Подключение не защищено [проблема с доступом к сайтам и сервисам]

Недавно обновил железо. Винт остался старый. И тут я думаю, т.к. железки обновил, может и сон заработает? БОЛТ! Я начал опять всю периферию перевтыкать, лезть в настройки питания, но все бесполезно, в сон ПК не входит. Гаснет монитор и тут же включается, системник продолжает шуметь.

И тут я решаю поставить Windows 10. Поставил. Настроил. Проверяю Сон. Хоба! Заработал Сон, йомана! ТРИ года! Ок-ок. Думаю, хм, что за дела? Ставлю опять Windows 7 — БОЛТ, сон не работает! И я помалу начинаю косить в сторону этого системного раздела «Зарезервировано системой». Начинаю копать инфу о том, как его можно объединить с диском С, то есть вобше его убрать нафиг из системы. Нашел способ. Накатил Windows 7 на флешку и уже в предвкушении рабочего режима сна на 7ке и без «Зарезервировано системой» я бодро начинаю ликвидировать системный раздел средствами винды при установке. Убрал этот раздел, поставил 7ку, настроил её и полез проверять сон. ДА! Заработало! Ну просто отлично!

Теперь плавно перейду к самой сути проблемы. С улыбкой на лице от работающего режима «Сон», я начинаю замечать, что ESET Nod32 начинает меня понемногу засыпать сообщениями о том, что на сайте, который я хочу посетить, есть проблемы с сертификатами

Я сперва от фонаря тыкал кнопки на выскакивающих окнах антивируса, а потом глядь, а сам антивирус не может стянуть обновы баз. В общем оказалось, что половина интернета у меня перестала работать.

Удаляю антивирус — не работает. Удаляю хром — не работает. Переставляю 7ку, устанавливаю только драйвера на сетевуху и сразу лезу и запускаю приложение Юплей, ввожу свои данные — не работает. Устанавливаю хром — сайты не работают. Устанавливаю антивирус — опять куча окон при посищении сайтов, сам же антивирь не может обновить свои базы, ошибку пишет. Поставил фаефокс — сайты работают, но программы (антивирь и юплей — не работают).

Поставил Windows 10 — все работает, как ничего и не было! НО! Windows 10 меня не устраивает. После пары дней на 10ке, опять поставил 7ку и хочу как-то эту проблему решить. Может кто подскажет что делать? Я уж совсем отчаялся и разочаровался в компухтерах, да и просто — утомился. Так бы взял и в окно швырнул

ALL ROOT CERTIFICATES ARE PROVIDED «AS IS» WITHOUT ANY WARRANTY WHATSOEVER. SYMANTEC HEREBY DISCLAIMS ALL WARRANTIES, WHETHER EXPRESS, IMPLIED, OR STATUTORY, INCLUDING WITHOUT LIMITATION, ANY IMPLIED WARRANTY OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, OR NON-INFRINGEMENT OF THIRD PARTY RIGHTS. SYMANTEC FURTHER DISCLAIMS ANY WARRANTY FOR ANY OUTDATED ROOTS THAT ARE REPLACED BY UPDATED ROOTS MADE AVAILABLE BY SYMANTEC.

Thawte Root Package

Download a root package with all the Thawte roots.

Root 1
Thawte Primary Root CA
Description:
This root CA is the root used for Thawte Extended Validation Certificates and should be included in root stores. After June, 2010 this root will also be the primary root used for all Thawte SSL and Code Signing certificates.

Country = US
Organization = thawte, Inc.
Organizational Unit = Certification Services Division
Organizational Unit = (c) 2006 thawte, Inc. — For authorized use only
Common Name = thawte Primary Root CA
Validity Start: November 17, 2006
Validity End: July 16, 2036
Key Size: RSA (2048 bits)
Signature Algorithm: SHA1 With RSA
Serial Number: 34 4e d5 57 20 d5 ed ec 49 f4 2f ce 37 db 2b 6d
Certificate SHA1 fingerprint: 91 c6 d6 ee 3e 8a c8 63 84 e5 48 c2 99 29 5c 75 6c 81 7b 81

Test Site:
https://ssltest7.bbtest.net

Download Root Now (Right Click, Save As)

Root 2
Thawte Premium Server CA
Description:
This root CA is the root currently used for Thawte Web Server Certificates and Code Signing Certificates. It is intended to be the primary root used for these products until mid 2010 when Thawte transitions to using a 2048 bit root. . After that transition this root will be used as part of a cross certification to ensure legacy applications continue to trust Thawte certificates and must continue to be included in root stores by vendors. Vendors should not plan on removing support for this root until officially advised that the root is no longer needed to support certificates or CRL validation.

