) я читал. раньше так же пользовался, поэтому сравниваю «ощущения».
ну я б себе еще посоветовал, посмотреть на то что сабж который я пробую портабельный. и вопрос может быть еще в качестве этой портабельности. ресурсов у машины, на которой тестируется, с избытком. пробовал вариант от Bernat, так вообще-то он не вис. правда почему-то спрашивал ввести повторно пароль, чего Бат ни разу не делал (сравнение одного и того же почтового сервиса). а сейчас ковыряю от gnupt.de. если не получится вернусь к Bernat.
И хотя Mozilla Firefox считается наиболее стабильным браузером, в процессе использования некоторые пользователи могут сталкиваться с различными ошибками. В данной статье пойдет речь об ошибке «Ошибка при установлении защищенного соединения», а именно о способах ее устранения.
Сообщение «Ошибка при установлении защищенного подключения» может появляться в двух случаях: когда вы переходите на защищенный сайт и, соответственно, при переходе на незащищенный сайт. Оба типа проблемы мы и рассмотрим ниже.
А чтобы не ругался браузер на самоподписанный сертификат, нужно этот сертификат сделать доверенным. Это делается немного по-разному для разных браузеров.
Для этого и придуманы сертификаты.
SSL-сертификат выдается для конкретного доменного имени Вашего сайта. И его нельзя перенести на другое доменное имя (иначе весь смысл SSl пропадет на корню. Ваш сертификат является самоподписанным — т.е. не подтвержденным. О чем вас и предупреждает браузер. Сделать с этим сертификатом ничего нельзя.
И не забывайте, что эти сертификаты даются на срок до 90 дней. Либо настройте автообновление, либо сами раз в 3 месяца обновляйте сертификат.
26 окт. 2022, в 02:15
10000 руб./за проект
26 окт. 2022, в 01:22
1000 руб./за проект
26 окт. 2022, в 00:27
Сегодня утром, после горячей чашечки
кофе, в голову пришла идея сменить привычный мне браузер Chrome на Firefox. Причиной тому было скорее не кофе, а аномальная тормознутость моего браузера в последнее время. После первого запуска предательски ввожу в адресную строку «google.ru» и вижу следующую ошибку:
Тут дела обстояли чуть лучше, Firefox уже предлагает добавить сертификат в хранилище доверенных. Тут пришлось уже включать мозги, т.к. активно пользуюсь сервисом Яндекс.Деньги и любые утечки для меня существенны. Первым делом решил проверить, что именно браузеру не нравится в сертификате:
Опишу на примерах.
1. Сервис Яндекс хочет организовать безопасный канал связи со своими пользователями и генерирует для этого пару ключей (открытый и закрытый).
2. Я, как клиент сервиса Яндекс, получаю от него открытый ключ и шифрую им все свои данные. При этом я уверен, что прочитать данные сможет только владелец закрытого ключа, в нашем случае владелец — сервис Яндекс.
Этим самым сервис Яндекс решает проблему шифрования в открытых сетях.
1. Троян получает от сервиса Яндекс открытый ключ.
2. Троян генерирует пару своих ключей и передает открытую часть вам от имени сервиса Яндекс.
3. Все сообщения, адресованные от вас сервису Яндекс, перехватываются и дешифруются трояном, а троян в свою очередь шифрует эти данные ключом от Яндекс и передает их ему же. Вот тут и возникает проблема №2, а именно, проблема доверия к открытому ключу.
Данная проблема решается третьим лицом, которому доверяет, как сервис Яндекс, так и клиент. В данном случае запись указывала на AtomPark Software Inc, которая выдала тот самый сертификат подлинности сервису Яндекс.
На первый взгляд все в порядке. Решил сверить отпечатки SHA1 сертификатов. Полез в иерархию и увидел следующее:
В иерархии сертификатов корневым сертификатом является сам сертификат (самоподписанный).
