- Другая сторона сертификатов безопасности веб-сайтов: почему безопасность не всегда равна защищенности.
- Что такое сертификаты безопасности веб-сайтов?
- Аутентификация и доверие: сертификаты безопасности веб-сайтов помогают людям узнать, кем вы являетесь
- Импортируем ssl сертификат в доверенные корневые центры сертификации
- Как исправить ошибку «сертификат безопасности сайта не является доверенным»
- Какими бывают ssl-сертификаты
- Но как все это работает?
- Ошибка "сертификат безопасности сайта не является доверенным". как ее исправить?
- Решение 1. проверьте время и дату на вашем компьютере
- Решение 2 – установить сертификаты
- Решение 3 – отключить предупреждение о несоответствии адреса сертификата
- Решение 4 – проверьте свой антивирус
- Решение 5. отключите tls 1.0, tls 1.1 и tls 1.2.
- Решение 6 – изменить настройки доверенных сайтов
- Решение 7 – удалить проблемное обновление
- Решение 9. сбросьте настройки браузера по умолчанию
- Решение 8 – изменить параметры отзыва сервера
- Заключение
Другая сторона сертификатов безопасности веб-сайтов: почему безопасность не всегда равна защищенности.
Подождите, но ведь я только что говорил, что сертификат SSL делает ваш сайт более безопасным? Да, это так. Однако то, что веб-сайт защищен, еще не означает, что он безопасен. Под этим я подразумеваю то, что веб-сайт может использовать базовый сертификат SSL, но при этом оставаться вредоносным. Это потому, что плохие парни тоже используют шифрование.
Что такое сертификаты безопасности веб-сайтов?
По сути, сертификат безопасности веб-сайта — это цифровой штамп одобрения от третьей доверенной в отрасли стороны, известной как центр сертификации (ЦС). В частности, это цифровой файл, содержащий информацию, выпущенную центром сертификации, которая указывает, что веб-сайт защищен с помощью зашифрованного соединения.
Аутентификация и доверие: сертификаты безопасности веб-сайтов помогают людям узнать, кем вы являетесь
Когда дело доходит до проверки личности организации, коммерческие центры сертификации имеют более высокие стандарты проверки, чем их бесплатные аналоги. Конечно, они тоже продают сертификаты на домен, но коммерческие центры сертификации также предоставляют сертификаты SSL для проверки организации (OV — organization validation) и расширенной проверки (EV — extended validation).
Для выдачи сертификата EV SSL, например, центр сертификации обычно должен потратить несколько дней на изучение вашей организации, просмотр записей и подтверждение того, что ваша организация является законной, а не просто какой-то фирмой однодневкой, создающей фишинговый сайт.
Хотя это может показаться огромной болью для вас, как владельца веб-сайта, но это действительно означает, что вы должны быть в состоянии доказать, используя законную документацию и каналы, что ваш веб-сайт является подлинным и что вы настоящая, устоявшаяся организация.
Для получения дополнительного доверия клиентов, очень важно максимально упростить возможность определения легитимности веб-сайта. И использование сертификата безопасности веб-сайта — один из наиболее эффективных способов помочь в этом.
Импортируем ssl сертификат в доверенные корневые центры сертификации
Идем в «Свойства обозревателя» закладка «Содержание», кнопка «Сертификаты».
Закладка «Доверенные корневые центры сертификации», жмем «Импорт».
Далее «Обзор» выбираем наш файл на компьютере. Чтобы увидеть наш файл с нужным расширением *.p7b выбираем в выпадающем меню «Все файлы».
Далее все по мастеру: Далее – Готово и выйдет важное окно (ниже скриншот), это окно может выходить три раза, все время нажимаем Да.
Все сертификат установлен в SSL в Internet Explorer 10, также аналогично устанавливается в Internet Explorer 11.
Как исправить ошибку «сертификат безопасности сайта не является доверенным»
Довольно часто текст данной ошибки с формулировкой «сертификат безопасности не является доверенным» встречается именно на браузере Internet Explorer. На других же браузерах (например, Мозилла) текст данной ошибки часто видоизменяется на «сертификат является самоподписанным», «издатель сертификата не известен» и так далее.
Для того, чтобы исправить данную ошибку необходимо выполнить следующее:
Какими бывают ssl-сертификаты
Сертификаты, подписанные центрами, делятся на несколько видов — в зависимости от уровня надежности, того, кто и как их может получить и, соответственно, цены.
