Как исправить ошибку SSL на телевизоре LG
Ошибка SSL на телевизоре LG, как исправить? Установите правильное время и дату, очистите кэш браузера и обновите его, выполните настройки веб-проводника или попробуйте сделать сброс до заводских параметров. Ниже рассмотрим, что это за ошибка SSL, в каких случаях она появляется на LG. Отдельно рассмотрим, как правильно исправить проблему.
Что означает ошибка/в каких ситуациях возникает
Ошибка SSL на телевизоре SSL появляется при работе через встроенный браузер при попытке зайти на сайт, который не прошел проверку. Сам SSL-сертификат необходим для проверки оригинальности сайта и его безопасности. Специальный Центр сертификации, предоставляющий такой документ, гарантирует шифровку данных между вашим веб-проводником и сервером. Это обязательное условие, ведь без SSL все операции открыты для посторонних и могут оказаться в руках посторонних.
На практике ошибка SSL, в том числе на телевизорах LG, возникает в следующих случаях:
- Передача одной части информации в зашифрованном, а второй — в незашифрованном виде, а именно в HTTPS и HTTP соответственно.
- Отсутствие доверия к SSL-сертификату. Если сертификат выдан не доверенным центром, все веб-проводники, в том числе на телевизоре LG, будут выдавать указанное сообщение.
- Окончен период действия сертификата. Такие разрешения имеют ограниченный срок работы. Если он завершен, зайти на сайт не получится из-за появления ошибки SSL. Если также бесплатные сертификаты, которые продляются автоматически.
Выше рассмотрены технические причины ошибки, но сама проблема часто обусловлена неправильными настройками ТВ или иными моментами (об этом ниже).
Причины и пути решения
При рассмотрении вопроса, как исправить ошибку SSL на телевизоре LG, необходимо знать причины такой проблемы. К основным стоит отнести:
- Неправильное время и дата.
- Ошибочные настройки веб-проводника.
- Устаревшая версия браузера.
- Проблемы с соединением.
- Загрязнение кэша веб-обозревателя.
- Сбои в настройках телевизора LG и т. д.
Зная основные причины, несложно разобраться с другим важным моментом — как исправить неисправность. Для этого необходимо сделать один или несколько шагов, которые рассмотрены ниже.
Выставьте правильную дату / время
Один из способов, как исправить ошибку SSL на телевизоре ЛДЖИ — установить правильную дату / время. Если эта информация указана некорректно, будут периодически возникать проблемы с проверкой.
Для контроля правильности установленного времени / даты сделайте следующее:
- Включите ТВ и выберите «Настройки».
- Отыщите пункт «Время».
- Зайдите в раздел «Проверить текущее время».
- Кликните на «Часы» и активируйте опцию «Авто».
При получении сигнала через приставку или иные устройства, установка даты / времени осуществляется вручную. Для этого сделайте такие шаги:
- Включите ТВ и кликните на пульте ДУ кнопку «Меню».
- Выберите раздел «Время и дата» (значок часов). Используйте навигацию меню и кнопок.
- Зайдите в пункт «Часы».
- Установите точное время и часовой пояс.
- Подтвердите ввод кнопкой ОК.
- Отключите и включите ТВ.
Настройте браузер
Второй способ исправить ситуацию — задать правильные браузера. В качестве примера рассмотрим Гугл Хром. Сделайте следующие шаги:
- Зайдите в настройки веб-проводника.
- В нижней части кликните «Показать дополнительные настройки».
- Перейдите в графу «Сеть» и кликните в ней на кнопку.
- Зайдите в «Безопасность» и поставьте уровень «Средний».
- В разделе «Конфиденциальность» переместите ползунок в позицию «Средний».
- Войдите в раздел «Содержание».
- В категории «Сертификаты» кликните по клавише «Очистить SSL».
После выполнения этих шагов браузер на телевизоре LG нужно перезапустить и посмотреть, удалось ли исправить ошибку SSL.
Попробуйте подключить к другому Вай Фай
Если вы подключены к общедоступной сети, попробуйте подключить телевизор LG к другой Вай-Фай сети или с помощью кабеля. В таком случае проблему с сертификатом часто удается исправить. Если же это не удалось сделать, используйте другой вариант.
Почистите кэш
Один из методов, как исправить ошибку SSL на телевизоре LG — почистить браузер. Для этого пройдите такие шаги:
- Переведите ТВ в режим Смарт.
- Зайдите в интернет-обозреватель.
- Справа вверху жмите на пункт «Настройки».
- Кликните на кнопку «Очистить кэш».