Чтобы окончательно убедиться, что это недействительный сертификат, с браузера Chrome выполнил Online проверку актуального сертификата sslshopper.com и сверил серийные номера:
Теперь было необходимо найти этот троян. В настройках прокси было все чисто, а антивирус не дал никаких результатов. Полез в мониторинг сети и заметил некое приложение, которое проявляло активность всякий раз, когда я обращался к веб сервисам:
Первая же ссылка в интернете раскрыла все карты. Оказалось, что недавно наше руководство внесло некоторые поправки в политику защиты конфиденциальной информации. Было решено установить всему персоналу программу StaffCop, которая осуществляет мониторинг деятельности сотрудников. После отключения данной службы, решились не только проблемы с сертификатами, но и с моим основным браузером Chrome. Несмотря на большое описание, фактически задача была решена очень быстро, и я надеюсь, что последовательность моих действий поможет кому-либо.
А напоследок, то, как должны выглядеть «правильные» сертификаты:
Почему появляется такая ошибка?
Используя сертификат, Mozilla Firefox определяет, является ли этот сайт именно тем ресурсом, которым он себя выдает. Если же с сертификатом появляются какие-то проблемы, пользователю отображается оповещение «Это соединение является недоверенным».
При этом даже если вы увидели такое предупреждение, это вовсе не говорит о том, что сайт пытается каким-то образом вас обмануть, выдав себя за другой ресурс, это только говорит о том, что у браузера нет возможности определить подлинность этого ресурса, и вам следует обращаться с ним осторожно.
Чтобы определить, по какой причине могла появиться такая ошибка, вам нужно кликнуть на пункт «Технические детали», чтобы открыть дополнительные сведения о некорректности идентификационных данных сайта. Есть несколько основных причин, по которым Firefox может отклонить сертификат того или иного сайта, и в частности, стоит отметить несколько из них.
«Сертификат не будет действителен до»
Такая ошибка чаще всего появляется по той причине, что на вашем компьютере установлена некорректная дата и время. В данном случае та дата, которая будет указана в сообщении с ошибкой, будет находиться в прошлом. Для устранения этой проблемы вам нужно будет поменять настройки системных часов на правильную дату и время.
Чтобы это сделать, вам нужно кликнуть два раза по значку часов в правом нижнем углу панели задач Windows, перейти в «Изменение настроек даты и времени». После этого кликаем на пункт «Изменить дату и время», и выставляем нужное значение.
«Сертификат истек»
Данная ошибка уже говорит о том, что у сертификата идентификации интересующего вас ресурса истек срок действия, однако в некоторых ситуациях бывает и так, что она тоже свидетельствует о неправильно установленной дате на вашем компьютере, и поэтому вы можете изменить ее точно так же, как и в предыдущем случае.
«Сертификат действительно только для»
Возникновение такой ошибки свидетельствует, что идентификация, предоставленная данным ресурсом, на самом деле ему не принадлежит и является собственностью другого сайта. Хотя все, что вами отправляется, является защищенным от возможного прослушивания, получатель может быть далеко не тем, о ком вы думали.
Часто возникают такие ситуации, когда присланный сертификат на самом деле является действительным для другой части данного ресурса. В частности, такое происходит, если вы набираете сайт без «www.», хотя данный сайт предусматривает именно такой вариант введения своего адреса.
«К сертификату нет доверия, так как сертификат его издателя неизвестен»
При появлении предупреждения с подобным объяснением стоит задуматься о том, что повреждены файлы вашего браузера Mozilla Firefox. В такой ситуации нужно будет сначала найти и удалить файл cert8.db из папки своего профиля. Стоит отметить, что этот файл нужно удалять только после закрытия браузера.
Сделать это можно следующим образом:
1. Открывайте папку вашего профиля. Для этого вам нужно будет кликнуть по кнопке «Меню», после чего нажать окно «Справка» и выбрать пункт «Информация для решения проблем».
2. Обратите внимание на раздел «Сведения о приложении», возле которого будет присутствовать кнопка «Показать папку».
3. После этого снова нажимайте на кнопку «Настройки» и кликайте кнопку «Выход».
4. В открытой папке нажмите правой кнопкой мыши на файл certdb, после чего кликните на «Удалить».
