и такие же устаревшие технологии. Неважно, почему — у каждого есть свои причины и никто здесь не собирается их оспаривать. Важно, что из-за этого становится недоступной значительная часть информации и невозможной определенная деятельность в сети интернет. Давайте для начала установим причину такого положения дел.

Почему перестали открываться сайты на старых компьютерах и смартфонах?

Начиная с 30 сентября 2021 года миллионы пользователей по всему земному шару больше не могут пользоваться многими интернет-сайтами.  В этот день истек срок действия корневого сертификата IdenTrust DST Root CA X3, и это ломает работу интернета на миллионах устройств по всему миру, которые давно не получали обновления своего программного обеспечения. Наиболее часто ошибка отображается как NET::ERR_CERT_DATE_INVALID.

Сертификат IdenTrust DST Root CA X3 выпущен некоммерческим удостоверяющим центром Let’s Encrypt, который предоставляет на безвозмездной основе криптографические сертификаты для TLS-шифрования. Протокол TLS обеспечивает зашифрованную передачу данных между узлами компьютерной сети. Если сертификат TLS на устройстве просрочен, то соединиться с другим узлом сети оно не может.

Сертификат IdenTrust DST Root CA X3 используется на миллионах устройств по всему миру. Это и Android-смартфоны, и техника Apple, и даже игровые приставки, не говоря о компьютерах под управлением Windows. Одних только устройств со старыми и не обновляемыми версиями Android (в основном, это смартфоны и планшеты) сегодня насчитывается более 213 млн. Подробно об этом писали многие издания, например, C-News.

Что делать, если сайт не открывается на старом компьютере или телефоне?

Решить проблему можно или установкой свежего программного обеспечения (ПО), или покупкой современного устройства. Установить свежее ПО на старую технику не всегда возможно, но зато современные устройства под управлением актуальных операционных систем Windows, iOS, Linux, Android не подвержены описываемой проблеме, так как централизованно обновляются и всегда работают с актуальным списком сертификатов безопасности. Так что обновление техники и программного обеспечения — это наилучший способ даже не знать о существовании такой беды, как невозможность открыть некоторый сайт в браузере из-за проблем с сертификатом безопасности. К тому же, обновление всегда дает значительные преимущества в плане скорости и комфорта работы. Но, к сожалению, обновление техники по совершенно разным причинам доступно  далеко не каждому.

Конечно, надо понимать, что переход на новую технику и на новые версии ПО — это неизбежность. Ничто не стоит на месте, все в мире развивается, и рано или поздно мы будем использовать все более новые поколения устройств и новые версии программного обеспечения. При этом старое ПО и старая аппаратура с определенного момента перестают быть интересными производителям, и их поддержка прекращается. Как только это случается, все сторонние производители техники и разработчики программ также перестают задумываться о совместимости своих продуктов со старыми моделями и версиями. Более того, многие из них намеренно отключают возможность использования устаревшей техники со своими новыми продуктами, как в целях улучшения безопасности пользователей, так и в своих сугубо коммерческих целях.

К примеру, компания Microsoft прекратила поддержку Windows XP еще в 2005 году (в 2009 году для 64-битной версии, в 2014 — расширенную поддержку, в 2019 — поддержку версии для банкоматов). Поддержка все еще популярной Windows 7 прекращена в 2015 году, расширенная поддержка — в 2020 году.

Это значит, что все эти версии операционной системы уже давно не получают обновления сертификатов. Как следствие всего перечисленного, разработчики ПО отказываются от поддержки старых платформ в целях обеспечения должного уровня защищенности пользователя. Например, практически все банки уже давно не позволяют своим клиентам получать доступ к собственным денежным средствам с устаревших устройств. При этом Windows 7, и даже Windows XP все еще довольно широко распространены на компьютерах как в частном, так и в корпоративном секторе.

Как заставить сайты открываться на старых компьютерах и в старых версиях браузеров?

К счастью, есть несколько вариантов, как можно продлить жизнь старым устройствам и заставить их работать в современных реалиях. Сразу скажу, что все эти решения временные и ненадежные. Самым правильным и надежным решением остается обновление техники и используемого ПО.

Как временное решение проблемы с невозможностью открыть сайт из-за проблем с сертификатами можно попробовать обновить списки актуальных и отозванных сертификатов безопасности. На старых устройствах придется делать это вручную. На данный момент существует несколько вариантов обновления сертификатов, все эти варианты мне удалось найти в сети интернет. Конечно, на практике все их опробовать не удалось, но упомянуть даже не опробованные варианты все же стоит.

Ручное обновление корневых сертификатов

Итак, при попытке соединения с сервером по шифрованным протоколам SSL/TLS (то есть, по протоколу HTTPS) может возникать ошибка:

SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия.

Это лишь вариант описания ошибки, текст сообщения о невозможности установки защищенного соединения может быть и другим. Некоторые сервера, например, пишут о возможном несоответствии системного времени на компьютере с реальным временем. Причина заключается в истечении срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты от популярного удостоверяющего центра Let’s Encrypt. Им выпущено множество SSL сертификатов (более чем для 250 миллионов доменных имен) для веб-сайтов, почтовых серверов и других служб.

Для решения проблемы Let’s Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако устройства, программы и операционные системы, не получающие автоматические обновления, не могут сами получить этот сертификат. Например, не обновляются версии:

• Android 7.1.1 и старше;
• Mozilla Firefox до 50.0;
• MacOS 10.12.0 и старше;
• Windows XP (включая Service Pack 3);
• iOS-устройств до версии iOS 10;
• OpenSSL 1.0.2 и ниже;
• Ubuntu до версии 16.04;
• Debian 8 и старше.

Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных.