Первый называется DV (англ. Domain Validation — проверка домена). Для его получения физическому или юридическому лицу нужно доказать, что они имеют некий контроль над доменом, для которого приобретается сертификат. Проще говоря, что они либо владеют доменом, либо администрируют сайт на нем.
Но как все это работает?
Если сильно не вдаваться в технические подробности (на которые одной статьи явно мало будет), вы используете безопасный сертификат для подтверждения, что ваша организация, это ваша организация (а не сайт хакера), и что между посетителем и вашим сайтом установлено зашифрованное соединение, с помощью процесса, известного как рукопожатие TLS.
С точки зрения непрофессионала, это похоже на те «секретные» рукопожатия, которые вы делали со своими друзьями в детстве — только вы, и ваши близкие друзья, знаете ту комбинацию щелчков пальцами, рукопожатий, и других движений, которые могли бы идентифицировать вас в вашем тесном кругу общения.
С технической точки зрения, в этот момент совершаются целый ряд действий, которые позволят установить безопасное подключение. Эти действия включают:
После завершения рукопожатия именно через это безопасное соединение пользователи могут передавать свою информацию на ваш сайт, при этом злоумышленники и другие не смогут расшифровать любые перехваченные данные. (Да, даже очень могущественное американское АНБ не сможет расшифровать эти данные).
Это довольно крутой процесс, и многие страны, отрасли и учреждения считают, что сертификат необходим для защиты целостности и конфиденциальности данных. Но что происходит, когда сертификат получают не те люди?
Ошибка "сертификат безопасности сайта не является доверенным". как ее исправить?
Доброго дня!
Я думаю, что почти каждый пользователь (особенно в последнее время) сталкивался с ошибкой в браузере о том, что сертификат такого-то сайта не является доверенным, и рекомендацией не посещать его.
С одной стороны это хорошо (все-таки и браузер, и вообще популяризация подобных сертификатов – обеспечивает нашу безопасность), но с другой — подобная ошибка иногда всплывает даже на очень известных сайтах (на том же Google). 👋
Суть происходящего, и что это значит?
Дело в том, что когда вы подключаетесь к сайту, на котором установлен протокол SSL, то сервер передает браузеру цифровой документ (сертификат) о том, что сайт является подлинным (а не фейк или клон чего-то там…). Кстати, если с таким сайтом все хорошо, то браузеры их помечают “зеленым” замочком напротив URL-строки: на скрине ниже показано, как это выглядит в Chrome.
Однако, сертификаты могут выпускать, как всем известные организации (Symantec, Rapidssl, Comodo и др.), так и вообще кто-угодно. Разумеется, если браузер и ваша система “не знает” того, кто выпустил сертификат (или возникает подозрение в его правильности) — то появляется подобная ошибка.
Т.е. я веду к тому, что под раздачу могут попасть как совсем белые сайты, так и те, которые реально опасно посещать. Поэтому, появление подобной ошибки это повод внимательно взглянуть на адрес сайта.
Ну а в этой статье я хочу указать на несколько способов устранения подобной ошибки, если она стала появляться даже на белых и известных сайтах (например, на Google, Яндекс, ВК и многих других. Их же вы не откажетесь посещать? 😉).
*
👉 1) Обратите внимание на адрес сайта
Первое, что сделайте — просто обратите внимание на адрес сайта (возможно, что вы по ошибке набрали не тот URL).
Также иногда такое происходит по вине сервера, на котором расположен сайт (возможно, вообще, сам сертификат просто устарел, ведь его выдают на определенное время). Попробуйте посетить другие сайты, если с ними все “OK” — то вероятнее всего, что проблема не в вашей системе, а у того конкретного сайта.
Однако, отмечу, что если ошибка появляется на очень известном сайте, которому вы (и многие другие пользователи) всецело доверяете — то высока вероятность проблемы в вашей системе…
*
👉 2) Проверьте дату и время, установленные в Windows
Второй момент: подобная ошибка может выскакивать, если у вас в системе неверно задано время или дата. Для их корректировки и уточнения достаточно щелкнуть мышкой по “времени” в панели задач Windows (в правом нижнем углу экрана).
См. скрин ниже. 👇
📌В помощь!