5. Перезапускайте браузер.
После повторного запуска браузера этот файл автоматически будет создан вновь, но не стоит обращать на это внимания, так как это вполне стандартная процедура.
«К сертификату нет доверия, так как отсутствует цепочка сертификатов издателя»
Вполне вероятно, это говорит о том, что вами была активирована функция сканирования SSL в вашей программе безопасности. В частности, это характерно для пользователей, которые устанавливают на компьютер BitDefender или ESET, поэтому достаточно просто выключить эту функцию для решения проблемы.
«К сертификату нет доверия, так как он является самоподписанным»
Самоподписанные сертификаты могут подтвердить, что ваши данные являются защищенными от возможного прослушивания, но при этом не предоставляют никакой информации о том, кто будет конечным получателем любой информации. Подобный подход является характерным для различных интернет-ресурсов, к которым нет публичного доступа.
Что делать, если Mozilla Firefox пишет «Это соединение является недоверенным»?
В процессе работы любого браузера появляются различные ошибки, причем многие из них являются характерными для определенной программы. Пользователи Mozilla Firefox часто сталкиваются с ситуацией, когда при попытке открытия различных сайтов обозреватель пишет «Это соединение является недоверенным».
Стоит отметить тот факт, что подобное сообщение может возникать даже при попытке перехода по безопасным ссылкам, то есть если пользователь уверен, что сайт, на который он пытается зайти, абсолютно безвреден, и он мог даже раньше на него свободно заходить.
Проверка системы на наличие вирусов
Вызвать сбой в работе браузера могут попавшие в операционную систему вирусы. Необходимо с помощью специального программного обеспечения выполнить поиск и удаление вредного кода. При этом рекомендуется воспользоваться решениями от сторонних разработчиков, так как встроенная защита Windows способна обнаружить не все вирусные угрозы. На нашем сайте есть статья, посвященная этой теме.
Также рекомендуется ознакомиться со списком популярных антивирусных программ. В отдельной статье представлены лучшие приложения с их кратким описанием. Это поможет выбрать наиболее подходящее решение для обеспечения защиты компьютера.
Подробнее: Приложения для удаления вирусов с компьютера
Обход ошибки
Если вы так и не смогли устранить сообщение «Ошибка при установлении защищенного соединения», но при этом уверены в безопасности сайта, устранить проблему можно, обойдя настойчивое предупреждение Firefox.
Для этого в окне с ошибкой щелкните по кнопке «Или же вы можете добавить исключение», после чего кликните по появившейся кнопке «Добавить исключение».
На экране отобразится окно, в котором щелкните по кнопке «Получить сертификат», а затем кликните по кнопке «Подтвердить исключение безопасности».
Надеемся данная статья помогла вам устранить проблемы в работе Mozilla Firefox.
Опишите, что у вас не получилось.
Наши специалисты постараются ответить максимально быстро.
Изменение параметров браузера Internet Explorer
Если ошибка сертификата безопасности веб-узла появляется при серфинге интернета в браузере Internet Explorer, то устранить проблему можно путем изменения его параметров. Необходимо сделать следующее:
- Запустите браузер и нажмите по кнопке в виде шестерни, расположенной на верхней панели справа. В появившемся меню кликните по пункту «Свойства браузера».
- В новом окне откройте вкладку «Дополнительно» и в списке параметров снимите отметку с пункта «Предупреждать о несоответствии адреса сертификата». Нажмите «Применить», а затем «ОК».
- Перезагрузите страницу сайта, на котором появилась ошибка.
Удаление установленных дополнений
На корректную работу браузера влияют установленные в нем расширения. Некоторые разработчики этого программного обеспечения могут навредить, заблокировав доступ проводнику к сертификатам безопасности. В этом случае рекомендуется удалить сторонние дополнения. Для каждого браузера эти действия выполняются по-разному, но у нас на сайте есть серия статей, посвященная данной теме.