Country = ZA
Organization = Thawte Consulting cc
Organizational Unit = Class 3 Public Primary Certification Authority — G2
Organizational Unit = Certification Services Division
Common name = Thawte Premium Server CA
Serial Number: 36 12 22 96 c5 e3 38 a5 20 a1 d2 5f 4c d7 09 54
Valid From: Wednesday, July 31, 1996
Valid to: Friday, January 01, 2021
Certificate SHA1 Fingerprint: e0 ab 05 94 20 72 54 93 05 60 62 02 36 70 f7 cd 2e fc 66 66
Key Size: RSA(1024 Bits)
Signature Algorithm: sha1RSA

Test Site:
https://ssltest28.bbtest.net

Root 3
Thawte Server CA
Description:
This root CA is the root used for SSL123 It is intended to be the primary root used for these products until mid 2010 when VeriSign transitions to using a 2048 bit root. Vendors should not plan on removing support for this root until officially advised that the root is no longer needed to support certificates or CRL validation.

Country = ZA
Organization = Thawte Consulting cc
Organizational Unit = Class 3 Public Primary Certification Authority — G2
Organizational Unit = Certification Services Division
Common name = Thawte Server CA
Serial Number: ‎01
Valid From: Wednesday, July 31, 1996
Valid to: Thursday, December 31, 2020
Certificate SHA1 Thumbprint: 23 e5 94 94 51 95 f2 41 48 03 b4 d5 64 d2 a3 a3 f5 d8 8b 8c
Key Size: RSA(1024 Bits)
Signature Algorithm: MD5RSA

Test Site:
https://ssltest29.bbtest.net

Root 4
Thawte Primary Root CA – G2 (ECC)
Description:
This root CA is not used today. It is intended for use in the future for SSL and Code Signing services needing an ECC encryption algorithm. This root should be included in root stores.

Country = US
Organization = thawte, Inc.
Organizational Unit = (c) 2007 thawte, Inc. — For authorized use only
Common Name = thawte Primary Root CA — G2
Serial Number: 35 fc 26 5c d9 84 4f c9 3d 26 3d 57 9b ae d7 56
Valid From: Sunday, November 04, 2007 5:00:00 PM
Valid to: Monday, January 18, 2038 4:59:59 PM
Certificate SHA1 Fingerprint: aa db bc 22 23 8f c4 01 a1 27 bb 38 dd f4 1d db 08 9e f0 12
Signature Algorithm: SHA384 With ECC

Root 5
Thawte Primary Root CA – G3 (SHA256)
Description:
This root is not being used today. It is intended for use in the future for SSL nd Code Signing certificates requiring SHA 256 encryption algorithm. This root should be included in root stores.

Country = US
Organization = thawte, Inc.
Organizational Unit = Certification Services Division
Organizational Unit = (c) 2008 thawte, Inc. — For authorized use only
Common Name = thawte Primary Root CA — G3
Serial Number: ‎‎ 60 01 97 b7 46 a7 ea b4 b4 9a d6 4b 2f f7 90 fb
Valid From: Tuesday, April 01, 2008 5:00:00 PM
Valid to: Tuesday, December 01, 2037 4:59:59 PM
Certificate SHA1 Fingerprint: f1 8b 53 8d 1b e9 03 b6 a6 f0 56 43 5b 17 15 89 ca f3 6b f2
Signature Algorithm: SHA256 With RSA

Download Root Now (Right Click, Save As)

Root 6
Thawte Personal Freemail CA
Description:
This root CA was used today to sign all Thawte Personal Freemail and Web of Trust certificates. These products are no longer offered and this root can be removed after 12/31/2010.

При возникновении ошибки «Цепочка сертификатов не может быть построена до доверенного корневого сертификата.» необходимо выполнить проверку сертификата электронной подписи.