- Подвертите шаг путем нажатия кнопки «ОК».
- Убедитесь, что проблема была исправлена.
Обновитесь до последней версии
Ошибка SSL на телевизоре LG может появляться из-за устаревшей версии ПО. Исправить ситуацию можно с помощью обновления, которое легко реализовать одним из следующих способов.
- Жмите на кнопку настроек на пульте ДУ.
- В появившемся окне кликните на клавишу «Поддержка».
- Найдите раздел «Обновление ПО».
- После появления на экране таблички с версией ОС жмите на кнопку «Проверить наличие обновлений».
- При появлении соответствующей кнопки жмите на клавишу «Обновить».
- Войдите в настроечный раздел телевизора LG и зайдите пункт «Информация о продукте / услуге».
- Посмотрите сведения о модели и серии ТВ, версии ПО.
- Используйте полученные данные для поиска своего обновления на сайте lg.com/ru/support/software-firmware.
- Загрузите ПО на ПК / ноутбук.
- Сделайте на флешке с FAT32 папку и дайте ей название LG_DTV.
- Откройте архив с новым ПО в эту папку.
- Дождитесь завершения загрузки.
- Перезапустите телевизор LG.
Сделайте сброс
Если рассмотренные выше шаги не помогли, попробуйте сделать сброс настроек. В таком случае можно устранить временные ошибки, которые возникают при работе устройства. Алгоритм действий такой:
- Кликните на кнопку Home пульта ДУ.
- Перейдите в «Настройки», который легко узнать по символу шестеренки.
- Зайдите в «Расширенные настройки», а после этого «Общие», а далее «Сброс настроек до заводских».
- Внесите снова изменения, которые были выполнены ранее.
Зная, почему появляется ошибка SSL на телевизоре LG, разобраться, как все исправить не составляет труда. Для этого может потребоваться очистка кэша, обновление веб-проводника, сброс настроек или другие шаги. В комментариях расскажите, какой из приведенных способов вам помог, и что еще можно сделать в сложившейся ситуации.
WebOS Forums — форум пользователей телевизоров LG на webOS
Сообщество любителей webOS-телевизоров LG
- Список форумов‹Телевизоры на webOS‹Телевизоры LG — Помощь
- Изменить размер шрифта
- Версия для печати
- Правила
- FAQ
- Регистрация
- Вход
Сертификат безопасности сервера не действителен
weritos » 08 окт 2021, 15:32
Для старых ТВ до 2017 года выпуска, где установка сертификата не приводит к нормальной работе (openssl 1.0.1) кажется надо ставить другой сертификат.
Для систем не поддерживающих корневой сертификат ISRG Root X1 , Let’s Encrypt удалось договориться с IdenTrust о выпуске на 3 года кросс-подписи истекшего DST Root CA X3. Таким образом, устройства даже с устаревшими версиями не будут сообщать об ошибке как минимум до 2024 года. Попробуйте установить вот этот сертификат http://dstore.lh1.in/crt
Как получить Root права на webOS 1. 0-6
Спонсор » 08 окт 2021, 15:32
smsbox » 08 окт 2021, 17:16
Истёк срок сертификата HTTPS от Let’s Encrypt на телевизоре
ibokuchava » 08 окт 2021, 19:13
В связи с истечением срока действия корневого сертификата не загружается половина сайтов https или запускаются с ошибками.
Никто не в курсе как исправить проблему? Может будет обновление по?
Менять дату пробовал, работает не совсем корректно. Рут длч меня слишком сложен (
Буду признателен за помощь.
Сертификат HTTPS, Let’s Encrypt на LG OLED C7
narpol » 09 окт 2021, 01:30
AMETKO » 09 окт 2021, 11:59
Проблема с истекшими сертификатами, кстати, может коснуться и некоторых приложений, вот англоязычные пользователи пишут такое:
permalmberg писал(а): Server certificate expired? Can’t view HBO on my LG C9 today, worked fine yesterday.Anyone else experiencing this? And yes, the time on the TV is correct.
Срок действия сертификата сервера истек? Не могу просматривать HBO на моем LG C9 сегодня, вчера работал нормально. Кто-нибудь еще испытывает это? И да, время на телевизоре правильное.
ibokuchava » 09 окт 2021, 12:29
У меня пока только кинопаб не прогружается, частично форк и некоторые сайты в основном с онлайн кинотеатры.
В службу поддержки лг написал, обещали передать на завод
Добавлено спустя 16 минут 3 секунды:
smsbox » 09 окт 2021, 13:14
ibokuchava » 09 окт 2021, 13:42
smsbox Поддержка кинотеатров ничего внятного не ответила.