Подробнее: Как удалить расширения в браузере Mozilla Firefox / Google Chrome / Opera / Яндекс.Браузе
Важно! Если среди представленных статей нет той, где рассматривается ваш браузер, рекомендуется обратиться к инструкции для Google Chrome. Многие веб-обозреватели работают на его основе, поэтому руководства будут схожи.
Переустановка браузера
Если удаление расширений и очистка кэша не помогли в решении проблемы, необходимо переустановить браузер. Эта процедура позволит избавиться от всех возможных причин, которые вызывают ошибку сертификата безопасности. Важно при этом скачивать установочный файл обозревателя с официального ресурса разработчика, чтобы не занести в операционную систему вредоносную программу. На нашем сайте есть статья, в которой рассказано, как это сделать на примере всех известных браузеров.
Подробнее: Как правильно переустановить браузер на компьютере
Восстановление файла hosts
После запуска программы для восстановления файла hosts сделайте следующее:
- На верхней панели откройте меню «Файл» и нажмите по пункту «Восстановление системы».
- В появившемся окне установите отметку напротив пункта «Очистка файла Hosts», после этого кликните по кнопке «Выполнить отмеченные операции».
- Подтвердите действие во всплывающем диалоговом окне, щелкнув по кнопке «Да».
Как устранить ошибку при переходе на защищенный сайт?
В большинстве случаев пользователь сталкивается с ошибкой при установлении защищенного подключения при переходе на защищенный сайт.
Если вы столкнулись с сообщением «Ошибка при установлении защищенного соединения», то под ним вы сможете увидеть разъяснение причины возникновения проблемы.
При переходе на защищенный веб-сайт Mozilla Firefox в обязательном порядке проверяет у сайта наличие сертификатов, которые позволят быть уверенным в том, что ваши данные будут передаваться только туда, куда они были предназначены.
Как правило, подобного типа ошибка говорит о том, что на вашем компьютере установлены неправильные дата и время.
В данном случае вам потребуется изменить дату и время. Для этого щелкните в правом нижнем углу по иконке даты и в отобразившемся окне выберите пункт «Параметры даты и времени».
На экране отобразится окно, в котором рекомендуется активировать пункт «Установить время автоматически», тогда система самостоятельно установит верные дату и время.
Эта ошибка как также может говорить о неправильно установленном времени, так и может являться верным знаком того, что сайт все-таки вовремя не обновил свои сертификаты.
Если дата и время установлены на вашем компьютере, то, вероятно, проблема в сайте, и пока он не обновит сертификаты, доступ к сайту может быть получен только путем добавления в исключения, который описан ближе к концу статьи.
Подобная ошибка может возникнуть в двух случаях: сайту действительно не стоит доверять, или же проблема заключается в файле cert8.db, расположенном в папке профиля Firefox, который был поврежден.
Если вы уверены в безопасности сайта, то, вероятно, проблема все же заключается в поврежденном файле. И чтобы решить проблему, потребуется, чтобы Mozilla Firefox создала новый такой файл, а значит, необходимо удалить старую версию.
Чтобы попасть в папку профиля, щелкните по кнопке меню Firefox и в отобразившемся окне щелкните по иконке со знаком вопроса.
В той же области окна отобразится дополнительное меню, в котором потребуется щелкнуть по пункту «Информация для решения проблем».
В открывшемся окне щелкните по кнопке «Показать папку».
После того, как на экране появится папка профиля, необходимо закрыть Mozilla Firefox. Для этого щелкните по кнопке меню браузера и в отобразившемся окне кликните по кнопке «Выход».
Теперь вернемся к папке профиля. Найдите в ней файл cert8.db, щелкните по нему правой кнопкой мыши и выберите пункт «Удалить».
Как только файл будет удален, можете закрыть папку профиля и снова запустить Firefox.
К сертификату нет доверия, т. отсутствует цепочка сертификатов
Подобная ошибка возникает, как привило, из-за антивирусов, в которых активирована функция SSL-сканирования. Перейдите в настройки антивируса и отключите функцию сетевого (SSL) сканирования.