Как настроить дату и время в Windows 10/11: см. пошаговую инструкцию
После установки правильного времени, перезагрузите компьютер и попробуйте заново открыть браузер и сайты в нем. Ошибка должна исчезнуть.
Также обращаю внимание на то, что, если у вас постоянно сбивается время – вероятно у вас села батарейка на материнской плате. Представляет она из себя небольшую “таблетку”, благодаря которой компьютер помнит введенные вами настройки, даже если вы его отключаете от сети (например, те же дата и время как-то высчитываются?).
*
👉 3) Попробуйте провести обновление корневых сертификатов
Еще один вариант, как можно попробовать решить эту проблему – установить обновление корневых сертификатов. Обновления можно скачать на сайте Microsoft для разных ОС. Для клиентских ОС (т.е. для обычных домашних пользователей) подойдут вот эти обновления: https://support.microsoft.com/ (ссылка ну нужную страничку).
*
👉 4) Установка “доверенных” сертификатов в систему
Этот способ хоть и рабочий, но хотелось бы предупредить, что он “может” стать источником проблем в безопасности вашей системы. По крайней мере, прибегать к этому советую только для таких крупных сайтов как Google, Яндекс и т.д.
Для избавления от ошибки, связанной с недостоверностью сертификата, должен подойти спец. пакет GeoTrust Primary Certification Authority.
Скачать GeoTrust Primary Certification Authority можно с сайта: http://www.geotrust.com/resources/root-certificates/index.html
Кстати, на этой страничке расположено еще несколько сертификатов, их также можно до-установить в систему.
*
Кстати, чтобы скачать GeoTrust Primary Certification Authority:
- нажмите правой кнопкой мышки по ссылке download и выберите вариант “сохранить ссылку как…”;
- далее укажите папку на диске, куда будет скачан сертификат. Это будет файл формата PEM.
Теперь необходимо скачанный сертификат установить в систему. Как это делается, по шагам расскажу чуть ниже:
- сначала нажимаем сочетание кнопок Win R, и вводим команду certmgr.msc, жмем OK;
- должен открыться центр сертификатов в Windows. Необходимо раскрыть вкладку “Доверенные корневые центры сертификации/сертификаты”, щелкнуть по ней правой кнопкой мышки и выбрать “Все задачи – импорт”.
- далее запустится мастер импорта сертификатов. Просто жмем “Далее”.
- после нажмите кнопку “Обзор” и укажите ранее загруженный нами сертификат. Нажмите “Далее” (пример показан ниже); 👇
- в следующем шаге укажите, что сертификаты нужно поместить в доверенные центры сертификации и нажмите “Далее”.
- в следующем шаге вы должны увидеть, что импорт успешно завершен. Собственно, можно идти проверять, как будет отображаться сайт в браузере (может потребоваться перезагрузка ПК).
*
👉 5) Обратите внимание на антивирусные утилиты
В некоторых случаях эта ошибка может возникать из-за того, что какая-нибудь программа (например, антивирус) проверяет https трафик. Это видит браузер, что пришедший сертификат не соответствует адресу, с которого он получен, и в результате появляется предупреждение/ошибка…
Поэтому, если у вас установлен антивирус/брандмауэр, проверьте и на время отключите настройку сканирования https трафика (см. пример настроек AVAST на скрине ниже). 👇
Либо, как вариант, на время удалите его или полностью отключите!
*
📌 PS
Чтобы открыть проблемный сайт — загрузите браузер MX5 (я о нем рассказывал в заметке о флеш-играх). При попытке перейти на “проблемный” сайт в нем — он вас предупредит, что это не безопасно, но если вы подтвердите свое намерение — н загрузит страничку!
В общем, рекомендую иметь такой инструмент под-рукой. 👌
*
На этом у меня всё…
За дополнения по теме – отдельное мерси!
Всего доброго!
Первая публикация: 2.05.2021
Корректировка: 9.11.2021
Другие записи:
Не работает видео на YouTube: что можно предпринять?
Решение 1. проверьте время и дату на вашем компьютере
Одна из наиболее распространенных причин появления сообщения об ошибке сертификата безопасности этого веб-сайта – неправильные системные часы.
Иногда ваше время и дата могут меняться без вашего ведома, и это может привести к тому, что возникла проблема с сообщением сертификата безопасности этого сайта при попытке доступа к определенным сайтам.