Установка корневого сертификата в ОС Windows, iOS, Linux, Android

Итак, вариант первый. Сразу скажу, что этот вариант я пробовал только на виртуальной машине с Windows XP, и он сработал только частично. Описание варианта взято здесь.

Чтобы установить новый корневой сертификат, надо скачать на устройство файл сертификата и импортировать его в список доверенных. В ОС Windows достаточно дважды щелкнуть на файле сертификата, чтобы просмотреть сведения о нем и получить возможность установить сертификат нажатием на соответствую кнопку.

Более сложный способ установки корневого сертификата для Windows XP описан здесь, хотя и не понятно, зачем такие сложности.

В iOS до 10 версии надо перейти в «Настройки» -> «Основные» -> «Профили и управление устройством», выбрать сертификат ISRG Root X1 и нажать «Установить». Затем в разделе «Настройки» -> «Основные» -> «Доверие сертификатов» включить «Доверять корневым сертификатам полностью».

В Linux необходимо сначала удалить старый корневой сертификат DST Root CA X3 из списка доверенных, для чего надо переместить его в директорию /etc/pki/ca-trust/source/blacklist, а затем установить доверие к корневому сертификату ISRG Root X1, для чего перенести его в директорию /etc/pki/ca-trust/source/anchors directory. После этих манипуляций надо обновить списки сертификатов командой update-ca-trust. Это один из способов. Подробности здесь.

Что касается ОС Android до 7.1.1, то Let’s Encrypt удалось договориться с IdenTrust о выпуске на 3 года кросс-подписи истекшего DST Root CA X3. Таким образом, устройства даже с устаревшими версиями Android не будут сообщать об ошибке как минимум до 2024 года. Действий с ними не требуется.

Дополнение: способ обновления сертификатов на телевизорах LG поду управлением WebOS описан в отдельной статье.

Обновление всех сертификатов безопасности на старых версиях Windows

Закончившийся сертификат Let’s Encrypt — далеко не единственный из тех, которые контролируют доступ пользователей к сайтам. Списки актуальных и отозванных сертификатов постоянно изменяются, и современные операционные системы получают эти списки вместе с собственными автоматическими обновлениями. Поэтому лучшим решением (если не считать обновления устройства) будет приведение всего списка сертификатов на устройстве в соответствие с реальным положением вещей.

В случае с Windows это можно сделать несколькими способами. Первый из них заключается в создании списка актуальных сертификатов на любом компьютере, где установлена современная обновляемая система Windows, и последующем импортировании этих сертификатов на компьютер со старой системой.

Сделать это не очень сложно, если почитать описание данного метода на любом подходящем сайте. Например, здесь есть короткое описание, а здесь — более детальное. Это второй вариант устранения ситуации, когда не работает интернет на старом компьютере. Но на самом деле есть еще более удобный и простой способ.

Быстрый и простой способ обновления сертификатов Windows

Третий вариант исправления проблемы с неработающим интернетом самый простой, если воспользоваться готовым инструментом с этого сайта. Данный способ заключается в использовании списков актуальных и отозванных сертификатов с официального сайта Microsoft и последующей установке этих списков в систему при помощи инструментов, также разработанных Microsoft. Правда, эти инструменты уже официально признаны устаревшими и не поддерживаемыми, но по-прежнему успешно справляются с задачей обновления сертификатов.

Описание метода взято с этого ресурса, за что выражаю автору огромную благодарность.

Итак, чтобы обновить сертификаты безопасности на старом устройстве с Windows XP,  Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008 и др., надо скачать и запустить последовательно на выполнение два файла:

• rvkroots_20211001.exe — самораспаковывающийся архив со списком устаревших небезопасных сертификатов, автоматически удаляет эти сертификаты из списка доверенных при запуске файла;
• rootsupd_20211001.exe — самораспаковывающийся архив со списком актуальных сертификатов, автоматически добавляет эти сертификаты в соответствующие хранилища сертификатов при запуске файла.

Списки сертификатов получены с официального сайта Microsoft 1.10.2021 г. (при желании можно распаковать архив без установки и посмотреть содержимое). Для корректного обновления списка сертификатов необходимо запускать файлы от имени пользователя, обладающего правами администратора системы.

Обновление сертификатов проверено на нескольких компьютерах под управлением операционных систем Windos XP SP 3 и Windows 7.

Как еще можно открывать сайты на старых компьютерах и смартфонах?

В отличие от других браузеров, Mozilla Firefox хранит сертификаты в собственном хранилище, не используя для этого хранилище операционной системы. Поэтому на старых устройствах, особенно на смартфонах с Android 5.0 и старше, Let’s Encrypt рекомендует установить браузер Firefox. Что касается Windows XP, то актуальная версия Firefox не поддерживает эту систему, поэтому стоит попробовать скачать и установить более старую версию этого браузера.

Для браузеров на основе движка Chromium (а это почти все популярные браузеры, в том числе Opera, Microsoft Edge, Яндекс Браузер и прочие) в сети встречаются рекомендации по сбросу настроек HSTS для отдельных сайтов. Для этого надо в адресной строке браузера набрать команду chrome://net-internals/#hsts и на открывшейся странице настроек ввести адреса нужных сайтов в раздел Delete domain security policies. На практике эту рекомендацию я не проверял.

Поскольку проблема новая и затрагивает очень большое количество устройств, я буду рад, если описываемые здесь методы решения помогут вам в исправлении проблемы, еще более буду рад распространению ссылок на данный материал. И конечно, можно выразить благодарность даже в материальной форме. Спасибо!

Как продолжать использовать Windows XP в 2022 году

Пользователи, которые по каким-либо причинам продолжают использовать операционную систему Windows XP, должны задуматься о безопасности системы и личных данных. Поддержка Windows XP была завершена 8 апреля 2014 года, а расширенная поддержка закончена 9 апреля 2019. Отсутствие обновления и исправлений безопасности не протяжении многих лет сделали эту систему особо уязвимой для хакерских атак и вредоносных программ, а также сетевых и интернет-угроз.