Отключение антивирусной программы
Доступ к файлам сертификата может блокировать антивирус, установленный на компьютере. Стоит отметить, что речь идет о стороннем программном обеспечении, встроенный «Защитник Windows» делать этого не может. Необходимо временно отключить приложение, чтобы проверить его влияние на работу сайтов в браузере. В случае обнаружения этой зависимости следует удалить программу полностью.
На нашем сайте есть статьи, посвященные теме отключения и удаления наиболее распространенных антивирусных программ. В них подробно описаны все действия по выполнению поставленной задачи с приложенными изображениями.
Подробнее: Как отключить / удалить антивирус с компьютера
Настройка времени и даты на компьютере
Проблемы с сертификатом безопасности при просмотре страниц в интернете могут возникать по причине некорректной настройки времени и даты на компьютере. Необходимо проверить эти параметры и при необходимости внести изменения. На нашем сайте есть отдельные статьи, в которых подробно описаны все действия, необходимые для реализации задуманного.
Подробнее: Как изменить время / дату на компьютере
Обратите внимание! В руководствах все действия выполняются на примере Windows 10 и 7, но они применимы и к другим версиям операционной системы.
Как устранить ошибку при переходе на незащищенный сайт?
Если сообщение «Ошибка при переходе на защищенное соединение» появляется, если вы переходите на незащищенный сайт, это может говорить о конфликте настроек, дополнений и тем.
Прежде всего, откройте меню браузера и перейдите к разделу «Дополнения». В левой области окна, открыв вкладку «Расширения», отключите максимальное количество расширений, установленных для вашего браузера.
Следом перейдите ко вкладке «Внешний вид» и удалите все сторонние темы, оставив и применив для Firefox стандартную.
После выполнения данных действий проверьте наличие ошибки. Если она осталась, попробуйте отключить аппаратное ускорение.
Для этого щелкните по кнопке меню браузера и перейдите к разделу «Настройки».
В левой области окна перейдите ко вкладке «Дополнительные», а в верхней откройте подвкладку «Общие». В данном окне вам потребуется снять галочку с пункта «По возможности использовать аппаратное ускорение».
Обновление браузера
Подробнее: Как обновить популярные браузеры
Очиска кэша
В процессе серфинга интернета браузер собирает дополнительную информацию и хранит в своей внутренней базе — в кэше. Если туда попадают конфликтные данные, они могут вызвать ошибки, в числе которых и рассматриваемая в этой статье. Необходимо выполнить очистку кэша, чтобы исключить этот вариант. На сайте есть инструкции для разных браузеров.
Подробнее: Как очистить кэш в браузере Mozilla Firefox / Google Chrome / Opera / Яндекс.Браузере
Внимание! Проводить чистку браузера рекомендуется систематически. Это предупредит появление критических ошибок и поспособствует увеличению скорости работы программы.
Что делать?
Самый безопасный вариант – это кликнуть на «Уходим отсюда!» или же перейти на какой-нибудь другой ресурс. Если вы не понимаете и не знаете возможные технические причины, по которым эти ресурсом могло произойти предоставление неправильной идентификации, и при этом не хотите испытывать какие-либо риски, вам не следует переходить на этот сайт.
Если у вас есть такая возможность, обязательно свяжитесь с владельцами этого ресурса и сообщите им о возникающей ошибке.
Также вы можете полностью игнорировать это предупреждение в том случае, если вы полностью уверены в идентификации веб-сайта или же надежности используемого вами соединения. Не стоит забывать о том, что даже если вы полностью доверяете этому сайту, это вовсе не говорит о том, что никто не сможет вклиниваться в созданное вами соединение. Подлинные публичные сайты ни в коем случае не будут просить вас добавлять правила исключения для создаваемого соединения, ведь недействительный сертификат часто является признаком сайтов, которые пытаются каким-либо образом вас обмануть или же похитить различные персональные данные.
Чтобы проигнорировать предупреждение, вам нужно сделать следующее:
1. Кликнуть на кнопку «Я понимаю риск».
3. Детально прочитайте текст, который указывает на возникшие проблемы с этим сайтом.
4. Выбирайте пункт «Подтвердить исключение безопасности», если вы полностью доверяете этому сайту и хотите, чтобы Firefox также считал его доверенным.