Алгоритм проверки электронной подписи:

В программном продукте 1С необходимо

1. перейти в раздел «Администрирование»

2. «Обмен электронными документами»

3. «Настройка электронной подписи и шифрования»

4. На вкладке «Сертификаты» открыть используемый сертификат

5. Нажать на кнопку «Проверить»

6. Ввести пароль закрытой части ключа и нажать «Проверить»

Обращаем Ваше внимание, что программа сама увеличит количество * в поле «Пароль:» до 16 при проверке. Данное поведение является штатным и выступает дополнительной защитой конфиденциальных данных в виде количества символов в пароле. Проверка будет осуществлена на основании введенных Вами данных

сертификата.» это обозначает, что цепочка сертификации выстроена не полностью. Данная ошибка чаще всего встречается при первичной установке сертификата. Для просмотра пути сертификации необходимо сохранить сертификат, указав директорию компьютера, где его можно будет найти. Сделать это можно из программы 1С открыв сертификат в настройках электронной подписи и шифрования и нажать кнопку «Сохранить в файл» и указать директорию операционной системы для сохранения файла.

После сохранения сертификата необходимо открыть его в сохраненной директории.

Открыть сертификат можно дважды нажав на него левой кнопкой мыши или правая кнопка мыши — Открыть.

На вкладке «Общие» в логотипе сертификата будет присутствовать сигнализирующий о проблеме желтый знак, а в сведениях о сертификате будет присутствовать надпись «Недостаточно информации для проверки этого сертификата».

Следующим этапом необходимо перейти во вкладку «Путь сертификации». Можно заметить, что путь сертификации состоит из одного личного сертификата, а в состоянии сертификата присутствует надпись «Невозможно обнаружить поставщика этого сертификата».

В компьютерной безопасности цифровые сертификаты проверяются с помощью цепочки доверия. Сертификаты удостоверяются ключами тех сертификатов, которые находятся выше в иерархии сертификатов. Наивысший сертификат в цепочке называется корневым.

Пример корректного пути сертификации

Решение: Восстановить путь сертификацию

В сертификате необходимо перейти во вкладку «Состав» и в верхнем окне необходимо найти и нажать на поле «Доступ к информации о центрах сертификации». В нижнем окне сертификата появится информация о доступах к сведениям центра сертификации, в котором необходимо найти ссылку, которая заканчивается на .cer или .crt. Данную ссылку необходимо скопировать от http:// до конца строки не включая
URL=. Копирование производится при помощи комбинации клавиш Ctrl+C.

Открыть браузер и вставить скопированное ранее значение в адресную строку, нажать «Перейти» (Enter). Откроется окно просмотра загрузок, в котором браузер предложит сохранить или открыть файл. Необходимо нажать «Сохранить как» и указать директорию, куда произойдёт сохранение.

Произойдет скачивание сертификата удостоверяющего центра, который выдал личный сертификат. После скачивания необходимо перейти в указанную директорию и открыть скаченный сертификат. В нашем примере это сертификат astral-883-2018.

После открытия сертификата удостоверяющего центра необходимо нажать «Установить сертификат»

В открывшемся мастере импорта сертификатов выбрать Расположение хранилища: «Текущий пользователь» и нажать «Далее».

В следующем окне выбрать «Поместить все сертификаты в следующее хранилище» нажать «Обзор» и выбрать «Доверенные корневые центры сертификации», нажать «Далее» и завершить установку.

После появится окно предупреждения системы безопасности. Для установки сертификата необходимо нажать «Да»

Затем появится окно, сообщающее о том, что импорт сертификата успешно выполнен.

После установки сертификата удостоверяющего центра путь сертификации будет состоять уже из двух сертификатов: личного сертификата сотрудника организации, который ссылается на доверенный сертификат удостоверяющего центра, который выдал данному сотруднику сертификат.

Сертификат удостоверяющего центра не может сослаться на вышестоящий сертификат Головного удостоверяющего центра в виду его отсутствия на рабочем месте.

Для установки сертификата Головного удостоверяющего центра необходимо открыть сертификат удостоверяющего центра и перейти во вкладку «Состав». В верхнем окне выбрать поле «Идентификатор ключа центра сертификатов», а затем в нижнем окне скопировать серийный номер сертификата (Ctrl+C).

Для скачивания нужного сертификата Головного удостоверяющего центра необходимо перейти на Портал уполномоченного федерального органа в области использования электронной подписи и перейти на вкладку «ГОЛОВНОЙ УЦ» https://e-trust.gosuslugi.ru/#/portal/mainca

После нажатия на отпечаток произойдет скачивание сертификата Головного удостоверяющего центра. Необходимо нажать «Сохранить как» и выбрать необходимую директорию для сохранения сертификата Головного удостоверяющего центра.

