Установка корневого сертификата в браузере Opera – WebMoney Wiki

Установка корневого сертификата в браузере Opera - WebMoney Wiki Сертификаты

Что мне сделать, чтобы мой сайт заработал?

Чтобы восстановить работу сайта, необходимо:

Что такое ssl

SSL (Secure Sockets Layer) – это криптографический протокол, который обеспечивают более надежную связь между пользователем и сервером.

Ssl-сертификат

Все сайты по умолчанию используют протокол HTTP для получения и передачи информации. Он применяется для отображения HTML-страниц, тех самых, что видит каждый пользователь, заходя по адресу сайта. Особенность HTTP в том, что он не хранит никакой информации о том, был ли посетитель на сайте раньше или нет. Это ускоряет загрузку сайта, но при этом нет практически никакой безопасности. В результате появился протокол HTTPS — (Secure HyperText Transfer Protocol).

«Безопасный HTTP» специально разработали для обмена конфиденциальной информацией — паролями, персональными данными, банковскими реквизитами. Такие данные необходимо передавать по безопасному каналу, чтобы третьи лица не могли перехватить их или взломать сайт.

Поскольку HTTP и HTTPS очень схожи между собой, пользователь разницу не чувствует. Но HTTPS обладает дополнительным уровнем защиты, используя специальный протокол для шифрования данных — SSL. HTTPS отвечает за то, чтобы данные были переданы в полном объеме, без потерь. SSL-протокол обрабатывает передаваемую информацию и шифрует ее от злоумышленников. Действуя «сообща», HTTPS и SSL надежно защищают данные от взлома и утечки. Google фиксирует это важное отличие от HTTP и проверяет его при отображении сайта в поиске.

Tilda

К сожалению, моя трехдневная переписка со службой поддержки Tilda и попытка протолкнуть вопрос на следующий уровень не увенчались успехом, и на просьбу проверить наличие подозрительного ПО за IP-адресом 185.215.4.10 был получен четкий ответ: “Вредоносного ПО нет”.

Про сертификаты:  Окончание срока действия корневого сертификата WebMoney — что делать / WebMoney Transfer company blog / Habr

Как исправить ошибку подключения ssl в опере

Ошибка SSL в Opera возникает, когда браузер не может установить подлинность сервера из-за проблем с сертификатом какого-либо ресурса.

Ошибка SSL может возникнуть из-за:

  1. Закончившегося срока действия сертификата;
  2. Не верно установленного времени на компьютере;
  3. Вредоносного ПО;

Если данная ошибка возникла в единичном случае, то лучше не пренебрегать ею и отказаться от посещения подобного ресурса.

Если Ошибка SSL в Opera возникает на сайте, которому вы полностью доверяете и убеждены, что он не несет каких-либо угроз для ПК, то чтобы убрать ее следует сделать следующее:

  1. Проверить время и дату на компьютере. Это одна из основных причин возникновения ошибки подключения SSL в Opera. Чтобы ее исправить необходимо сделать синхронизацию времени в Windows с одним из серверов.
  2. Для это нужно зайти в «Пуск» — «Панель управления» и перейти в категорию «Дата и время»;
  3. Далее открыть вкладку «Время по интернету» и нажать кнопку «Изменить параметры»;
  4. В новом окне, которое появится, следует выбрать один из серверов и нажать «Обновить сейчас».

Если с синхронизацией времени Windows все в порядке, то вполне возможно, что на ПК присутствует вредоносное программное обеспечение.

В таком случае необходимо установить антивирусные программы и сделать полное сканирование компьютера. Рекомендую Dr.Web CureIt и Avast.

Если же эти действия не помогли исправить ситуацию с возникновением ошибки SSL в Опера, то нужно добавить сертификат сайта в исключения.

Для этого нужно:

Предыстория

Одним недавним летним вечером коротал я время за выпуском сертификатов Let’s Encrypt (LE) в кубере, и долго не мог понять с какого перепугу сработало ограничение на количество сертификатов в неделю, т.е. 50 штук.

Про сертификаты:  Настройка работы Рутокен ЭЦП на Mac OS

Установка корневого сертификата в браузере opera – webmoney wiki

Если при попытке установить защищенное соединение с одним из сервисовWebMoney (например, https://security.webmoney.ru) браузер Opera показывает предупреждение, подобное тому, которое показано на картинке ниже, то вам необходимо установить корневой сертификат WebMoney.

Установка корневого сертификата в браузере Opera - WebMoney Wiki

Для этого загрузите сертификат, а затем в “Меню”-“Настройки” пункт “Безопасность”, раздел HTTPS/SSL кнопка “Управление сертификатами”.

Установка корневого сертификата в браузере Opera - WebMoney Wiki

Для установки сертификата перейдите на вкладку “Доверенные корневые центры сертификации” и нажмите кнопку “Импорт…”,

Установка корневого сертификата в браузере Opera - WebMoney Wiki

и в открывшемся окне кнопку “Далее >”.

Установка корневого сертификата в браузере Opera - WebMoney Wiki

Для выбора файла сертификата нажмите кнопку “Обзор..”.

Установка корневого сертификата в браузере Opera - WebMoney Wiki

Найдите на жестком диске сохраненный файл сертификата и нажмите кнопку “Открыть”

Установка корневого сертификата в браузере Opera - WebMoney Wiki

и затем кнопку “Далее >”.

Установка корневого сертификата в браузере Opera - WebMoney Wiki

Обратите внимание, предлагаемое по умолчанию хранилище сертификатов должно совпадать c тем, куда следует поместить корневой сертификат. Если импорт был инициирован из другого раздела хранилища сертификатов, то нужно выбрать по кнопке “Обзор…” хранилище “Доверенные корневые центры сертификации” и нажать кнопку “Далее >”.

Установка корневого сертификата в браузере Opera - WebMoney Wiki

Затем следует подтвердить завершение работы мастера, нажав кнопку “Готово”,

Установка корневого сертификата в браузере Opera - WebMoney Wiki

следом кнопку “Да”,

Установка корневого сертификата в браузере Opera - WebMoney Wiki

и, наконец, кнопку “ОК”.

Установка корневого сертификата в браузере Opera - WebMoney Wiki

Для контроля правильности проделанных операций в окне Сертификаты откройте вкладку Доверенные корневые центры сертификации и в конце списка найдите установленный вами корневой сертификат

Установка корневого сертификата в браузере Opera - WebMoney Wiki

и откройте окно информации о сертификате, нажав кнопку “Просмотр”. Убедитесь, что сертификат действителен и его срок действия оканчивается 10.03.2035 г.

Установка корневого сертификата в браузере Opera - WebMoney Wiki

Закройте все окна, перезагрузите браузер и проверьте действие сертификата, установив защищенное соединение с сайтом Сервиса безопасностиhttps://security.webmoney.ru.

См. также:
Настройка Opera
Регистрация WM Keeper WebPro в Opera
Импорт сертификата в браузере Opera
Экспорт сертификата в браузере Opera

Вывод

Понятно, что wildcard-запись в DNS на сторонний хостинг сама по себе уже довольно притягательный способ для мухлевания с сертификатами LE, но если уж она есть, и ведет на Tilda (185.215.4.10), то рекомендую один из вариантов:

  1. Удалите ее

  2. Смените A-записи на предыдущие IP-адреса Tilda

Про сертификаты:  Ошибка: не установлен плагин Госуслуги в Internet Explorer или не видит

P.S. Кстати, именно после возврата на предыдущий IP хостинга Tilda, выпуск подобных сертификатов пока прекратился.

Оцените статью
Мой сертификат
Добавить комментарий