Подключение не защищено или срок действия корневого сертификата истек
У миллионов смартфонов и ноутбуков 30 сентября возникли проблемы с интернетом из-за окончания действия цифрового сертификата DST Root CA X3, который используется для шифрования данных при обмене между сайтами и устройствами. Пользователи не могли зайти на многие сайты. Лично у меня проблемы начались 30 сентября вечером, когда я с ноутбука даже на пикабу не смог попасть. Появлялась та самая надпись "Подключение не защищено..." и так далее. При этом, со смартфона всё было ок. 1 октября та же проблема появилась на рабочем ПК. Сначала думал, что хобота с последними обновлениями хрома, но нет...
Пришлось шерстить инет:
- в попытке разобраться, что произошло;
- в попытке найти способы решения;
- в поиске сертификата;
- в поиске алгоритма добавления сертификата.
Далее, я начал искать, как этот вопрос решить. Хорошо, что способ решения описывался прямо в некоторых статьях. Нужно заменить сертификат, срок действия которого вышел DST Root CA X3, на другой сертификат ISRG Root X1, срок действия которого продлится вроде как до 2024 года.
Ок, начал искать сертификат ISRG Root X1. Пришлось идти на сайт разработчика ибо все запросы в поисковике "скачать сертификат такой-то" выводили на статьи, коими был забит весь инет, о судном дне для сертификатов шифрования 30 сентября 2021 года.
На сайте разработчика (я думаю, что это разработчик, ибо я не спец вообще) я прочесал пару страниц и нашел сертификат ISRG Root X1, качнул его. Далее, пришлось искать статью о том, как этот сертификат засунуть куда нужно и сделать это как нужно, а не копировать/вставить. Статью я нашел толковую и путём простого выполнения приведенного в ней алгоритма всё сделал.
Доступ к сайтам был восстановлен. Ну и я решил написать на пикабу, вдруг кто сейчас сидит и не знает, как решить. В некоторых статьях предлагались такие радикальные способы, как переустановка ОС и т.д. Всё оказалось намного проще.
Надеюсь, будет полезно кому-то.
Р.S. По просьбе комментаторов выкладываю ссылки:
Сертификат - https://letsencrypt.org/certificates/ - SRG Root X1 (RSA 4096, O = Internet Security Research Group, CN = ISRG Root X1) формат "der".
https://mfoc.ru/information/adding-certificates-in-storage/ - алгоритм добавления сертификата (на шаге "обзор" нужно поставить "все форматы".