Verificar el certificado de un sitio es un procedimiento de seguridad importante y esencial. Sin embargo, si confía completamente en el recurso y ya lo ha usado antes, y el navegador obstinadamente no le permite acceder a él, entonces puede intentar deshabilitar la certificación para este sitio en particular, o para todos, siempre que tenga cuidado. usuario. Este artículo analizará más de cerca la desactivación de la verificación de certificados usando el ejemplo de los tres navegadores más comunes: Mozilla Firefox, Opera, Google Chrome, y también brindará recomendaciones generales.
Por qué el sitio no pasa la verificación del certificado
Si está visitando el sitio por primera vez y ve un mensaje de certificación, lo más probable es que el sitio sea malicioso. Después de todo, para eso están los certificados.
Pero en el caso de que use el mismo sitio durante bastante tiempo y de repente aparezca una notificación del navegador en el monitor, entonces debe recurrir a la configuración.
- En primer lugar, la razón más común es el antivirus, podría establecer valores incorrectos en él o, por alguna razón, este certificado figura como malicioso en él. Vaya a la configuración de su antivirus y verifique esta configuración.
- En segundo lugar, verifique la fecha y la hora en su computadora. Esta es la segunda razón más popular, los usuarios simplemente olvidan que su hora y fecha son incorrectas, y esto causa muchos problemas con los programas. Establezca la fecha y la hora exactas, intente volver al sitio.
- El último motivo podría ser un certificado revocado por una CA. Estos son problemas exclusivos del sitio y no puede resolverlos, simplemente deshabilite la verificación de certificados en el navegador.
Cómo deshabilitar la verificación de certificados en Mozilla Firefox
En este navegador, hay dos formas de solucionar el problema: usando complementos especiales o excepciones en la configuración. Los complementos, por regla general, bloquean la verificación en absolutamente todos los sitios en Internet y, al agregar un sitio a las excepciones, bloquea la verificación solo en él. Vale la pena señalar que esta instrucción se aplica a todos los productos de Mozilla: Firefox, Waterfox, incluso Pale Moon.
Cómo deshabilitar la verificación de certificados en Mozilla Firefox a través de complementos
Vaya al sitio de los complementos del navegador Mozilla aprobados oficialmente. Esta adición se toma como ejemplo. Puede usar la búsqueda ingresando la consulta "SSL" e instalar el complemento de su elección, leyendo atentamente la descripción.
- Haga clic en "Agregar a Firefox".
- Confirme la acción haciendo clic en "Instalar".
- El navegador se cerrará y volverá a abrir automáticamente. Vaya a complementos y verifique si la extensión está habilitada.
Haga clic en el icono del rompecabezas en el menú del navegador.
- En la pestaña "Extensiones", busque el complemento instalado y haga clic en "Habilitar" si resultó estar deshabilitado.
Cómo deshabilitar la verificación de certificado de sitio único en Mozilla Firefox
- Este es un método más seguro ya que no desactiva completamente el control de seguridad. Vaya al menú del navegador a través del icono de tres rayas en la esquina superior derecha y haga clic en el campo "Configuración".
- Busque la sección "Adicional".
- En él, vaya a la pestaña "Certificados", en ella verá el botón "Ver certificados" en la parte inferior de la ventana. Haz click en eso.
- Ahora busque la palabra "Servidores" y dentro de esa sección "Agregar una excepción".
- Es a través de esta ventana que puede agregar sitios cuyos certificados no se verificarán. Todo lo que tiene que hacer es ingresar la dirección del sitio y hacer clic en "Confirmar excepción de seguridad". Ahora ya sabes cómo eliminar la certificación en Mozilla.
Cómo deshabilitar la verificación de certificados en Opera
- Aquí el algoritmo es algo diferente. Haga clic en el icono de menú y seleccione "Configuración".
- Ahora busque la línea "Seguridad", contendrá el campo "HTTPS / SSL", en el que encontrará el botón "Administrar certificados".