Чтобы решить эту проблему, вам нужно сделать следующее:
- Нажмите на значок часов в правом нижнем углу и выберите Настроить дату/время .
- Проверьте свое время и дату. Если по какой-либо причине ваше время и дата не верны, вам нужно Отключить автоматическую настройку времени , а затем нажать кнопку Изменить .
- Установите время и дату и нажмите Изменить .
- После этого проверьте, решена ли проблема. Если проблема устранена, включите параметр Установить время автоматически .
Неверные часы в Windows 10? Вот полное руководство по устранению этой проблемы!
Решение 2 – установить сертификаты
Если вы используете Internet Explorer, вы можете установить недостающие сертификаты, выполнив следующие действия:
- Когда появится сообщение об ошибке, нажмите Перейти на этот сайт (не рекомендуется) . Вы должны увидеть красную адресную строку вместе с предупреждением сертификата.
- Нажмите кнопку Ошибка сертификата , чтобы открыть информационное окно.
- Нажмите Просмотреть сертификаты , затем нажмите Установить сертификат и следуйте инструкциям.
- Если появится предупреждение, нажмите Да .
Мы должны предупредить вас, что вы должны устанавливать сертификаты только с тех сайтов, которым доверяете. Если вы подозреваете, что веб-сайт, к которому вы пытаетесь получить доступ, является вредоносным, не устанавливайте его сертификат.
Кроме того, всегда целесообразно проверить сертификат веб-сайта, к которому вы пытаетесь получить доступ. Для этого выполните следующие действия:
- Нажмите значок замка рядом с именем веб-сайта и выберите Просмотреть сертификаты .
- Откроется окно информации о сертификате. Проверьте, соответствует ли выданный в поле веб-сайту, который вы пытаетесь посетить.Кроме того, проверьте пункт «Выдано по разделам», чтобы подтвердить, что сертификат был подписан действующей охранной компанией.
Если вы хотите получить доступ к опубликованным веб-сайтам и обеспечить безопасность и защиту своего ПК, мы рекомендуем использовать надежный VPN с повышенной безопасностью. Загрузите Cyberghost VPN , чтобы защитить ваш компьютер от атак во время просмотра, маскировать ваш IP-адрес и блокировать любой нежелательный доступ.
Решение 3 – отключить предупреждение о несоответствии адреса сертификата
Иногда вы можете получить сертификат безопасности, представленный этим веб-сайтом, который был выпущен для сообщения об ошибке адреса другого веб-сайта , и чтобы исправить это, необходимо отключить параметр несоответствия адреса сертификата, выполнив следующие действия:
- Нажмите Windows Key S и введите Свойства обозревателя . Выберите в меню Свойства обозревателя .
- Перейдите на вкладку Дополнительно . Прокрутите вниз до раздела Безопасность , найдите параметр Предупредить о несоответствии адреса сертификата и снимите флажок .
- Нажмите Применить , ОК и перезагрузите компьютер.
Решение 4 – проверьте свой антивирус
Если вы получаете Возникла проблема с сообщением сертификата безопасности этого веб-сайта на вашем компьютере, возможно, причиной является ваш антивирус.
Антивирусные инструменты могут иногда мешать работе вашего веб-браузера и вызывать появление этой и других ошибок.
Однако вы можете решить проблему в большинстве случаев, просто изменив настройки антивируса. Иногда один параметр может помешать вашему браузеру и вызвать эту проблему.
Если это не работает, вы можете решить проблему, просто временно отключив антивирус.
В случае, если это не сработает, вам, возможно, придется удалить антивирус. После удаления антивируса проверьте, сохраняется ли проблема. Если нет, вам следует подумать о переходе на другое антивирусное решение.
На рынке есть много отличных антивирусных инструментов, но Bitdefender , BullGuard и Panda Antivirus выделяются среди остальных, поэтому обязательно попробуйте любой из них.
Решение 5. отключите tls 1.0, tls 1.1 и tls 1.2.
По словам пользователей, иногда из-за ваших настроек возникает проблема с сообщением сертификата безопасности этого сайта . Если вы столкнулись с этой проблемой, проблема может быть связана с функцией TLS.
Чтобы решить эту проблему, некоторые пользователи рекомендуют отключить эту функцию. Для этого выполните следующие действия:
- Откройте Интернет Параметры и перейдите на вкладку Дополнительно . Чтобы узнать, как это сделать, обратитесь к Решению 3 для получения подробных инструкций.