Необходимо перейти в директорию, куда был скачан сертификат и открыть его.

В открывшемся сертификате необходимо нажать «Установить сертификат»

В мастере импорта сертификатов необходимо выбрать «Текущий пользователь» и нажать «Далее»

В следующем окне необходимо выбрать «Поместить все сертификаты в следующее хранилище», нажать «Обзор». В окне выбора хранилища сертификата необходимо поставить галочку «Показать физические хранилища», затем развернуть «Доверенные корневые центры сертификации» нажатием на «+» и выбрать «Локальный компьютер» и нажать «ОК». Завершить установку сертификата.

После установки сертификата Головного удостоверяющего центра путь сертификации личного сертификата восстановлен.

После восстановления пути сертификации ошибка не воспроизводится.

Compatibility Intermediate CA
Issuer: GTE CyberTrust Global Root Valid until: 10/Aug/2018 Serial #: 0E:E0:68:2D:BB:98:2D:92:C6:85:6A:DA:DE:48:19:80 Thumbprint: F08B49D0EBE7975062CD19C731B141DF4D11DF52 Download

DigiCert Assured ID CA-1
Issuer: DigiCert Assured ID Root CA Valid until: 10/Nov/2021 Serial #: 06:FD:F9:03:96:03:AD:EA:00:0A:EB:3F:27:BB:BA:1B Thumbprint: 19A09B5A36F4DD99727DF783C17A51231A56C117 Download

DigiCert Assured ID CA G2
Issuer: DigiCert Assured ID Root G2 Valid until: 01/Aug/2028 Serial #: 0F:5F:CC:FC:AB:20:F3:DF:8E:6D:A3:D8:47:67:C2:93 Thumbprint: 28E96CDB1DBA273FD1A6151BE15F088F26046273 Download

DigiCert Assured ID CA G3
Issuer: DigiCert Assured ID Root G3 Valid until: 01/Aug/2028 Serial #: 01:05:DA:E2:55:AA:B2:95:4A:0D:B2:C9:E6:B5:32:2C Thumbprint: C619BE4F415453F46D020ED79F5D5CA5C37E14AD Download

DigiCert Assured ID TLS CA
Issuer: DigiCert Assured ID Root CA Valid until: 09/Feb/2030 Serial #: 03:55:67:55:D7:AD:03:B1:D3:12:03:D1:F2:B7:5F:63 Thumbprint: 59B244F3FF278C039D71CE7334B9D4D0241EC62B Download

DigiCert Assured ID Code Signing CA-1

Issuer: DigiCert Assured ID Root CA Valid until: 10/Feb/2026 Serial #: 0F:A8:49:06:15:D7:00:A0:BE:21:76:FD:C5:EC:6D:BD Thumbprint: 409AA4A74A0CDA7C0FEE6BD0BB8823D16B5F1875 Download

DigiCert Baltimore CA-1 G2
Issuer: Baltimore CyberTrust Root Valid until: 10/May/2025 Serial #: 05:DA:0D:EC:A7:35:A1:BC:5C:36:D5:1E:D5:EA:D7:BA Thumbprint: 759540EAE3C302BC3E0E2443C1C2E435B52B8E8D Download

DigiCert Baltimore CA-2 G2
Issuer: Baltimore CyberTrust Root Valid until: 10/May/2025 Serial #: 01:82:F8:09:8E:A2:E6:26:B9:1A:3B:27:84:1F:B9:AF Thumbprint: A9D53002E97E00E043244F3D170D6F4C414104FD Download

DigiCert Cybertrust CA G2
Issuer: GTE CyberTrust Global Root Valid until: 10/Aug/2018 Serial #: 0E:22:B2:05:1D:1C:CD:10:77:C6:66:09:7C:6F:4D:DF Thumbprint: CDE23293A04AD471965A473DDA416E707ED26570 Download

DigiCert Document Signing CA
Issuer: DigiCert Assured ID Root CA Valid until: 05/Nov/2028 Serial #: 09:C7:B7:DB:B2:78:24:37:91:19:5E:6A:B1:33:87:10 Thumbprint: FB3A7F7C9DE73060094FB265E376F2CA86DA2340 Download