Если LG ничего не исправит в ближайшем обновлении ПО, конечно придется вникать в рут, надеюсь к тому времени будет какая-то пошаговая видео инструкция для чайников).
Я так понимаю из опыта, что с серией b8 (это уже 2018 модельный год) такой проблемы нет. Соотв. надо исправить тв производства 2017 года и ниже.
Странно иметь тв за 100+ тысяч, который превращается в тыкву. В моем случае через 4 года)
weritos » 09 окт 2021, 14:24
smsbox » 09 окт 2021, 14:28
MCH » 11 окт 2021, 10:00
webOS TV 2.2.3 LGwebOSTV
Спонсор » 11 окт 2021, 10:00
smsbox » 11 окт 2021, 10:28
Shpil » 11 окт 2021, 10:46
smsbox » 11 окт 2021, 17:10
mitus74 » 12 окт 2021, 02:09
weritos » 12 окт 2021, 12:35
Сертификат безопасности в телевизоре не действителен
MCH » 13 окт 2021, 23:23
Архивариус » 23 окт 2021, 11:59
AlexMaestro » 23 окт 2021, 23:02
Инструкция по обновлению сертификатов на LG (найдено на просторах телеграма)
Данный способ подходит для webOS начиная с версии 4.0 — это телевизоры c начала 2018 года.
Для 3.5-3.9.x нужен другой способ, он описан тут (может потребоваться VPN)
Посмотреть версию webOS можно по этой инструкции: Как узнать версию прошивки и версию ОС в ТВ
Сертификат можно обновить только при наличии ROOT прав, режим разработчика НЕ ПОДОЙДЕТ!
Самый простой способ это использовать ПК с программой putty. ТВ должен быть включен. После запуска putty вводите в поле Host Name IP адрес ТВ, порт 23, выбираете в выпадающем списке other (telnet), нажимаете open, откроется окно в котором нужно вводить команды согласно информации ниже.
IP адрес телевизора можно посмотреть тут — Настройки — Подключение — Подключение к сети WiFi — Дополнительные настройки WiFi
О проблеме с открытием сайтов на различных устройствах в связи окончанием срока действия сертификата Let’s Encrypt IdenTrust DST Root CA X3, а также о способах ее решения я писал в этой статье. И если в случае с компьютером все решается просто и быстро, то на других устройствах — телефонах, планшетах, телевизорах и т.п. — исправить ситуацию иногда довольно сложно.
Например, совсем недавно столкнулся с невозможностью открыть некоторые сайты во встроенном браузере на телевизоре LG, работающем под управлением WebOS. Причина та же — устаревший сертификат и отсутствие нового. Несмотря на то, что телевизор периодически получает обновления своего ПО, производитель почему-то не торопится включать в эти обновления новые сертификаты безопасности. Что делать? Придется решать проблему самостоятельно.
Как всегда, поиск в интернете принес определенные результаты, но на этот раз они были не утешительные. Часть заявлений сводилась к тому, что самостоятельно решить проблему нельзя никоим образом, это может сделать только производитель. Вторая же часть описывала довольно трудоемкий и малопонятный процесс взлома телевизора и модификации его программной начинки. Впрочем, почитав разные источники и немного разобравшись в предлагаемых способах обновления сертификатов, я пришел к выводу, что все не так уж и сложно, и поэтому решил попробовать.
Далее я постараюсь как можно более просто и понятно объяснить, как обновить сертификаты безопасности на телевизорах LG под управлением WebOS. Основным источником информации для меня послужила вот эта тема на специализированном форуме, которая, в свою очередь, ссылается на первоисточник с другого известного форума. Под спойлерами буду прятать дополнительную информацию, которую можно пропустить.
Инструкция по обновлению сертификатов Let’s Encrypt на ТВ LG под управлением WebOS 3. 5 или новее
- Сам телевизор, подключенный к интернету любым способом (WiFi или кабель)
- Компьютер, подключенный к той же локальной сети, что и телевизор
- Программа для подключения по протоколу Telnet или SSH, например, PuTTY
Получаем root-права
Для того, чтобы иметь возможность что-то исправлять в файловой системе или программном коде телевизора, нам необходимо получить так называемые root-права, то есть права на полный доступ к установленной операционной системе. Без этого ничего сделать с сертификатами мы не сможем.