В первую очередь, безопасную работу в Windows XP в 2022 году обеспечат использование операционной системы с последним пакетом обновлений SP3, а также со всеми установленными обновлениями от Microsoft. Немаловажным является и использование антивируса с обновляемыми вирусными базами, а также использование свежих версий интернет-браузера и других программ. Рассмотрим, какие антивирусы и интернет браузеры ещё актуальны для использования в операционной системе Windows XP.

Содержание

Бесплатные антивирусы для Windows XP в 2022 году

Проверим, какие бесплатные антивирусы и их версии ещё актуальны в 2022 году и имеют поддержку Windows XP. Для этого установим их и проверим, получают ли они обновления вирусных баз, а также поищем официальную информацию вендоров о поддержке Windows XP. Для теста, мы будем использовать операционную систему Windows XP SP3 (32-bit) со всеми установленными обновлениями системы, по состоянию на 1 апреля 2022 года. В обзор не попали антивирусы, которые выдавали различные ошибки во время и после установки, ошибки при попытке обновления баз, или ошибки соединения с сервером обновления.

Avast Free Antivirus

Comodo Internet Security Premium

FortiClient

Huorong Internet Security

Разработчики антивируса Huorong Internet Security официально поддерживают Windows XP, поэтому для установки доступна новейшая версия антивируса Huorong Internet Security. Вирусные базы и сам антивирус продолжат обновляться, пока разработчики не сообщат о завершении поддержки Windows XP.

Panda Free Antivirus

Антивирусные продукты линейки Panda Dome официально продолжают поддерживать Windows XP. Бесплатный антивирус Panda Free Antivirus с облачным анализом доступен для установки и получает регулярные обновления до новых версий и обновления вирусных баз.

Rising Internet Security Personal

Rising Internet Security Personal обеспечивает защиту от вредоносных программ и интернет-угроз. После установки версии 23.2.23.91 она обновилась до 23.2.39.33 и сообщает что версия актуальна.

WiseVector StopX

WiseVector StopX – бесплатный антивирус на базе искусственного интеллекта c защитой от вирусов и новейших угроз в режиме реального времени. Новейшие версии антивируса официально поддерживают операционную систему Windows XP.

Zillya! Антивирус Бесплатный

ZoneAlarm Free Antivirus + Firewall

360 Total Security

Антивирус 360 Total Security обеспечивает не только защиту от вирусов и вредоносных программ, но и включает функции оптимизации и ускорения системы. Разработчики ещё не отказались от поддержки Windows XP, поэтому пользователи этой системы могут установить новейшую версию антивируса и получать регулярные обновления.

В итоге, у нас получился небольшой список бесплатных антивирусов для Windows XP SP3, актуальных по состоянию на 01.04.2022. Некоторые антивирусы поддерживают Windows XP только до определённой версии, а некоторые поддерживаются до сих пор:

Комплексные антивирусы для Windows XP в 2022 году

Рассмотрим, какие разработчики антивирусов предлагают платные версии антивирусов с поддержкой Windows XP. В этой категории мы обойдём стороной предложения разработчиков, чьи антивирусы уже упоминались среди бесплатных, так как в большинстве случаев поддержка Windows XP распространяется и на платные версии перечисленных антивирусов. Учитывая высокую уязвимость операционной системы Windows XP, как и в случае с бесплатными антивирусами, будем рассматривать максимально функциональные версии антивирусов.

Dr.Web Security Space

Компания Doctor Web сообщила, что полная поддержка комплексного антивирусного решения Dr.Web Security Space будет осуществляться до 30.06.2022 года для физических лиц и до 30.01.2024 для корпоративных клиентов. Это означает не только обновление антивирусных баз и версии антивирусной программы, но и оказание технической поддержки пользователям.

eScan Total Security Suite

Комплексный антивирус eScan Total Security Suite, включающий облачные технологии, фаервол, родительский контроль и контроль приложений также поддерживает установку и работу в операционной системе Windows XP.

K7 Ultimate Security

Комплексное антивирусное решение K7 Ultimate Security включает антивирус, интернет-защиту, сетевой экран, родительский контроль и функцию резервного копирования. Поддержка Windows XP заявлена в системных требованиях на официальном сайте. После установки, антивирус обновил вирусные базы до новейшей версии.

Quick Heal Total Security

Комплексное антивирусное решение Quick Heal Total Security официально продолжает поддержку Windows XP. После установки, антивирус обновил вирусные базы до новейшей версии.

В итоге, мы имеем четыре платных комплексных антивируса, которые официально поддерживают Windows XP.

Интернет-браузеры для Windows XP в 2022 году

Учитывая, что большинство интернет браузеров построено на нескольких популярных движках, выбор наиболее нового браузера для Windows XP не особо велик. Прекращение поддержки Windows XP разработчиками кодовой базы популярных браузерных движков, означает и прекращение поддержки Windows XP всеми браузерами на их основе.

Firefox ESR 52.9.0 (2018)

Интернет браузер Firefox ESR 52.9.0 с долгосрочной поддержкой является последней версией интернет браузера от Mozilla, которая работает в Windows XP. Начиная с версии 53, поддержка Windows XP официально прекращена. С момента выхода версии Firefox ESR 52.9.0 прошло всего три года, и эта версия интернет браузера является наиболее свежей для использования в операционной системе Windows XP

На базе последних версий Firefox с поддержкой Windows XP, также доступны интернет-браузеры Pale Moon 26.5.0 и SeaMonkey 2.49.5.