Если кнопка «Я понимаю риск» отсутствует, то это может говорить о том, что вы открыли данную страницу во фрейме, и для решения проблемы вам нужно кликнуть правой кнопкой мыши на фрейм, кликнуть кнопку «Этот фрейм» и «Открыть фрейм в новой вкладке», после чего уже проделать указанную выше процедуру.
14 февраля 2016
Обновление корневых сертификатов
Десятая версия операционной системы на момент написания настоящей статьи имеет активную поддержку, что означает систематический выход обновлений. При возможности рекомендуется устанавливать все доступные апдейты, чтобы предупредить возникновение множества ошибок. На нашем сайте есть тематическая статья, в которой пошагово описано, что нужно делать для проверки и установки обновлений.
Подробнее: Как обновить Windows 10 до актуального состояния
Также рекомендуется проверить настройки автообновления системы и при необходимости активировать эту опцию. Таким образом исчезнет нужда периодически проверять выход апдейтов вручную, все новые пакеты будут инсталлироваться в систему автоматически.
Поддержка Windows 7 закончилась 14 января 2020 года. Если при установке последнего пакета обновлений корневые сертификаты не были занесены в систему, потребуется это сделать вручную, скачав соответствующий апдейт с официального сайта Microsoft:
Каталог центра обновлений Microsoft
- Перейдите по ссылке, размещенной выше. Находясь на главной странице сайта, впишите в поисковую строку запрос KB2813430 и кликните по кнопке «Найти».
- В появившейся таблице с результатами отсортируйте данные по столбцу «Продукты», нажав по его названию левой кнопкой мыши.
- Найдите в списке операционную систему Windows 7 нужной разрядности и щелкните по кнопке «Загрузить», расположенной напротив нее.
- В появившемся окне подтвердите начало скачивания, кликнув по соответствующей ссылке.
- Запустите загруженный на компьютер файл и выполните инсталляцию пакета обновлений, следуя подсказкам Мастера, появляющимся на экране.
Важно! На этапе выбора обновления для загрузки нужно обратить внимание на разрядность операционной системы. Если Windows 7 32-битная, следует выбрать файл с названием «Обновление для системы безопасности Windows 7 (KB2813430)». В случае использования 64-разрядной версии — «Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2813430)».
Посмотреть информацию о системе можно в специальном меню на компьютере. В отдельной статье на сайте подробно рассказано, как это сделать.
Ручная установка сертификатов
При обновлении корневых сертификатов путем установки апдейтов операционной системы могут быть сбои, из-за чего нужные файлы не попадут в Windows. В таком случае потребуется выполнить инсталляцию вручную с помощью предустановленной консольной программы certutil.exe. Для этого сделайте следующее:
- Откройте «Командную строку» от имени администратора. Есть несколько способов сделать это, каждый из которых подробно описан в отдельной статье на нашем сайте.
Подробнее: Как запустить «Командную строку» от имени администратора - После появления окна консоли впишите команду certutil.exe -generateSSTFromWU roots.sst и нажмите клавишу Enter.
- В корневом каталоге диска C создайте папку с именем CA и переместите в нее исполняемый файл rootsupd.exe. Перейдите по пути C:WindowsSystem32, найдите документ roots.sst и скопируйте его в ту же директорию CA.
- Откройте «Командную строку» от имени администратора и впишите следующую команду:
C:CArootsupd /c /t:C:CAВ появившемся окне утилиты нажмите по кнопке No, чтобы не перезаписывать уже существующий файл сертификатов безопасности. - В директории CA после выполнения предыдущего шага появятся дополнительные утилиты, с помощью которых можно выполнить установку корневых сертификатов. Для этого в «Командной строке» впишите следующее:
Обратите внимание, что после ввода команды нет никакой выдачи — это нормально, операция по установке все равно выполнится.
Внимание! После завершения всех действий загруженные файлы и созданные папки можно удалить с жесткого диска, они были необходимы исключительно для импорта корневых сертификатов в операционную систему.