Коротко о рут-правах
Многие устройства для повседневного использования работают под управлением заложенного в них производителем программного обеспечения (ПО). Как правило, доступ пользователя к программному обеспечению устройства не предусматривается, не говоря уже о возможности его изменения. По этой причине производители всячески стараются защитить устройство от редактирования, а иногда даже и от просмотра его программной начинки. Но в некоторых случаях, например, сервисным инженерам при ремонте прибора требуется полный доступ к ПО. По своей сути, получение root-прав или рутирование устройства — это получение полного доступа к заложенному в нем ПО с возможностью его изменения. В связи с усилиями производителей по защите устройств от взлома получение рут-прав обычно не отличается простотой и зачастую использует найденные уязвимости в защите системы.
В интернете можно найти несколько способов получения root-прав для разных версий WebOS, но самый простой с точки зрения малоподготовленного пользователя — это использование уже готового инструмента. В моем случае это был rootmy.tv, почитать о нем можно здесь (описание на английском). Итак, приступаем:
- Включаем телевизор, запускаем на нем браузер, заходим по адресу https://rootmy.tv
- Подтвердите появившееся предупреждение о безопасности.
После этих действий запустится автоматическое получение рут-прав, описание текущих стадий будет отображаться на экране. В процессе работы телевизор будет один или два раза перезагружен. В редких случаях ТВ вместо перезагрузки может выключиться, тогда его надо просто снова включить пультом. Вместе с получением рут-прав на ТВ будет также установлено приложение Homebrew Channel.
Подключаемся к ТВ с компьютера по протоколу SSH
Теперь мы можем управлять нашим ТВ с компьютера. Чтобы получить к нему доступ, делаем следующее:
- Запускаем программу PuTTY на компьютере, подключенном к той же сети, что и ТВ (программу скачиваем здесь).
- Вводим в поле Host Name (or IP address) адрес нашего ТВ, выбираем Connection type SSH (если после получения рут-прав не отключали протокол Telnet на ТВ, то можно выбрать Other — Telnet).
- Нажимаем кнопку Open.
Откроется окно терминала, в котором можно вводить команды для управления телевизором. Первым делом при подключении по SSH необходимо ввести имя пользователя и пароль. По умолчанию после получения рут-прав через rootmy.tv имя пользователя root, пароль alpine. При вводе пароля нажимаемые символы не отображаются, даже в виде «звездочек». Подтверждение набора осуществляем клавишей Enter.
Обновляем сертификаты безопасности на ТВ
Теперь пошагово в терминале PuTTY задаем приведенные ниже команды и подтверждаем каждую нажатием клавиши Enter. Для ускорения работы и исключения ошибки в написании команд рекомендую полностью копировать текст команды и вставлять его в терминал. Копировать можете любым удобным вам способом (например, Ctrl+V), а вставлять в окно терминала нужно нажатием правой кнопки мыши, так как клавиатурные сокращения в нем не работают. По возможности буду приводить описание действия каждой команды.
1. Создаем на ТВ новую папку для размещения сертификатов
2. Копируем все содержимое папки /etc/ в нашу папку
cp -a /etc/ /media/cryptofs/root/
3. Копируем также папку с сертификатами в нашу папку
3.1. Если у вас версия WebOS от 3.5 до 3.9 включительно, то копируем отдельно сертификаты браузера. Для других версий WebOS это делать не нужно
4. Запускаем текстовый редактор vi и открываем в нем файл со списком сертификатов
После этого на экране терминала отобразится содержимое файла ca-certificates.conf, а именно список установленных на устройстве сертификатов. Редактирование содержимого ведется почти как в обычном текстовом редакторе, но есть и отличия.
Работа с редактором vi. Прочитайте, если раньше не работали с ним!
Чтобы лучше разобраться с особенностями редактора vi, прочтите небольшую инструкцию. Скорее всего, она вам не понадобится, просто запомните основные действия:
- для перемещения по тексту и прокрутки экрана используем клавиши со стрелками;
- подведя курсор к нужному месту, входим в режим редактирования, нажав клавишу i;
- печатаем нужный текст;
- для выхода из режима редактирования с сохранением надо нажать Esc, а затем ZZ (два раза клавишу z с шифтом);
- для выхода без сохранения нажимаем Esc, затем клавишу : (двоеточие, нажимаем с шифтом, иначе введем точку с запятой), затем q (уже без шифта) и Enter.
5. Находим в тексте строку DST_Root_CA_X3.crt, переводим курсор в ее начало, нажимаем i для входа в режим редактирования и ставим перед строкой восклицательный знак (должно получиться !DST_Root_CA_X3.crt). Это означает, что сертификат не будет использоваться. Обратите внимание, что некоторые другие сертификаты тоже обозначены восклицательным знаком, то есть уже устарели.