Яндекс.Браузер 17.4.1 (2017)

Компания Яндекс объявила, что Яндекс.Браузер 17.4.1 будет последней версией с поддержкой Windows XP. Яндекс.Браузер основан на кодовой базе Chromium и включает интеграцию с различными сервисами Яндекса.

Google Chrome 49.0.2623.112 (2016)

На базе последних версий Chromium, которая поддерживает Windows XP, можно также установить интернет-браузеры Opera 36.0.21.30.80 и Vivaldi 1.0.435.46, которые также работают в Windows XP.

Установка всех официальных обновлений для Windows XP

Установив операционную систему Windows XP с пакетом обновлений SP3, вы можете столкнуться с проблемами установки дополнительных обновлений системы, выпущенных за время официальной поддержки операционной системы. Это может быть связано с просроченными сертификатами, устаревшей версией Internet Explorer, недоступностью серверов обновлений и другими факторами.

Наиболее удобным способом получить максимально обновлённую версию операционной системы Windows XP, является её обновление с помощью комплексных пакетов обновлений от сторонних сборщиков, которые включают обновления и патчи от Microsoft и устанавливаются в пару кликов.

Например, можно использовать пакет обновлений UpdatePack-XPSP3-Rus Live от simplix. Этот набор включает не только обновления для Windows XP SP3, но и обновления для Windows Media Player 9-11 и Internet Explorer 6-8.

Установка неофициальных защитных патчей

0patch Agent имеет платную и бесплатную версии. В бесплатной версии доступны патчи для уязвимостей, затрагивающие преимущественно домашних пользователей, а также патчи для исправления уязвимостей нулевого дня.

Стоит ли использовать Windows XP в 2022 году?

Не смотря на то, что операционная система уже давно не поддерживается и морально устарела, у пользователей, которые по каким-то причинам продолжают ей пользоваться, есть возможности немного обезопасить себя от уязвимостей и угроз безопасности.

А пользуетесь ли вы или ваши знакомые операционной системой Windows XP дома или на работе?

Источник

Перестали открываться сайты на старом компьютере с Windows XP, что делать?

Внимание:

Если вы технический специалист, не хотите читать ничего лишнего, а просто желаете получить готовое решение, переходите сразу к этому разделу.

Дисклеймер:

Статья сугубо техническая, несмотря на вольный и слегка художественный стиль повествования в самом начале. В ней приводятся несколько проверенных решений реально существующей проблемы, появившейся незадолго до написания статьи и затронувшей миллионы устройств по всему миру.

Инженер не должен все знать. Он должен знать, где найти решение.

Итак, свершилось! В очередной раз где-то на неизвестной горе засвистел герой народных присказок, известный как Рак, в то время как другой герой этих же присказок, даже пребывая в жаренном состоянии, начал клевать ягодицы расслабленных пользователей интернета под обеспокоенным взором крестящихся мужиков, напуганных очередным раскатом грома.

Конец света (по мнению многих обывателей) начался буднично. В красивый и приятный осенний день 1 октября 2022 года, который пришелся на всегда ожидаемую из-за предстоящих выходных и слегка сумбурную из-за начала нового месяца пятницу, многочисленные пользователи довольно-таки старых, но все еще бережно хранимых и даже, пусть со скрипом, но вполне себе работающих устройств, вдруг не смогли зайти на свои любимые сайты.

Вот представьте: хотите вы с утра включить онлайн радио и послушать музыку, а взамен получаете сообщение «Ваше подключение не является приватным». Или вам по работе позарез нужно зайти на определенный сайт со своей учетной записью, а вместо этого вы видите на экране «Часы спешат. Не удалось установить защищенное соединение с доменом из-за неверных настроек системных часов и календаря». Вы пытаетесь хотя бы почитать новости, но при попытке открыть сайт по ссылке страница просто не загружается. Как работать в таких условиях? Чем не конец света?

На самом деле причина таких ошибок проста и очевидна: вы используете устаревшую технику и такие же устаревшие технологии. Неважно, почему — у каждого есть свои причины и никто здесь не собирается их оспаривать. Важно, что из-за этого становится недоступной значительная часть информации и невозможной определенная деятельность в сети интернет. Давайте для начала установим причину такого положения дел.

Почему перестали открываться сайты на старых компьютерах и смартфонах?

Сертификат IdenTrust DST Root CA X3 выпущен некоммерческим удостоверяющим центром Let’s Encrypt, который предоставляет на безвозмездной основе криптографические сертификаты для TLS-шифрования. Протокол TLS обеспечивает зашифрованную передачу данных между узлами компьютерной сети. Если сертификат TLS на устройстве просрочен, то соединиться с другим узлом сети оно не может.

Сертификат IdenTrust DST Root CA X3 используется на миллионах устройств по всему миру. Это и Android-смартфоны, и техника Apple, и даже игровые приставки, не говоря о компьютерах под управлением Windows. Одних только устройств со старыми и не обновляемыми версиями Android (в основном, это смартфоны и планшеты) сегодня насчитывается более 213 млн. Подробно об этом писали многие издания, например, C-News.

Что делать, если сайт не открывается на старом компьютере или телефоне?

Решить проблему можно или установкой свежего программного обеспечения (ПО), или покупкой современного устройства. Установить свежее ПО на старую технику не всегда возможно, но зато современные устройства под управлением актуальных операционных систем Windows, iOS, Linux, Android не подвержены описываемой проблеме, так как централизованно обновляются и всегда работают с актуальным списком сертификатов безопасности. Так что обновление техники и программного обеспечения — это наилучший способ даже не знать о существовании такой беды, как невозможность открыть некоторый сайт в браузере из-за проблем с сертификатом безопасности. К тому же, обновление всегда дает значительные преимущества в плане скорости и комфорта работы. Но, к сожалению, обновление техники по совершенно разным причинам доступно далеко не каждому.