- Ahora debe hacer lo siguiente: vaya a la pestaña "Editores no confiables", busque en ella el certificado del sitio que no pasa la verificación. Haga clic en el botón "Exportar" y guárdelo en cualquier ubicación de su computadora.
- Ahora seleccione la pestaña "Editores de confianza" e importe el archivo guardado con el botón "Importar". De esta manera simple, transfirió el certificado del campo desfavorable a la lista de confianza.
- Desplácese un poco hacia abajo y busque el botón "Configurar certificados".
- Configure el certificado de la misma manera que en el párrafo con Opera.
Ahora puede deshabilitar la verificación de certificados en cualquier navegador, sin embargo, recuerde que solo puede hacerlo con sitios verificados y confiables.
A veces, las personas que suelen pasar tiempo en Internet pueden encontrarse con una situación que no es la más agradable para ellos, cuando en lugar de la apertura habitual del recurso que necesitan, aparece un mensaje en la pantalla del monitor: "Hubo un problema con la seguridad certificado de este sitio web.”
Los usuarios preguntan: ¿qué hacer? ¡Después de todo, a veces no hay alternativa a este sitio! Naturalmente, busque una solución. Pero antes de eso, sería útil saber el por qué de esta situación.
Causas de un error con un certificado de seguridad del sitio web
Como ha demostrado la práctica, existen varias causas raíz principales, que pueden resultar fácilmente en el mensaje "El certificado de seguridad del sitio no es de confianza" o su equivalente más cercano:
- Infección del equipo usado con uno de los programas de virus maliciosos;
- Falla menor del sistema
- Establezca incorrectamente los valores de tiempo en la computadora utilizada;
- La configuración de la política de grupo de PC no está configurada correctamente.
Con base en la información anterior, puede encontrar una forma efectiva de tratamiento que le dará un resultado positivo.
Soluciones
El método de acción en tal caso es bastante simple y ya ha sido probado por muchos usuarios:
- El primer paso es reiniciar la PC. Quizás la causa de este error sea una falla, que se resolverá de manera similar.
- La segunda etapa es el lanzamiento de un buen programa antivirus y el análisis del sistema operativo en busca de infecciones. Si la utilidad no encontró virus, se recomienda desactivar temporalmente este software e intentar acceder a un sitio que no estaba disponible; a veces es el programa antivirus el que causa dicho bloqueo.
- El tercer paso es establecer los parámetros correctos de fecha y hora. Para hacer esto, debe encontrar el ícono correspondiente en la esquina inferior derecha de la pantalla, hacer clic derecho para abrir el menú adicional, ir a la configuración, establecer los valores correctos.
- Verificar el archivo HOSTS importante también puede conducir a una solución. Por lo general, se encuentra en: Windows\System32\drivers\etc. Debe encontrar el archivo en sí, abrirlo con el bloc de notas y asegurarse de que no haya nada más después de la línea "127.0.0.1 Localhost". Si lo hay, elimínelo.
Puede intentar encontrar el certificado requerido en la inmensidad de la Web global y colocarlo en un almacenamiento especial virtual en el sistema operativo utilizado. Pero esta opción solo es adecuada para usuarios avanzados.
Si aparece la inscripción "Hubo un problema con el certificado de seguridad de este sitio web" cuando intenta acceder a un recurso de Internet que está garantizado como seguro, según el usuario, simplemente puede desactivar dicha notificación. Esto se hace de la siguiente manera:
- A través del botón "Inicio", vaya al panel de control;
- Seleccione "Red e Internet";
- En la nueva ventana, haga clic en "propiedades del navegador";
- Vaya a la pestaña "Avanzado";
- Desmarque la casilla "Advertir sobre discrepancias en la dirección del certificado".
Recientemente me encontré con un problema con el certificado raíz. En el lugar de trabajo, no fue posible acceder Email ni google, ni mail, ni yandex. Además, el problema surgió tanto en el navegador FireFox como en Internet Explorer (el sistema operativo es Windows 7). Agrego que a menudo puede agregar un certificado a la excepción y recordar la elección de este sitio; parece que el problema está resuelto, pero no todos tienen tanta suerte ...