6. Переходим в конец любой строки, нажимаем Enter для ввода новой строки и в ней печатаем:
Редактирование файла закончено, нажимаем Esc и ZZ для сохранения и выхода из редактора.
7. Скачиваем из интернета новый сертификат безопасности и помещаем его в нашу папку с сертификатами
8. Подключаем наши новые папки вместо старых
9. Задаем команду для принудительного обновления сертификатов
10. Если у вас версия WebOS от 3.5 до 3.9 включительно, то:
10.1. переходим в папку с сертификатами браузера
10.2. удаляем старый сертификат
10.3. закачиваем в папку новый сертификат
11. Теперь нужно отредактировать скрипт, который выполняется каждый раз при включении ТВ. Для этого снова используем редактор vi
Устанавливаем курсор клавишами со стрелками после строки /bin/bash или в другое выбранное место скрипта (подробности под спойлером), нажимаем i для входа в режим редактирования и добавляем код:
Куда именно вставлять код?
Будьте внимательны: при получении рут-прав через rootmy.tv, отключении автообновлений системы и применении прочих настроек через приложение Homebrew Channel содержимое скрипта меняется. В частности, там могут присутствовать условные операторы ветвления if, и в зависимости от условия код в разных местах скрипта будет работать или игнорироваться. Поэтому необходимо правильно выбрать место для вставки команды на использование обновленных сертификатов.
Вставку новых команд желательно сделать перед строкой telnetd -l /bin/sh, но таких строк в скрипте может быть несколько. Поэтому можно либо вставить перед каждой найденной, либо найти нужную и вставить только перед ней. Или еще лучше — вставить команды до оператора if, сразу после строки /bin/bash.
11.1. Если у вас версия WebOS от 3.5 до 3.9 включительно, добавляем после указанных выше строк еще две:
Пример добавления строк
На скриншотах видно, что в скрипте имеются операторы ветвления, так что надо правильно выбрать место вставки. Например, в самом начале скрипта идет проверка на наличие файла-флага, используемого для восстановления работы ТВ при сбое в работе скрипта. Соответственно, команды между строками if и else будут выполнены только в случае сбоя.
Вставленные команды будут срабатывать при каждом включении телевизора и монтировать созданные нами папки с сертификатами в качестве стандартных системных папок.
Не забываем сохранить изменения в скрипте и выйти из редактора vi нажатием последовательности Esc + ZZ.
12. Вводим команду на перезагрузку ТВ
После перезагрузки телевизора открываем на нем браузер и вводим адрес сайта, который раньше выдавал ошибку из-за просроченного сертификата безопасности. Если сайт открывается, поздравляю: все прошло удачно!
1. На тематических форумах, где обсуждалась описываемая проблема, встречаются рекомендации по установке еще двух сертификатов — ISRG_Root_X2.crt и Lets_Encrypt-R3.crt, но никто пока не сталкивался с тем, чтобы без них проблема не исчезала. Поэтому их не добавляем.
2. Если у вас возникают какие-то вопросы, почитайте источники, ссылки на которые приведены в начале статьи.
4. Ну и самое главное — помните, что все действия по модификации ПО вашего телевизора вы выполняете на свой страх и риск. Даже получение рут-прав может служить причиной для отказа в гарантийном обслуживании.
За время, прошедшее с момента написания этой статьи, у меня появилась новая информация о некоторых особенностях добавления сертификатов на телевизоры LG. Этой информацией я решил поделиться с читателями.
Дополнительная информация (добавлено 3.01.2022)
После получения рут-прав через сервис rootmy.tv мой телевизор два раза переходил в режим восстановления. Оба раза это случалось после отключения электропитания. В режиме восстановления на экране ТВ каждые 15 секунд появляется сообщение
Failsafe mode! Open telnet and remove /var/luna/preferences/webosbrew_failsafe
Во всем остальном ТВ функционировал, как положено. Поэтому было решено просто убрать сообщение, для чего нужно удалить создаваемый для режима восстановления файл-флаг. Делается это следующим образом:
1. Запускаете PuTTY и подключаетесь к ТВ через протокол Telnet (SSH в режиме восстановления не работает).
2. Вводите команду
и жмете на Enter. Таким образом удаляется файл, служащий признаком режима восстановления.
3. Вводите команду
и жмете на Enter. Телевизор перезагрузится, сообщение о режиме восстановления должно исчезнуть.
Для выхода из режима восстановления можно воспользоваться также встроенным telnet-клиентом Windows, подробности в этой статье. Кроме того, можно отключить режим восстановления через меню приложения Homebrew.
