124

Устранение ошибки ERR CERT DATE INVALID неверный сертификат

Доброго времени суток. На работе у нас стоит пару стареньких ПК на Windows 7 с утра 1 октября 2021 года резко стали появляться ошибки на большинстве сайтов, что устарел сертификат.

Браузер ругается на некорректную дату. Посмотрел. на ПК стоит 1.10.2021 года. Действие сертификатов сайтов  до 12.12.2021 года. В общем везде куда мне нужно было зайти сертификаты действительны.

Перевел дату на 30.09.2021 все заработало.

Начал искать.

В общем я перебрал кучу вариантов как избавиться от этой ошибки.


Что не работает, если у вас старый XP, Vista или WiN7 дабы вы не теряли время:

1. Настройка DNS сервера принудительно, через настройку адаптера.

2. Отключение функции проверки HTTPS  в антивируснике.

3. Попытки отключение Прокси

4. Чистка куки и кэша.

5. Переустановка браузера и антивирусника ( так как вылетает данная ошибка на всех браузерах)

6. Повышение уровня безопасности доступа для сети.

7. Очистка состояния SSL вашего компьютера.

8. Перезагрузка роутера и связь с провайдером для принудительной перезагрузки порта.


Меня  очень смутило что работает с предыдущей датой и со всем диапазоном дат которые входят в срок действия сертификатов сайтов, но с текущей 1.10.2021 нет.

Решил погуглить, что же произошло 1.10.2021 года. наткнулся на пару статей. Краткое содержание почему так:

30 Сентября 2021 произошло катастрофическое событие. У крупнейшего поставщика сертификатов Let's Encrypt истек корневой сертификат IdentTrust DST Root CA X3, который использовался на миллионах устройств, выпущенных или обновленных до 2015 года.

Были задеты не только ОС Windows, но и множество других девайсов — смартфоны, «маки», консоли старых поколений (PlayStation, Xbox).


Источник


Что нужно сделать, чтобы убрать эту ошибку:


1.  Скачайте обновленный корневой сертификат, а так же еще один наиболее популярный для сайтов сертификат

2. Запустите принудительную установку сертификата.

3. Это очень важный пункт. У вас откроется окно импорта. Выберите «Поместить все сертификаты в следующее хранилище» (ниже на скриншоте под цифрой 1).Нажмите «Обзор...». Выберите пункт «Доверенные корневые центры сертификации» (отмечено цифрой 2). Важно выбрать именно этот пункт. Нажмите «Ок»

4. Подтвердите установку корневого сертификата.

5. после сообщения об успешном импорте сертификата вы вновь сможете заходить на сайты со всех браузеров без ошибок.

Автор поста оценил этот комментарий
Зачем это говно тащить на Пикабу? Обновляйте своевременно систему и не будет проблем!
раскрыть ветку (1)
6
Автор поста оценил этот комментарий
Я тоже приверженец обновления ПО, но в силу обстоятельств бывают такие случаи, когда ПО и железо обновить не получается, а этот пост поможет людям которые столкнулись с проблемой.

Мне в принципе все равно считаете, что это говно, минусите. Все равно этот пост нагуглится в итоге.
показать ответы
Автор поста оценил этот комментарий
1. Скачайте обновленный корневой сертификат, а так же еще один наиболее популярный для сайтов сертификат
2. Запустите принудительную установку сертификата.
Я валяюсь с такого подхода к безопасности: "Зайдите хуй знает куда и установите файл оттуда". Мдаа...
Если установить данный корневой сертификат, то Windows автоматически будет доверять любому сертификату выданному ЦС

Автоматическое доверие хуй знает чему - это как раз то, что нужно для полной безопасности.

раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Ну ты так ссылки на сайт глянь, там как бы https://letsencrypt.org/

показать ответы
0
Автор поста оценил этот комментарий
Автору спасибо, столкнулся сейчас с такой же проблеме на 7, комп старенький, поставил на него Wi-Fi антенну. И половина сайтов не открывало. Скачал ваши сертификаты, сделал по инструкции и готово 👌👌👌
раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Да не за что)) С наступающим вас!
показать ответы
9
Автор поста оценил этот комментарий

Вчера решали уже эту проблему, мне помог камрад - пикабушник. Все легко и просто, там ветка для таких "чайников" как я:

#comment_213364370

Для семерки.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Спасибо сохранил
4
Автор поста оценил этот комментарий

Поддерживаю, я являюсь модератором крупного сайта по моддингу игр и некоторые пользователи начали нам жаловаться на эту проблему с сертификатами.
И собственно ваша статья нам помогла разобраться в чем же была причина.
Спасибо вам за статью.
С уважением команда GameModding.

Иллюстрация к комментарию
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Это рофл такой?
показать ответы