DigiCert ECC Extended Validation Server CA
Issuer: DigiCert High Assurance EV Root CA Valid until: 21/Jun/2031 Serial #: 02:97:07:56:0C:D4:A9:EB:BF:E2:72:F1:E0:96:D8:82 Thumbprint: FC20B60CADAC38D1FF40CF1B6EEF290F10B57ABD Download

DigiCert ECC Secure Server CA
Issuer: DigiCert Global Root CA Valid until: 08/Mar/2023 Serial #: 0A:CB:28:BA:46:5E:E5:39:08:76:74:70:F3:CD:C6:12 Thumbprint: 56EE7C270683162D83BAEACC790E22471ADAABE8 Download

DigiCert EV Code Signing CA (SHA2)
Issuer: DigiCert High Assurance EV Root CA Valid until: 18/Apr/2027 Serial #: 03:F1:B4:E1:5F:3A:82:F1:14:96:78:B3:D7:D8:47:5C Thumbprint: 60EE3FC53D4BDFD1697AE5BEAE1CAB1C0F3AD4E3 Download

DigiCert EV Code Signing CA
Issuer: DigiCert High Assurance EV Root CA Valid until: 18/Apr/2027 Serial #: 0D:D0:E3:37:4A:C9:5B:DB:FA:6B:43:4B:2A:48:EC:06 Thumbprint: 846896AB1BCF45734855C61B63634DFD8719625B Download

DigiCert EV Server CA G4
Issuer: DigiCert Trusted Root G4 Valid until: 17/Jan/2032 Serial #: 08:D2:E1:2D:24:8D:76:A4:27:20:B3:87:09:B8:21:D4 Thumbprint: 9D1FA05D51AD05BA9E5384C8022D908E8F54CBFC Download

DigiCert Extended Validation CA G3
Issuer: DigiCert Global Root G3 Valid until: 11/Nov/2030 Serial #: 04:A2:90:E3:CD:EE:4D:C6:E0:42:E9:2B:AD:3A:74:76 Thumbprint: 54F84CF4B56C1A7944E60BDEBB6D4559E14C773C Download

DigiCert Federated Trust CA
Issuer: DigiCert Assured ID Root CA Valid until: 18/Nov/2023 Serial #: 06:82:FB:1F:81:77:76:A5:79:91:2C:3E:D9:10:EF:F1 Thumbprint: 427D4AECEF8F879D189B6E9E77D07EB45E2F561E Download

DigiCert Global CA-1
Issuer: DigiCert Global Root CA Valid until: 10/Nov/2021 Serial #: 01:65:CF:CC:19:17:4B:69:87:26:41:59:CA:E0:C7:9E Thumbprint: F3D5B67A7E35A5332BFEB47F4B20CAA2292B4CDB Download

DigiCert Global CA G2
Issuer: DigiCert Global Root G2 Valid until: 01/Aug/2028 Serial #: 0C:8E:E0:C9:0D:6A:89:15:88:04:06:1E:E2:41:F9:AF Thumbprint: D6AEE31631F7ABC56B9DE8ABECCC4108A626B104 Download

DigiCert Global CA G3
Issuer: DigiCert Global Root G3 Valid until: 01/Aug/2028 Serial #: 05:88:C0:0C:8C:C0:C5:77:66:7E:64:CB:A8:8B:AB:49 Thumbprint: 0753C9D48FE522C8134760A5149D4ED430130317 Download

DigiCert High Assurance CA-3
Issuer: DigiCert High Assurance EV Root CA Valid until: 03/Apr/2022 Serial #: 0A:5F:11:4D:03:5B:17:91:17:D2:EF:D4:03:8C:3F:3B Thumbprint: 42857855FB0EA43F54C9911E30E7791D8CE82705 Download

DigiCert High Assurance Code Signing CA-1
Issuer: DigiCert High Assurance EV Root CA Valid until: 10/Feb/2026 Serial #: 02:C4:D1:E5:8A:4A:68:0C:56:8D:A3:04:7E:7E:4D:5F Thumbprint: E308F829DC77E80AF15EDD4151EA47C59399AB46 Download

DigiCert High Assurance EV CA-1
Issuer: DigiCert High Assurance EV Root CA Valid until: 10/Nov/2021 Serial #: 03:37:B9:28:34:7C:60:A6:AE:C5:AD:B1:21:7F:38:60 Thumbprint: DBC7E90B0DA5D88A5535430EEB665D077859E8E8 Download