Также на некоторых моделях ТВ LG с версией WebOS 3.9 и меньше невозможно найти и заменить сертификаты браузера. В результате команды, описанные в пунктах 3.1 или 11.1 этой статьи, выполняются с ошибкой и реальная замена сертификатов не происходит. Дело в том, что нужные папки создаются динамически только при запуске браузера, поэтому при закрытом браузере подменить сертификаты не удается. В качестве решения предлагается добавить в стартовый скрипт команду запуска браузера в скрытом режиме, что позволяет затем проделать вышеописанные манипуляции для подмены сертификатов.
То есть, если при выполнении пункта 3.1 этой статьи вы получили сообщение об ошибке, то продолжайте выполнять остальные команды, а в пункте 11 самой первой командой вставьте
и потом все остальные, которые там приведены.
После этого перезапустите ТВ и повторите выполнение пунктов 3.1 и 10 (со всеми подпунктами). Затем снова перезагрузите ТВ.
На практике данную рекомендацию я не проверял, сведения взяты из этого источника.
- Способ 1: Установка правильного времени
- Способ 2: Обновление корневых сертификатов
- Способ 3: Устранение вирусной угрозы
- Способ 4: Установка сертификатов GeoTrust
Установка правильного времени
Если же подключение к сети на целевом компьютере не предполагается, воспользуйтесь кнопкой «Изменить» под строкой «Установка даты и времени вручную».
Здесь самостоятельно задайте корректные значения.
Если же показания сбиваются после каждой перезагрузки или выключения ПК/ноутбука, это зачастую говорит о севшей резервной батареи BIOS и, следовательно, её необходимо заменить. Для начала сходите в любой магазин электроники или хозтоваров и приобретите элемент CR2032. Дальнейшие действия включают в себя частичную разборку устройства – если вы сомневаетесь в своих силах, к вашим услугам инструкция от нашего автора, применимая как для настольных ПК, так и для ноутбуков.
Подробнее: Как поменять батарейку BIOS
Обновление корневых сертификатов
Иногда причина проблемы кроется в повреждении или устаревании файлов корневых сертификатов. Устранить этот сбой можно инсталляцией соответствующих апдейтов.
Для актуальной на момент написания статьи версии «окон» процесс получения обновлений максимально простой – достаточно убедиться, что активна система их автоматической загрузки, или же вручную установить накопительный пакет. На нашем сайте уже есть соответствующие руководства, приведём на них ссылки ниже.
Подробнее:
Как включить автообновления Windows 10
Обновления Windows 10 до актуального состояния вручную
С «семёркой» дела обстоят иначе – её официальная поддержка уже прекращена, поэтому настоятельно рекомендуем установить Windows 10. Но если это по тем или иным причинам неприемлемо, выход из ситуации есть – действуйте так:
Перейдите по указанной ниже ссылке.
Каталог центра обновлений Microsoft
Обновления ОС весьма эффективно устраняют рассматриваемую проблему.
Устранение вирусной угрозы
Известны случаи, когда проблемы с доверием сертификатов возникают вследствие активной деятельности зловредного ПО – например, вирус заразил или подменил имеющиеся. Если наблюдаются дополнительные симптомы в виде необычного поведения операционной системы или программ, вы точно столкнулись с атакой зловредов. Воспользуйтесь инструкцией далее для устранения этой проблемы.
Подробнее: Борьба с компьютерными вирусами
Установка сертификатов GeoTrust
Последний метод, достаточно эффективный, но потенциально опасный, заключается в самостоятельном добавлении пользователем новых сертификатов, полученных напрямую с ресурсов поставщика. Далее мы опишем необходимые для этого шаги.
Обратите внимание! Выполнение следующих действий может нарушить безопасность вашего компьютера, поэтому вы делаете это на свой страх и риск!
Ресурс компании GeoTrust
Здесь кликните «Обзор».
С помощью диалогового окна «Проводника» выберите скачанное на шаге 2. Если система его не распознаёт, в меню «Тип» укажите «Все файлы».
Данный метод помогает устранить проблему только для распространённых сайтов и сервисов, тогда как с малоизвестными действия могут оказаться неэффективными.
Еще статьи по данной теме
- Способ 1: Настройка времени и даты на компьютере
- Способ 2: Обновление корневых сертификатов
- Способ 3: Ручная установка сертификатов
- Способ 4: Проверка системы на наличие вирусов
- Способ 5: Отключение антивирусной программы
- Способ 6: Изменение параметров браузера Internet Explorer
- Способ 7: Восстановление файла hosts
- Способ 8: Обновление браузера
- Способ 9: Удаление установленных дополнений
- Способ 10: Очиска кэша
- Способ 11: Переустановка браузера
Настройка времени и даты на компьютере
Проблемы с сертификатом безопасности при просмотре страниц в интернете могут возникать по причине некорректной настройки времени и даты на компьютере. Необходимо проверить эти параметры и при необходимости внести изменения. На нашем сайте есть отдельные статьи, в которых подробно описаны все действия, необходимые для реализации задуманного.