Конечно, надо понимать, что переход на новую технику и на новые версии ПО — это неизбежность. Ничто не стоит на месте, все в мире развивается, и рано или поздно мы будем использовать все более новые поколения устройств и новые версии программного обеспечения. При этом старое ПО и старая аппаратура с определенного момента перестают быть интересными производителям, и их поддержка прекращается. Как только это случается, все сторонние производители техники и разработчики программ также перестают задумываться о совместимости своих продуктов со старыми моделями и версиями. Более того, многие из них намеренно отключают возможность использования устаревшей техники со своими новыми продуктами, как в целях улучшения безопасности пользователей, так и в своих сугубо коммерческих целях.

К примеру, компания Microsoft прекратила поддержку Windows XP еще в 2005 году (в 2009 году для 64-битной версии, в 2014 — расширенную поддержку, в 2019 — поддержку версии для банкоматов). Поддержка все еще популярной Windows 7 прекращена в 2015 году, расширенная поддержка — в 2020 году.

Это значит, что все эти версии операционной системы уже давно не получают обновления сертификатов. Как следствие всего перечисленного, разработчики ПО отказываются от поддержки старых платформ в целях обеспечения должного уровня защищенности пользователя. Например, практически все банки уже давно не позволяют своим клиентам получать доступ к собственным денежным средствам с устаревших устройств. При этом Windows 7, и даже Windows XP все еще довольно широко распространены на компьютерах как в частном, так и в корпоративном секторе.

К слову сказать, в качестве небольшого отступления, на тех предприятиях, где я занимаюсь обслуживанием компьютерной техники, на данный момент использование компьютеров более чем 10-летней давности доходит местами до 50%, из них почти половина работает под управлением Windows XP. И это если не считать компьютеры в составе технологического оборудования на производстве. В целом, в моей практике, приходится сталкиваться примерно с 20-30% компьютеров под управлением Windows XP, 50-70% — Windows 7 и 20-30% — Windows 10. Иногда встречаются Windows 8 и Windows 8.1, а вот Mac и Linux — реально единицы.

Как заставить сайты открываться на старых компьютерах и в старых версиях браузеров?

К счастью, есть несколько вариантов, как можно продлить жизнь старым устройствам и заставить их работать в современных реалиях. Сразу скажу, что все эти решения временные и ненадежные. Самым правильным и надежным решением остается обновление техники и используемого ПО.

Как временное решение проблемы с невозможностью открыть сайт из-за проблем с сертификатами можно попробовать обновить списки актуальных и отозванных сертификатов безопасности. На старых устройствах придется делать это вручную. На данный момент существует несколько вариантов обновления сертификатов, все эти варианты мне удалось найти в сети интернет. Конечно, на практике все их опробовать не удалось, но упомянуть даже не опробованные варианты все же стоит.

Ручное обновление корневых сертификатов

Итак, при попытке соединения с сервером по шифрованным протоколам SSL/TLS (то есть, по протоколу HTTPS) может возникать ошибка:

SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия.

Это лишь вариант описания ошибки, текст сообщения о невозможности установки защищенного соединения может быть и другим. Некоторые сервера, например, пишут о возможном несоответствии системного времени на компьютере с реальным временем. Причина заключается в истечении срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты от популярного удостоверяющего центра Let’s Encrypt. Им выпущено множество SSL сертификатов (более чем для 250 миллионов доменных имен) для веб-сайтов, почтовых серверов и других служб.

Для решения проблемы Let’s Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако устройства, программы и операционные системы, не получающие автоматические обновления, не могут сами получить этот сертификат. Например, не обновляются версии:

Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных.

Установка корневого сертификата в ОС Windows, iOS, Linux, Android

Итак, вариант первый. Сразу скажу, что этот вариант я пробовал только на виртуальной машине с Windows XP, и он сработал только частично. Описание варианта взято здесь.

Чтобы установить новый корневой сертификат, надо скачать на устройство файл сертификата и импортировать его в список доверенных. В ОС Windows достаточно дважды щелкнуть на файле сертификата, чтобы просмотреть сведения о нем и получить возможность установить сертификат нажатием на соответствую кнопку.

Более сложный способ установки корневого сертификата для Windows XP описан здесь, хотя и не понятно, зачем такие сложности.

Что касается ОС Android до 7.1.1, то Let’s Encrypt удалось договориться с IdenTrust о выпуске на 3 года кросс-подписи истекшего DST Root CA X3. Таким образом, устройства даже с устаревшими версиями Android не будут сообщать об ошибке как минимум до 2024 года. Действий с ними не требуется.

Обновление всех сертификатов безопасности на старых версиях Windows

Закончившийся сертификат Let’s Encrypt — далеко не единственный из тех, которые контролируют доступ пользователей к сайтам. Списки актуальных и отозванных сертификатов постоянно изменяются, и современные операционные системы получают эти списки вместе с собственными автоматическими обновлениями. Поэтому лучшим решением (если не считать обновления устройства) будет приведение всего списка сертификатов на устройстве в соответствие с реальным положением вещей.

В случае с Windows это можно сделать несколькими способами. Первый из них заключается в создании списка актуальных сертификатов на любом компьютере, где установлена современная обновляемая система Windows, и последующем импортировании этих сертификатов на компьютер со старой системой.

Сделать это не очень сложно, если почитать описание данного метода на любом подходящем сайте. Например, здесь есть короткое описание, а здесь — более детальное. Это второй вариант устранения ситуации, когда не работает интернет на старом компьютере. Но на самом деле есть еще более удобный и простой способ.

Быстрый и простой способ обновления сертификатов Windows

Третий вариант исправления проблемы с неработающим интернетом самый простой, если воспользоваться готовым инструментом с этого сайта. Данный способ заключается в использовании списков актуальных и отозванных сертификатов с официального сайта Microsoft и последующей установке этих списков в систему при помощи инструментов, также разработанных Microsoft. Правда, эти инструменты уже официально признаны устаревшими и не поддерживаемыми, но по-прежнему успешно справляются с задачей обновления сертификатов.