DigiCert Private Server CA
Issuer: DigiCert Private Services Root Valid until: 01/Aug/2023 Serial #: 07:75:EA:B2:DC:1E:43:04:2E:CF:14:75:49:41:8C:BB Thumbprint: 771FF8A19D15526B9DBD8934755A73FB23C7278B Download

DigiCert SHA2 Assured ID CA
Issuer: DigiCert Assured ID Root CA Valid until: 05/Nov/2028 Serial #: 04:AE:79:60:66:66:90:1A:B9:C5:7F:A6:6C:5B:DC:CD Thumbprint: E12D2E8D47B64F469F518802DFBD99C0D86D3C6A Download

DigiCert SHA2 Assured ID Code Signing CA
Issuer: DigiCert Assured ID Root CA Valid until: 22/Oct/2028 Serial #: 04:09:18:1B:5F:D5:BB:66:75:53:43:B5:6F:95:50:08 Thumbprint: 92C1588E85AF2201CE7915E8538B492F605B80C6 Download

DigiCert SHA2 Extended Validation Server CA
Issuer: DigiCert High Assurance EV Root CA Valid until: 22/Oct/2028 Serial #: 0C:79:A9:44:B0:8C:11:95:20:92:61:5F:E2:6B:1D:83 Thumbprint: 7E2F3A4F8FE8FA8A5730AECA029696637E986F3F Download

DigiCert SHA2 High Assurance Code Signing CA
Issuer: DigiCert High Assurance EV Root CA Valid until: 22/Oct/2028 Serial #: 0B:7E:10:90:3C:38:49:0F:FA:2F:67:9A:87:A1:A7:B9 Thumbprint: F7E0F449F1A2594F88856C0758F8E6F627E5F5A2 Download

DigiCert SHA2 High Assurance Server CA
Issuer: DigiCert High Assurance EV Root CA Valid until: 22/Oct/2028 Serial #: 04:E1:E7:A4:DC:5C:F2:F3:6D:C0:2B:42:B8:5D:15:9F Thumbprint: A031C46782E6E6C662C2C87C76DA9AA62CCABD8E Download

DigiCert SHA-2 RADIUS CA
Issuer: DigiCert Global Root CA Valid until: 20/Sep/2026 Serial #: 03:79:53:F3:CD:74:7E:3E:E7:1B:73:40:7F:3E:85:55 Thumbprint: 02EF785428EC5BFBF1C1814FB42F229A0D2A3BAF Download

DigiCert SHA2 Secure Server CA
Issuer: DigiCert Global Root CA Valid until: 08/Mar/2023 Serial #: 01:FD:A3:EB:6E:CA:75:C8:88:43:8B:72:4B:CF:BC:91 Thumbprint: 1FB86B1168EC743154062E8C9CC5B171A4B7CCB4 Download

DigiCert Secure Auth CA
Issuer: DigiCert Assured ID Root CA Valid until: 23/Apr/2029 Serial #: 08:36:65:DC:40:F9:6B:26:B2:DE:AD:FC:6D:4B:C5:6D Thumbprint: 2EA5966C9A5B12E1AE7C9674AEFFDDA2222FB22F Download

DigiCert Secure Server CA
Issuer: DigiCert Global Root CA Valid until: 08/Mar/2023 Serial #: 06:9E:1D:B7:7F:CF:1D:FB:A9:7A:F5:E5:C9:A2:40:37 Thumbprint: F9AE40CCBBDA4795E58AC5D203BFB7BD331B81E8 Download

DigiCert Trusted Server CA
Issuer: DigiCert Trusted Root CA Valid until: 18/Apr/2028 Serial #: 05:85:A6:3E:1E:31:4D:A0:62:2D:23:1E:AC:5D:5A:1B Thumbprint: C242C6785324854E346486DBF286C72FD035F0DD Download

DigiCert Trusted Server CA G4
Issuer: DigiCert Trusted Root G4 Valid until: 01/Aug/2028 Serial #: 03:63:7E:53:8C:FD:86:E1:60:35:27:D6:F2:B8:0F:F4 Thumbprint: 876217035658B958F359FBA589D630C4042D961B Download