Подробнее: Как изменить время / дату на компьютере
Обратите внимание! В руководствах все действия выполняются на примере Windows 10 и 7, но они применимы и к другим версиям операционной системы.
Корневые сертификаты хранятся на диске с ОС Windows и необходимы для работы в сети, без наличия соответствующих файлов при открытии сайтов, работающих по протоколу HTTPS, будет появляться ошибка безопасности веб-узла. Для устранения проблемы потребуется установить на компьютере последние обновления.
Десятая версия операционной системы на момент написания настоящей статьи имеет активную поддержку, что означает систематический выход обновлений. При возможности рекомендуется устанавливать все доступные апдейты, чтобы предупредить возникновение множества ошибок. На нашем сайте есть тематическая статья, в которой пошагово описано, что нужно делать для проверки и установки обновлений.
Подробнее: Как обновить Windows 10 до актуального состояния
Также рекомендуется проверить настройки автообновления системы и при необходимости активировать эту опцию. Таким образом исчезнет нужда периодически проверять выход апдейтов вручную, все новые пакеты будут инсталлироваться в систему автоматически.
Поддержка Windows 7 закончилась 14 января 2020 года. Если при установке последнего пакета обновлений корневые сертификаты не были занесены в систему, потребуется это сделать вручную, скачав соответствующий апдейт с официального сайта Microsoft:
- Перейдите по ссылке, размещенной выше. Находясь на главной странице сайта, впишите в поисковую строку запрос KB2813430 и кликните по кнопке «Найти».
- В появившейся таблице с результатами отсортируйте данные по столбцу «Продукты», нажав по его названию левой кнопкой мыши.
- Найдите в списке операционную систему Windows 7 нужной разрядности и щелкните по кнопке «Загрузить», расположенной напротив нее.
- В появившемся окне подтвердите начало скачивания, кликнув по соответствующей ссылке.
- Запустите загруженный на компьютер файл и выполните инсталляцию пакета обновлений, следуя подсказкам Мастера, появляющимся на экране.
Важно! На этапе выбора обновления для загрузки нужно обратить внимание на разрядность операционной системы. Если Windows 7 32-битная, следует выбрать файл с названием «Обновление для системы безопасности Windows 7 (KB2813430)». В случае использования 64-разрядной версии — «Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2813430)».
Посмотреть информацию о системе можно в специальном меню на компьютере. В отдельной статье на сайте подробно рассказано, как это сделать.
Ручная установка сертификатов
При обновлении корневых сертификатов путем установки апдейтов операционной системы могут быть сбои, из-за чего нужные файлы не попадут в Windows. В таком случае потребуется выполнить инсталляцию вручную с помощью предустановленной консольной программы certutil.exe. Для этого сделайте следующее:
- Откройте «Командную строку» от имени администратора. Есть несколько способов сделать это, каждый из которых подробно описан в отдельной статье на нашем сайте.
Подробнее: Как запустить «Командную строку» от имени администратора - После появления окна консоли впишите команду certutil.exe -generateSSTFromWU roots.sst и нажмите клавишу Enter.
- В корневом каталоге диска C создайте папку с именем CA и переместите в нее исполняемый файл rootsupd.exe. Перейдите по пути C:WindowsSystem32, найдите документ roots.sst и скопируйте его в ту же директорию CA.
- Откройте «Командную строку» от имени администратора и впишите следующую команду:
C:CA
ootsupd /c /t:C:CAВ появившемся окне утилиты нажмите по кнопке No, чтобы не перезаписывать уже существующий файл сертификатов безопасности. - В директории CA после выполнения предыдущего шага появятся дополнительные утилиты, с помощью которых можно выполнить установку корневых сертификатов. Для этого в «Командной строке» впишите следующее:
Обратите внимание, что после ввода команды нет никакой выдачи — это нормально, операция по установке все равно выполнится.
Внимание! После завершения всех действий загруженные файлы и созданные папки можно удалить с жесткого диска, они были необходимы исключительно для импорта корневых сертификатов в операционную систему.