HSTS no se enrollará alrededor de su dedo y no agregará un certificado a las excepciones
Si la conexión al sitio se realizó a través de una conexión segura regular utilizando el protocolo https, entonces el botón "agregar a excepciones" estaba activo (error: sec_error_unknown_issuer), y si a través de hsts, no lo estaba (ver captura de pantalla). Tuve que hurgar en la red en busca de una solución a este problema. Aunque quedó claro que el problema estaba en el certificado, no supe de inmediato cómo resolverlo. En primer lugar, miré la fecha del sistema, porque el problema común está relacionado con ella. De lo que ya hablé un poco, en un artículo anterior, que tiene un título fuerte "". Con el tiempo y la fecha todo resultó estar en orden. Luego verifiqué todos los certificados de confianza instalados en el sistema y eliminé los que habían caducado. Hay bastantes de ellos, por lo que informo de inmediato que esto no dio ningún resultado. Se asumió que tal vez haya simplemente dos certificados de seguridad idénticos: uno es válido, el segundo está vencido y el segundo está cortado.
Todavía no todos saben dónde se almacenan los certificados de seguridad y cómo abrir el repositorio, aunque hay mucha información en Internet. No obstante, repito, ya que es útil y puede que tengas que buscar menos, si acaso... En el repositorio certificados de ventanas se puede acceder de varias formas:
1. Abra Internet Explorer
Si no puede encontrar Internet Explorer rápidamente, puede hacer clic en el menú de inicio y escribir iexplore en la barra de búsqueda.
2. En el navegador, vaya al menú "servicio" - "Opciones de Internet"
En las propiedades de IE ve a la pestaña " Contenido"y haga clic en el botón" Certificados«
3. Se abrirá el almacén de certificados, donde se agrupan los certificados y el desplazamiento por los grupos se realiza mediante las pestañas correspondientes. Vaya a la pestaña "Autoridades de certificación de confianza". Aquí es donde falta el archivo con la extensión cer.
Cabe señalar que si selecciona cualquier certificado y hace clic en el botón "Avanzado", se abrirá una ventana con parámetros adicionales, donde puede cambiar el propósito del certificado, lo que puede serle útil para resolver problemas con errores como sec_error_emisor_desconocido en firefox u otros navegadores.
4. También puede ingresar al almacén de certificados para el usuario actual de Windows: en el menú de inicio en la barra de búsqueda, escriba CertMgr.msc, aunque lo más probable es que no funcione en todas las ediciones de Windows 7, aunque xs ...
Lo mejor es instalar nuevos certificados para el usuario de Windows con el que inició sesión. Configure el destino y, si no tiene éxito, verifique los certificados en cada navegador. En cada navegador, el acceso al almacenamiento puede ser diferente. Por ejemplo, en FireFox: "Configuración" - "Avanzado" - pestaña "Certificados" - botón "Ver certificados". Cómo abrir la bóveda resuelto.
Volvemos a nuestro problema. Después de verificar la fecha / hora, puede intentar jugar con Kaspersky, si está instalado. Porque él también puede bloquear. Vaya a la configuración de Kasperych-Network:
Si la casilla de verificación "Verificar conexiones seguras" no vale la pena, márquela temporalmente y el botón "Instalar certificado" se activará. Hacemos clic y vemos la solicitud para instalar el certificado: haga clic en "Sí", si vemos la ventana del certificado en sí, haga clic en el botón "Instalar", aparece el asistente de importación, donde siempre hacemos clic en "siguiente - siguiente - siguiente" ( de forma predeterminada, debe instalarse donde sea necesario, no necesariamente elegir la carpeta de destino, pero observo que debe importarse a "autoridades de certificación confiables"; verifique más adelante).