Описание метода взято с этого ресурса, за что выражаю автору огромную благодарность.

Итак, чтобы обновить сертификаты безопасности на старом устройстве с Windows XP, Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008 и др., надо скачать и запустить последовательно на выполнение два файла:

Списки сертификатов получены с официального сайта Microsoft 1.10.2022 г. (при желании можно распаковать архив без установки и посмотреть содержимое). Для корректного обновления списка сертификатов необходимо запускать файлы от имени пользователя, обладающего правами администратора системы.

Обновление сертификатов проверено на нескольких компьютерах под управлением операционных систем Windos XP SP 3 и Windows 7.

Как еще можно открывать сайты на старых компьютерах и смартфонах?

В отличие от других браузеров, Mozilla Firefox хранит сертификаты в собственном хранилище, не используя для этого хранилище операционной системы. Поэтому на старых устройствах, особенно на смартфонах с Android 5.0 и старше, Let’s Encrypt рекомендует установить браузер Firefox. Что касается Windows XP, то актуальная версия Firefox не поддерживает эту систему, поэтому стоит попробовать скачать и установить более старую версию этого браузера.

Для браузеров на основе движка Chromium (а это почти все популярные браузеры, в том числе Opera, Microsoft Edge, Яндекс Браузер и прочие) в сети встречаются рекомендации по сбросу настроек HSTS для отдельных сайтов. Для этого надо в адресной строке браузера набрать команду chrome://net-internals/#hsts и на открывшейся странице настроек ввести адреса нужных сайтов в раздел Delete domain security policies. На практике эту рекомендацию я не проверял.

Поскольку проблема новая и затрагивает очень большое количество устройств, я буду рад, если описываемые здесь методы решения помогут вам в исправлении проблемы, еще более буду рад распространению ссылок на данный материал. И конечно, можно выразить благодарность даже в материальной форме. Спасибо!

Комментарии к записи “ Перестали открываться сайты на старом компьютере с Windows XP, что делать? ” (3)

Огромное спасибо. Ваши рекомендации помогли. Сайты в Яндексе снова открываются.

Спасибо! Теперь все понятно. Написано человеческим языком. Помогло и, вероятно, поможет при подобных же проблемах. Скачать сертификат (файл isrgrootx1.der) можно и с официального сайта:

Без проблем устанавливается описанными в статье методами.

Засада только в том, что при наличии проблемы с этим сертификатом на официальный сайт (поскольку он https://…) зайти невозможно из-за проблем с сертификатом. ) Странно, что американцы из ISRG об этом не догадываются. )

спасибо красавчик. Реально рабочий метод + простой

Источник

Windows XP в 2022 году: несколько программ и многие веб-сайты не работают

Что сделало Windows XP такой особенной? Это была красивая, доступная и простая в использовании операционная система. И на протяжении всех трех пакетов обновлений он постепенно улучшался, получая новые функции (например, свой знаменитый брандмауэр) и исправление всевозможных ошибок и проблем. То, что Vista была его наследницей, заставляло пользователей гораздо больше хотеть остаться с XP.

Некоторые программы по-прежнему поддерживают Windows XP

Серфинг в Интернете с XP, одиссея

Эта операционная система не готова к работе в современном Интернете. Браузеры (например, Chrome) больше не работаем, поэтому мы не может быть по последним стандартам для подключения. Версия Chrome не только труднодоступна, но и опасна. И нам лучше не говорить о том, как это было бы перемещаться с помощью Internet Explorer что пришло с XP…

За пределами Windows XP есть жизнь

По-прежнему можно бесплатно загрузить Windows XP для использования на старом ПК или на виртуальной машине. Хотя никому не следует думать об установке этой системы с нуля на новый компьютер, как они не стали бы устанавливать, например, Windows 98. Более того, мы помним, что несколько месяцев назад полный исходный код Windows XP произошла утечка, поэтому хакеры могут узнать все его секреты и найти способы атаковать пользователей, о которых мы никогда раньше не догадывались.

Источник

Решение, если у вас с 30.09.2022 не открываются сайты https

30 сентября 2022 истек срок действия сертификата DST Root CA X3 Let’s Encrypt. Браузеры Google Chrome, Opera и Edge теперь не могут открыть большинство сайтов https. Лишь Mozilla Firefox работает нормально.

Если у вас установлена не Windows, а иная операционная система, попробуйте обратиться за решением к следующей теме на официальном форуме Let’s Encrypt – https://community.letsencrypt.org/t/help-thread-for-dst-root-ca-x3-expiration-september-2022/149190/3

А для Windows простейшим решением будет загрузить сертификат ISRG Root X1 с официального сайта Let’s Encrypt и вручную импортировать его в хранилище доверенных корневых центров сертификации. Для этого:

1. Загрузите версию “Self-signed DER” сертификата ISRG Root X1 со страницы https://letsencrypt.org/certificates/

2. Откройте скачанный вами файл isrgrootx1.der

3. Импортируйте его в хранилище доверенных корневых центров сертификации следующим образом.

Нажмите “Установить сертификат”:

Выберите “Поместить все сертификаты в следующее хранилище”.
Нажмите “Обзор”.
Выберите “Доверенные корневые центры сертификации”:

Если появится сообщение с вопросом, ответьте “Да”.

Сегодня читают:

Полезные эко-советы:

Источник

Работая в Windows XP сегодня часто можно встретить ошибку в браузере Internet Explorer (особенно версии 6): «Невозможно отобразить страницу», причины появления которой различны. Это не просто мешает, но и не даст даже скачать другой браузер, если установлен только IE на данный момент. Ознакомьтесь с толковыми вариантами решения данной проблемы, тем бо…

Сегодня рассмотрим возможные варианты исправления известной (особенно в последнее время) ошибки «невозможно отобразить страницу Internet Explorer на Windows XP».