Encryption Everywhere DV TLS CA – G1
Issuer: DigiCert Global Root CA Valid until: 27/Nov/2027 Serial #: 02:79:AC:45:8B:C1:B2:45:AB:F9:80:53:CD:2C:9B:B1 Thumbprint: 594F2DD10352C2360138EE35AA906F973AA30BD3 Download

Encryption Everywhere DV TLS CA – G2
Issuer: DigiCert Global Root G2 Valid until: 27/Nov/2027 Serial #: 0D:E0:FF:B5:EE:62:CB:61:10:9F:60:8C:9C:ED:5E:D3 Thumbprint: ED6302684A3259AA04F10FE9A97A8FD30B965D26 Download

GeoTrust EV RSA CA 2018
Issuer: DigiCert High Assurance EV Root CA Valid until: 06/Nov/2027 Serial #: 03:FE:EF:1B:B5:B6:48:34:9A:20:95:0F:8B:C6:97:53 Thumbprint: A399046417B67E320D3EFA69D7DCE6B8BFE8A9F2 Download

GeoTrust RSA CA 2018
Issuer: DigiCert Global Root CA Valid until: 06/Nov/2027 Serial #: 05:46:FE:18:23:F7:E1:94:1D:A3:9F:CE:14:C4:61:73 Thumbprint: 7CCC2A87E3949F20572B18482980505FA90CAC3B Download

GeoTrust TLS RSA CA G1
Issuer: DigiCert Global Root G2 Valid until: 02/Nov/2027 Serial #: 0D:07:78:2A:13:3F:C6:F9:A5:72:96:E1:31:FF:D1:79 Thumbprint: 8B3C5B9B867D4BE46D1CB5A01D45D67DC8E94082 Download

RapidSSL ECC CA 2018
Issuer: DigiCert Global Root CA Valid until: 06/Nov/2027 Serial #: 0D:5E:0E:1D:E2:31:A1:C1:0A:1C:FC:69:CD:E3:B7:7C Thumbprint: 63B76FFF3B3864EEB549B1E37851D46B603FEDDC Download

RapidSSL RSA CA 2018
Issuer: DigiCert Global Root CA Valid until: 06/Nov/2027 Serial #: 08:A5:A2:46:CD:4B:5C:8C:83:D7:02:B4:BB:AB:53:49 Thumbprint: 98C6A8DC887963BA3CF9C2731CBDD3F7DE05AC2D Download

RapidSSL TLS RSA CA G1
Issuer: DigiCert Global Root G2 Valid until: 02/Nov/2027 Serial #: 0B:25:94:22:CE:D9:81:2A:15:A0:4E:99:52:8A:0E:FA Thumbprint: CBFE9EB43B3B37FE0DFBC4C2EB2D4E07D08BD8E8 Download

Thawte EV RSA CA 2018
Issuer: DigiCert High Assurance EV Root CA Valid until: 06/Nov/2027 Serial #: 06:96:8F:96:4A:E8:23:56:C7:4E:17:C2:B5:36:5B:00 Thumbprint: 9E848F52575C6B1A69D6AB62E0288BFAD4A5564E Download

Thawte RSA CA 2018
Issuer: DigiCert Global Root CA Valid until: 06/Nov/2027 Serial #: 02:5A:8A:EF:19:6F:7E:0D:6C:21:04:B2:1A:E6:70:2B Thumbprint: 4DEEA7060D80BABF1643B4E0F0104C82995075B7 Download

Thawte TLS RSA CA G1
Issuer: DigiCert Global Root G2 Valid until: 02/Nov/2027 Serial #: 09:0E:E8:C5:DE:5B:FA:62:D2:AE:2F:F7:09:7C:48:57 Thumbprint: C9FEFC763D9548B487696F047ACBA0ABE45C7BC1 Download

Download Thawte Root Certificates

Thawte Root Certificates can be downloaded under the Root Certificate License Agreement (PDF) at no cost and you are not required to sign the agreement to make use of the Root Certificate(s).

DISCLAIMER: ROOT CERTIFICATES, AND ANY UPDATES, ARE PROVIDED “AS-IS” WITH NO WARRANTIES, EXPRESS OR IMPLIED, INCLUDING WITHOUT LIMITATION, ANY IMPLIED WARRANTY OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, OR NON-INFRINGEMENT OF THIRD PARTY RIGHTS.

Thawte Root Package

Download a root package with all the Thawte roots.