Проверка системы на наличие вирусов
Вызвать сбой в работе браузера могут попавшие в операционную систему вирусы. Необходимо с помощью специального программного обеспечения выполнить поиск и удаление вредного кода. При этом рекомендуется воспользоваться решениями от сторонних разработчиков, так как встроенная защита Windows способна обнаружить не все вирусные угрозы. На нашем сайте есть статья, посвященная этой теме.
Также рекомендуется ознакомиться со списком популярных антивирусных программ. В отдельной статье представлены лучшие приложения с их кратким описанием. Это поможет выбрать наиболее подходящее решение для обеспечения защиты компьютера.
Подробнее: Приложения для удаления вирусов с компьютера
Отключение антивирусной программы
Доступ к файлам сертификата может блокировать антивирус, установленный на компьютере. Стоит отметить, что речь идет о стороннем программном обеспечении, встроенный «Защитник Windows» делать этого не может. Необходимо временно отключить приложение, чтобы проверить его влияние на работу сайтов в браузере. В случае обнаружения этой зависимости следует удалить программу полностью.
На нашем сайте есть статьи, посвященные теме отключения и удаления наиболее распространенных антивирусных программ. В них подробно описаны все действия по выполнению поставленной задачи с приложенными изображениями.
Подробнее: Как отключить / удалить антивирус с компьютера
Изменение параметров браузера Internet Explorer
Если ошибка сертификата безопасности веб-узла появляется при серфинге интернета в браузере Internet Explorer, то устранить проблему можно путем изменения его параметров. Необходимо сделать следующее:
- Запустите браузер и нажмите по кнопке в виде шестерни, расположенной на верхней панели справа. В появившемся меню кликните по пункту «Свойства браузера».
- В новом окне откройте вкладку «Дополнительно» и в списке параметров снимите отметку с пункта «Предупреждать о несоответствии адреса сертификата». Нажмите «Применить», а затем «ОК».
- Перезагрузите страницу сайта, на котором появилась ошибка.
Восстановление файла hosts
После запуска программы для восстановления файла hosts сделайте следующее:
- На верхней панели откройте меню «Файл» и нажмите по пункту «Восстановление системы».
- В появившемся окне установите отметку напротив пункта «Очистка файла Hosts», после этого кликните по кнопке «Выполнить отмеченные операции».
- Подтвердите действие во всплывающем диалоговом окне, щелкнув по кнопке «Да».
Обновление браузера
Разработчиками браузеров периодически выпускаются обновления, которые видоизменяют базу сертификатов. Если вовремя их не устанавливать, то при переходе на сайты с протоколом HTTPS может появиться ошибка безопасности веб-узла. Необходимо проверить и при необходимости инсталлировать новые апдейты веб-обозревателя. На нашем сайте есть подробное руководство, как это сделать в разных браузерах.
Подробнее: Как обновить популярные браузеры
Удаление установленных дополнений
На корректную работу браузера влияют установленные в нем расширения. Некоторые разработчики этого программного обеспечения могут навредить, заблокировав доступ проводнику к сертификатам безопасности. В этом случае рекомендуется удалить сторонние дополнения. Для каждого браузера эти действия выполняются по-разному, но у нас на сайте есть серия статей, посвященная данной теме.
Подробнее: Как удалить расширения в браузере Mozilla Firefox / Google Chrome / Opera / Яндекс.Браузе
Важно! Если среди представленных статей нет той, где рассматривается ваш браузер, рекомендуется обратиться к инструкции для Google Chrome. Многие веб-обозреватели работают на его основе, поэтому руководства будут схожи.
Очиска кэша
В процессе серфинга интернета браузер собирает дополнительную информацию и хранит в своей внутренней базе — в кэше. Если туда попадают конфликтные данные, они могут вызвать ошибки, в числе которых и рассматриваемая в этой статье. Необходимо выполнить очистку кэша, чтобы исключить этот вариант. На сайте есть инструкции для разных браузеров.
Подробнее: Как очистить кэш в браузере Mozilla Firefox / Google Chrome / Opera / Яндекс.Браузере
Внимание! Проводить чистку браузера рекомендуется систематически. Это предупредит появление критических ошибок и поспособствует увеличению скорости работы программы.
Переустановка браузера
Если удаление расширений и очистка кэша не помогли в решении проблемы, необходимо переустановить браузер. Эта процедура позволит избавиться от всех возможных причин, которые вызывают ошибку сертификата безопасности. Важно при этом скачивать установочный файл обозревателя с официального ресурса разработчика, чтобы не занести в операционную систему вредоносную программу. На нашем сайте есть статья, в которой рассказано, как это сделать на примере всех известных браузеров.
Подробнее: Как правильно переустановить браузер на компьютере