Ранее эта «неисправность» встречалась реже, потому что старая добрая система Виндовс XP была еще нормально поддерживаемой разработчиком Microsoft, у пользователей вовремя обновлялись стандартные программы на ней.

Но с прекращением поддержки в 2014 году усугубились случаи, когда на Windows XP не открываются сайты с протоколом HTTPS (то есть по защищенному соединению). А в связи с этим, на свежеустановленной ОС даже другого обозревателя не скачать и обновления операционка сама уже не скачивает.

Решения есть и они не сложные. Просто читаем и повторяем 😊

Невозможно отобразить страницу Internet Explorer на Windows XP — причины, решения

Неисправность, при которой в браузере отображается ошибка «Невозможно отобразить страницу» Internet Explorer на Windows XP может быть связана:

1. С отсутствием подключения к интернету на физическом или программном уровне. К примеру — Wi-Fi не работает.
2. Неполадка самого браузера IE (он же Интернет Эксплорер): неверные настройки, лишние, конфликтные дополнения, плагины.
3. Отсутствие всех важных обновлений для Windows XP.

В таких банальных вещах, как «не подключили кабель интернета» (пункт 1) мы сейчас разбираться не будем. Просто убедитесь, что в других браузерах все работает (если есть возможность попробовать открыть сайты в них).

Если не наблюдается тоже самое и в них, значит копать нужно в сторону интернет-подключения в первую очередь или установленного софта. Например, антивирусы и особенно фаерволы в неумелых руках часто блочат выход в интернет из-за некорректных настроек.

Переходим к способам…

1 — изменение настроек безопасности Internet Explorer

Это первое, что стоит попробовать сделать, поскольку чаще всего в последнее время у пользователей старенькой XP не отображаются именно сайты, работающие по защищенному протоколу HTTPS.

Например, http://google.com работает (видим здесь просто HTTP), а сайты вида https://www.microsoft.com не открываются на Windows XP.

Последовательность действий буду показывать на 6-й версии IE c примечаниями для более свежих:

1. Открыть меню «Сервис» — «Свойства обозревателя». В новых версиях может открываться через «шестеренку» — «свойства браузера» (смотрите изображение ниже).
2. На вкладке «Дополнительно» в разделе «Безопасность» включаем «TLS 1.0» и ниже опцию «Разрешить выполнение или установку программы, имеющую недопустимую подпись».
3. Если есть пункты «Использовать TLS 1.1» и «… TLS 1.2», то их тоже нужно сделать активными.
4. Нажимаем «Применить», «ОК», затем закрываем браузер и проверяем результат.

Если подключение в Интернет Эксплорере так и не заработало (при этом сайты HTTP нормально функционируют), идем далее…

2 — Сброс настроек и наДстроек браузера IE

Этот вариант поможет вам в том случае, если что-то произошло с настройками Internet Explorer вследствие случайных изменений или вирусной активности, что очень запросто может быть на XP.

Сброс в состояния браузера в штатное (как было изначально) поможет вам сразу исключить вариант с неверно выставленными опциями.

Будьте внимательны! Следующие действия не только настройки обозревателя восстановят, но и удалят всю вашу информацию, хранящуюся в нем, среди которой будут пароли, дополнения (надстройки).

Все остальное то, Бог с ним, а вот пароли потерять — плохо, если нигде кроме Internet Explorer они не хранятся. Поэтому перед тем как начать выполнять описанное ниже, сохраните пароли. В IE нет простой функции экспорта в файл, но тем не менее доступно 2 нормальных решения:

• Посмотреть сохраненные пароли, как описано здесь и скопировать вручную от всех нужных вам сайтов. Геморный вариант, особенно, если паролей штук 100 уже накопилось 😄 
• Это решение намного проще, но потребует установки еще одного современного браузера. Поставьте еще один любой браузер и через его меню импортируйте пароли. Например, в Яндекс.Браузере для этого нужно открыть страницу browser://passwords/, выбрать меню — «Импортировать пароли» и отметить Internet Explorer.

Инструкция для IE 7 и более поздних версий:

1. Открыть свойства браузера.
2. Перейдите на вкладку «Дополнительно», нажмите сначала «Восстановить дополнительные параметра», а потом «Сброс».
3. В открывшемся окне включить опцию «Удалить личные параметры» и снова нажать «Сброс». 
4. Начался процесс отката, дождитесь пока в окне загорятся 4 галочки и нажмите «Закрыть» и перезапустите браузер.

Как делать сброс в Internet Explorer 6:

Тут немного посложнее, потому что в ИЕ 6 еще не додумались сделать полноценную кнопку сброса:

1. Также идем в свойства обозревателя через меню «Сервис».
2. В разделе «Дополнительно» нажимаем «Восстановить значения по умолчанию».
3. Далее делаем сброс параметров во вкладке «Программы», соглашаясь с обнулением адреса домашней страницы.
4. В разделе «Безопасность» прощелкиваем по очереди все 4 зоны и нажимаем кнопку «По умолчанию» внизе, если она доступа (потому что если неактивна, значит параметры не были изменены).
5. Нажмите «Применить», «ОК».

Теперь, независимо от версии IE, после выполнения этих действий, вернитесь еще раз к способу №1 и в дополнительных настройках включите указанные опции. Это нужно, чтобы даже старый браузер открывал HTTPS страницы сайтов.

3 — Установка последних обновлений Windows XP

Очень часто причиной неработоспособности каких-либо функции в XP, является отсутствие в ней последних пакетов обновления, вышедших на момент окончания поддержки от Microsoft.