Si no ayuda, intente lo siguiente: vuelva a la configuración de Casper-Network. Desmarque la casilla junto a "Comprobar conexiones seguras". A continuación, haga clic en el botón "Configuración de puerto" y desmarque las casillas junto a los puertos en los que aparece la palabra SSL ( seguro enchufes capa). Por el bien de la prueba, por supuesto, puede desmarcarlos todos por un tiempo. Si este método no dio ningún resultado, nos aseguramos de que Kaspersky Anti-Virus no tenga la culpa hoy y pasemos a la siguiente solución al problema con los certificados que no son de confianza.
Fue este método el que me ayudó en la situación con el error sec_error_unknown_issuer. De nuevo entendí que era necesario importar el certificado raíz de la entidad certificadora. Dado que el navegador simplemente no puede verificar los certificados emitidos por los servicios de google, yandex, correo, etc. Y cuyo certificado para poner no lo sabía. Por lo tanto, decidí hacer un poco de trampa y el mismo antivirus me ayudó en esto. En la configuración de red del antivirus, desmarqué la verificación de conexión e intenté ir a gmail: kasperych mostró una ventana con una selección de acciones en relación con los certificados (algo así como "aceptar" - "denegar" - "mostrar"). Elegí la opción de mostrar el certificado que ofrece gmail y vi que era un certificado de Inside System. Los descargué como root y los instalé por separado para el usuario actual y para el navegador FireFox. Todo funcionó inmediatamente sin ningún problema. Por cierto, no necesita reiniciar la computadora, puede verificar de inmediato si funcionó o no. Puede descargar este certificado raíz desde el siguiente enlace:
Para instalar el certificado del sistema interno para el usuario actual, simplemente descomprímalo, llame al menú contextual con el botón derecho del mouse y seleccione instalar. Siguiendo las instrucciones del asistente de importación, configúrelo en "Autoridades de certificación raíz de confianza". También se instalan en los navegadores utilizados.
Para un error de conexión no confiable con el código sec_error_unknown_issuer, el soporte de mozilla tiene una pequeña recomendación. Por lo tanto, si también usa el navegador Firefox, puede intentar aplicar:
El certificado no es de confianza porque se desconoce el certificado de su emisor.
(nombre del sitio) usos certificado inválido seguridad. El certificado no es de confianza porque se desconoce el certificado de su emisor. (Código de error: sec_error_unknown_issuer)
El archivo cert8.db en su carpeta de perfil puede estar dañado. Elimine este archivo cerrando primero Firefox.
PD> No hay un certificado raíz de Inside Systems en una PC doméstica, pero no hay problemas para iniciar sesión en las cuentas. En el trabajo, todas las PC necesitaban este certificado para acceder a las cuentas de correo electrónico. Un montón de sistema operativo-navegador son iguales, tanto en casa como en el trabajo. Si alguien tiene algo que agregar sobre este tema, que escriba...
Mientras navegan por Internet, los usuarios a veces se enfrentan a una advertencia aterradora , emitido repentinamente por el navegador cuando ingresa al sitio. ¿Qué significa esto y qué hacer en tales casos? Cuando te conectas a cualquier sitio usando el protocolo SSL
, el servidor remoto que aloja este sitio proporciona al navegador una función especial documento digital, confirmando la autenticidad del sitio. Este es el certificado de seguridad.
La información contenida en el mismo está representada por información del sitio verificada por una organización independiente de confianza. Sin embargo, no solo las organizaciones de confianza pueden emitir certificados de sitio; en principio, cualquiera puede hacerlo. Si la organización que emitió el certificado no está incluida en la lista de confianza, cuando vaya al sitio, aparecerá una advertencia, como se mencionó anteriormente. Por sentido común, es recomendable no visitar un sitio así, pero hay dos excepciones.
O está absolutamente seguro de su autenticidad y seguridad, o es el sitio de una de las principales empresas de Internet, como Google, Yandex, etc. En este último caso, el motivo de la advertencia ya no está en el sitio, sino en su computadora. A veces la causa del error es fecha y hora configuradas incorrectamente en el sistema operativo. Verifique su configuración fecha y hora y corregirlos si están equivocados. Si este método no resuelve el error, el certificado de seguridad deberá instalarse manualmente.