- Найдите Используйте TLS 1.0 , Используйте TLS 1.1 и Используйте TLS 1.2 и снимите их. Теперь нажмите Применить и ОК , чтобы сохранить изменения.
После этого перезапустите браузер и проверьте, решена ли проблема.
Решение 6 – изменить настройки доверенных сайтов
По словам пользователей, чтобы исправить проблему с сертификатом безопасности этого веб-сайта , вам нужно изменить настройки доверенных сайтов на своем ПК.
Это довольно просто, и вы можете сделать это, выполнив следующие действия:
- Откройте Свойства обозревателя и перейдите на вкладку Безопасность . Теперь выберите Надежные сайты и нажмите кнопку Сайты .
- В поле ввода введите about: internet и нажмите Добавить . Теперь нажмите кнопку Закрыть .
- Сохраните изменения и проверьте, решена ли проблема.
Это простое решение, и несколько пользователей сообщили, что оно работает, поэтому не стесняйтесь попробовать его.
Решение 7 – удалить проблемное обновление
Если вы получаете сообщение Возникла проблема с сертификатом безопасности этого веб-сайта , возможно, это недавнее обновление Windows.
Если вы заметили, что эта проблема начала появляться после обновления, вам нужно найти и удалить это обновление с вашего ПК. Это относительно просто, и вы можете сделать это, выполнив следующие действия:
- Нажмите Ключ Windows I , чтобы открыть приложение Настройки .
- Когда откроется Приложение настроек , перейдите в раздел Обновление и безопасность .
- Теперь нажмите Просмотреть установленную историю обновлений .
- Список последних обновлений появится. Запомните или запишите пару последних обновлений. Теперь нажмите Удалить обновления .
- Найдите последнее обновление в списке и дважды щелкните его, чтобы удалить.
После удаления обновления проверьте, устранена ли проблема. Если проблема не появляется снова, это означает, что обновление вызвало ее.
Имейте в виду, что Windows 10 имеет тенденцию устанавливать недостающие обновления без вашего ведома.
Чтобы предотвратить повторение этой проблемы, рекомендуется запретить Windows автоматически устанавливать обновления.
Как только обновление заблокировано от установки, проблема больше не будет появляться.
Решение 9. сбросьте настройки браузера по умолчанию
Проблема с сертификатом безопасности этого веб-сайта . Сообщение может появиться в любом браузере и может быть вызвано настройками браузера. Чтобы решить эту проблему, обязательно сбросьте настройки браузера по умолчанию.
Сделав это, вы удалите кеш, установленные расширения и восстановите настройки по умолчанию.
Процесс сброса более или менее одинаков во всех браузерах, поэтому обязательно перезагрузите все браузеры, которые вы используете на вашем компьютере. После перезагрузки браузера проблема должна быть решена.
Сертификаты довольно важны, потому что они используются для шифрования ваших данных и защиты их от злонамеренных пользователей.
Если вы получаете сообщение об ошибке Возникла проблема с сертификатом безопасности этого веб-сайта при просмотре веб-страниц, обязательно попробуйте одно из наших решений.
Примечание редактора . Этот пост был первоначально опубликован в мае 2021 года и с тех пор был полностью переработан и обновлен для обеспечения свежести, точности и полноты.
Решение 8 – изменить параметры отзыва сервера
Иногда из-за настроек Интернета может появиться сообщение Возникла проблема с сообщением сертификата безопасности этого сайта . Чтобы решить эту проблему, предлагается изменить параметры отзыва вашего сервера.
Это довольно просто, и вы можете сделать это, выполнив следующие действия:
- Откройте окно Свойства обозревателя .
- Перейдите на вкладку Дополнительно и в разделе Безопасность отключите Проверка отзыва сертификата издателя и Проверка отзыва сертификата сервера . Теперь нажмите Применить и ОК , чтобы сохранить изменения.
После внесения этих изменений перезагрузите компьютер и проверьте, устраняет ли это проблему.
Заключение
Выше мной были рассмотрена ошибка «Возникла проблема с сертификатом безопасности этого веб-сайта». Весьма часто причиной появления данной проблемы является некорректно установленные дата и время, а также отсутствие доверенного сертификата у какого-либо отдельного сайта.