Причем после установки «чистой» XP, новые обновления даже скачать нормально не получится из-за некорректной работы сайтов Windows Update и Microsoft Update под Internet Explorer для автоматической установки пакетов исправлений.

Но обновки все равно можно установить через специальный архив от Simplix.info. Ниже приложу прямую ссылку на скачивание, а кто мне не доверяет, загляните на сайт по ссылке выше и поймете, что все в полном порядке и безопасно 😊

Прямая ссылка на загрузку пакета: скачать »

Далее переносим файл на ваш компьютер с Windows XP и начинаем ставить.

В обновления встроен браузер Internet Explorer 8 и если он вам НЕ нужен (может у вас уже более новый стоит), то просто запустите установочный файл и и обновите систему, следуя простым указаниям в окнах.

Если IE 8 хотите установить, то делаем следующее:

1. Перенести файл на диск «С:» (или в корень любого другого локального диска), чтобы было проще сейчас устанавливать.
2. Откройте командную строку: «Пуск» — «Все программы» — «Стандартные» — «Командная строка».
3. Прописываем команду для перехода на диск, на который вы скопировали пакет обновлений: cd c: и нажимаем «Enter» (соответственно, если пакет лежит на диске D, то указываем его).
4. Затем прописываем команду UpdatePackLive-14.5.1 /ie8 и нажимаем «Enter» (можете просто скопировать отсюда и вставить в окно командной строки, через правую кнопку мыши — «Вставить»).

Основные выводы, советы по устранению проблемы

Один из представленных способов (или в совокупности) должен помочь вам исправить ошибку, когда невозможно отобразить страницу Internet Explorer на Windows XP. Рекомендую не ограничиваться одним, а попробовать все! Как показывает практика, причины появления такой проблемы могут разные.

Но сейчас при отсутствии официальной поддержки от Майкрософт, если у вас установлена новая XP без последних обновлений, причем со встроенным Internet Explorer 6, то проще всего начать сразу с 3-го способа. Потому что через IE6 вообще сложно в интернете что-то делать. Это браузер времен динозавров с нереальным количеством недочетов к данному времени 😊 

А по способу 3 поставите сразу IE8, если уж он вам так нужен и будете более-менее уже нормально пользоваться. Почему более-менее? Ну линейка Интернет Эксплореров никогда не блистала своим качеством, скоростью.

Рекомендую просто установить хотя бы Firefox, а на последнюю версию для XP оставлю ссылку » Загружаете, переносите на Виндовс XP, устанавливаете и пользуетесь.

А вообще, на такой устаревшей ОС сидеть вижу смысл, разве что для допотопных ПК, с древними Пентиумными процессорами и ОЗУ в районе 512 мегабайт.

В остальном, лучше обновить хотя бы на 7-ку и не мучаться с постоянными проблемами несовместимости софта, слабым уровнем безопасности и отсутствием обновлений.

И напоследок: не забывайте, что банальной причиной появления проблемы с открытием страниц сайтов может быть вирусная активность на компьютере. Если не уверены, что их нет, проверьте!

Остались вопросы или даже предложения? Пишите ниже в комментариях, с удовольствием помогу разобраться во всем, что мне по силам 😉 

Есть два способа решить эту проблему: либо установить новый сертификат, либо установить обновления ОС Windows.

Решение через ручную установку сертификата

Скачать сертификат можно по ссылке: https://letsencrypt.org/certs/isrgrootx1.der / зеркало (.der, 1.35Кб)

Необходимо запустить скачанный файл, на вкладке «Общие» нажать «Установить сертификат».

Выберите расположение «Локальный компьютер» и нажмите «Далее».

Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите «Обзор», выберите раздел «Доверенные корневые центры сертификации», нажмите «ОК» и «Далее», а в следующем окне – «Готово». При появлении вопросов об установке сертификатов – согласитесь на установку.

После этого перезапустите браузер и вновь попробуйте зайти на необходимый сайт.

Решение через установку обновлений

Для решения ошибки сертификата нужно установить обновления KB3020369 и KB3125574:

• KB3020369 из каталога Центра обновлений Microsoft
• KB3125574 из каталога Центра обновлений Microsoft

Дополнительно

Иногда установка одного лишь IdenTrust DST Root CA X3 может не помочь, так же рекомендуем дополнительно установить следующие корневые сертификаты:

• Go Daddy Root Certificate Authority
• GlobalSign Root CA

30 сентября 2021 истек срок действия сертификата DST Root CA X3 Let’s Encrypt. Браузеры Google Chrome, Opera и Edge теперь не могут открыть большинство сайтов https. Лишь Mozilla Firefox работает нормально.

РЕШЕНИЕ

Если у вас установлена не Windows, а иная операционная система, попробуйте обратиться за решением к следующей теме на официальном форуме Let’s Encrypt – https://community.letsencrypt.org/t/help-thread-for-dst-root-ca-x3-expiration-september-2021/149190/3

А для Windows простейшим решением будет загрузить сертификат ISRG Root X1 с официального сайта Let’s Encrypt и вручную импортировать его в хранилище доверенных корневых центров сертификации. Для этого:

1. Загрузите версию “Self-signed DER” сертификата ISRG Root X1 со страницы https://letsencrypt.org/certificates/

2. Откройте скачанный вами файл isrgrootx1.der

3. Импортируйте его в хранилище доверенных корневых центров сертификации следующим образом.

Нажмите “Установить сертификат”:

Выберите “Поместить все сертификаты в следующее хранилище”.
Нажмите “Обзор”.
Выберите “Доверенные корневые центры сертификации”:

Если появится сообщение с вопросом, ответьте “Да”.

***

А через командную строку третий шаг можно выполнить так: certutil -ent -addstore Root isrgrootx1.der