Los certificados se distribuyen tanto de forma gratuita como de pago. Puede descargarlos en recursos especializados, como Symantec, Geotrust, Rapidssl y similares. Para deshacerse de la advertencia en los servicios de Internet populares, incluidos Google y Yandex, un certificado debe ser adecuado Autoridad de certificación segura de Equifax, que se puede descargar de forma gratuita desde el sitio Geoconfianza.
Vaya a la página y descargue el certificado mencionado a su computadora, para lo cual haga clic en el enlace con el botón derecho del mouse y seleccione del menú "Guardar enlace como". El archivo descargado tendrá la extensión PEM. Ahora necesita ser instalado en el sistema.
Para hacer esto, presione Win + R y ejecute el comando certmgr.msc. La utilidad comenzará gestión de certificados . En el panel derecho de la ventana, busque el elemento
Haga clic derecho sobre él y seleccione "Todas las tareas" -> "Importar" e importe el certificado usando el asistente. Realizamos el mismo procedimiento para el artículo. "Autoridad de certificación raíz de terceros".
Recientemente, los usuarios ya no se sorprenden por nada. Entonces, por ejemplo, Google Chrome cambió el trabajo a nuevos certificados y algunas personas inmediatamente tuvieron problemas para usar este navegador. No podrá corregir el error del certificado de Chrome reinstalando. Averigüemos cómo puede hacer que este navegador vuelva a funcionar.
Error de certificado del navegador Chrome y cómo solucionar este problema
Algunos usuarios están completamente confundidos por la pantalla roja en la página de Google Chrome con el mensaje de que los certificados no están actualizados y que su computadora es actualmente vulnerable a intrusos y robo de cualquier información.
No debe tener especial miedo a este mensaje si está completamente seguro de que su computadora no podría estar infectada con virus. El motivo de este fenómeno es que recientemente se ha producido un cambio en el enfoque de los certificados en el navegador Chrome, a raíz de lo cual empezó a aparecer este error, aunque antes no se había producido.
Nota! Antes de comenzar con la solución de problemas, le sugerimos cortar los más simples causa posible- Verifique y, si es necesario, configure la fecha y la hora correctas en la computadora, que pueden perderse cuando la PC está apagada. Para hacer esto, vaya a la configuración de Fecha y hora y establezca los valores actuales. Si el fallo se debió a ellos, el problema debería desaparecer.
Sin embargo, hay opciones con certificados realmente obsoletos. Los certificados ahora los distribuye la propia empresa desarrolladora, y para solucionar este error, debe actualizar el navegador y borrar el caché. Menos comunes son los casos en los que el propio Google no estaba ubicado en autoridades de certificación confiables.
Cambio de certificados de Chrome y adición de Google a autoridades de certificación de confianza
1. Para resolver este problema, primero descargue el archivo de certificado llamado Equifax Secure Certificate Authority.
3. A continuación, busque en la ventana de la izquierda, donde se encuentra el árbol de directorios, el directorio "Autoridades de certificación raíz de confianza", haga clic derecho sobre él para abrir el menú contextual, seleccione la línea "Todas las tareas" y en el menú desplegable submenú haga clic en el elemento "Importar".
4. Busque el archivo de certificado descargado y haga clic en Aceptar.
Se debe realizar exactamente el mismo procedimiento con la carpeta "Autoridades de certificación raíz de terceros".
Además, para no entrar en sistema operativo, la adición de un certificado se puede realizar directamente en el propio navegador Google Chrome. Para hacer esto, abra la página de configuración y desplácese hacia abajo hasta la subsección HTTPS/SSL. Inmediatamente debajo de este nombre se encuentra el botón "Administrar certificados": haga clic en él. En la ventana que aparece, pase por las dos autoridades de certificación antes mencionadas, haga clic en el botón "Importar" y agregue el certificado descargado.
Después de estos pasos, este problema debería desaparecer por completo.