Browserul a primit un certificat suspect. Cum se remediază notificarea în Opera: „certificat nevalid”? De ce Opera scrie „Certificat incorect”

În timp ce navighează pe internet, utilizatorii se confruntă uneori cu un avertisment înfricoșător , emis brusc de browser atunci când accesați site-ul. Ce înseamnă asta și ce să faci în astfel de cazuri? Când vă conectați la orice site folosind protocolul SSL , serverul de la distanță care găzduiește acest site oferă browserului o specialitate document digital, confirmând autenticitatea site-ului. Acesta este certificatul de securitate.

Informațiile conținute în acestea sunt reprezentate de informațiile site-ului verificate de o organizație independentă de încredere. Cu toate acestea, nu numai organizațiile de încredere pot emite certificate de site, în principiu, oricine poate face acest lucru. Dacă organizația care a eliberat certificatul nu este inclusă în lista de încredere, atunci când intri pe site, apare un avertisment, care a fost menționat mai sus. Din bunul simț, este indicat să nu vizitați un astfel de site, dar există două excepții.

Fie sunteți absolut sigur de autenticitatea și siguranța sa, fie este site-ul uneia dintre marile companii de internet, cum ar fi Google, Yandex etc. În acest din urmă caz, motivul avertismentului nu se mai află în site, ci în computerul dvs. Uneori cauza erorii este data și ora configurate incorect în sistemul de operare. Verificați setările dvs data/ora si corecteaza-le daca au gresit. Dacă această metodă nu reușește să rezolve eroarea, certificatul de securitate va trebui să fie instalat manual.

Certificatele sunt distribuite atât pe bază de plată, cât și gratuit. Le puteți descărca din resurse specializate, cum ar fi Symantec, Geotrust, Rapidsslși altele asemenea. Pentru a scăpa de avertismentul privind serviciile de internet populare, inclusiv Google și Yandex, un certificat trebuie să fie adecvat Equifax Secure Certificate Authority, care poate fi descărcat gratuit de pe site Geotrust.

Accesați pagina și descărcați certificatul menționat pe computer, pentru care faceți clic pe link cu butonul dreapta al mouse-ului și selectați din meniu „Salvează linkul ca”. Fișierul descărcat va avea extensia PEM. Acum trebuie instalat în sistem.

Pentru a face acest lucru, apăsați Win + R și executați comanda certmgr.msc. Utilitarul va porni managementul certificatelor . În panoul din dreapta al ferestrei, găsiți elementul

Faceți clic dreapta pe el și selectați „Toate sarcinile” -> "Import"și importați certificatul utilizând expertul. Efectuăm aceeași procedură pentru articol „Autoritate de certificare rădăcină terță parte”.

Certificatul este instalat printr-un program special

Veți vedea un mesaj „Ați încercat să accesați example.com al cărui certificat de securitate nu este de încredere. Certificatul a fost emis de o autoritate de certificare necunoscută de Yandex, dar sistemul de operare îl consideră fiabil...”.

Adresa site-ului nevalidă

Veți vedea un mesaj „Nu s-a putut verifica dacă acesta este serverul example.com. Certificatul său de securitate este de la example1.com. Este posibil ca serverul să nu fie configurat corect sau cineva încearcă să vă intercepteze datele”.

Aceasta înseamnă că certificatul de securitate stocat pe server nu aparține site-ului pe care îl deschideți. Este posibil să fi ajuns pe un site de phishing. În acest caz, atacatorii vă pot intercepta datele.

Certificat autosemnat

Veți vedea un mesaj.

Certificat rădăcină neîncrezător

Veți vedea un mesaj „Nu s-a putut verifica dacă acesta este serverul example.com. Sistemul de operare al computerului nu are încredere în certificatul său de securitate. Este posibil ca serverul să nu fie configurat corect sau cineva încearcă să vă intercepteze datele”.

Certificatul a expirat

Veți vedea un mesaj „Nu s-a putut verifica dacă acesta este serverul example.com. Certificatul său de securitate a expirat<...>zile în urmă. Poate că serverul este configurat incorect sau cineva încearcă să vă intercepteze datele. Vă rugăm să rețineți că computerul are<текущее время>. Dacă este greșit, schimbați-l și reîmprospătați pagina".

Dacă certificatul este expirat, datele transmise nu vor fi criptate, iar atacatorii le pot intercepta.

Certificat revocat

Veți vedea un mesaj „De obicei, example.com folosește criptarea pentru a vă proteja datele. Cu toate acestea, de data aceasta a trimis un răspuns suspect la cererea browserului. Un alt site ar putea încerca să uzurpare identitatea example.com sau conexiunea dvs. Wi-Fi poate fi întreruptă. Datele dvs. sunt încă în siguranță: pentru orice eventualitate, Yandex.Browser a întrerupt conexiunea înainte ca informațiile să fie schimbate. Nu puteți accesa example.com deoarece certificatul său a fost revocat. Acest lucru se poate datora unei erori de rețea sau unui atac asupra site-ului. Cel mai probabil, va funcționa după un timp ".

Aceasta înseamnă că certificatul site-ului a fost compromis și revocat. În acest caz, datele transmise nu vor fi criptate, iar atacatorii le pot intercepta.

Criptare moștenită

Veți vedea un mesaj „Încercați să accesați un server din domeniul example.com, dar certificatul acestuia este semnat cu un algoritm de încredere (SHA-1 etc.). Aceasta înseamnă că acreditările de securitate și serverul însuși pot fi false. S-ar putea să ai de-a face cu intruși.”.

Dacă serverul folosește un algoritm de criptare slab învechit, atacatorii vă pot intercepta datele. În plus, probabilitatea că ați aterizat pe un site de phishing crește.

Cifrurile nu sunt acceptate

Veți vedea un mesaj „example.com a trimis un răspuns nevalid”.

Aceasta înseamnă că browserul nu poate stabili o conexiune HTTPS deoarece site-ul folosește cifruri pe care browserul nu le acceptă. În acest caz, datele transmise nu vor fi criptate, iar atacatorii le pot intercepta.

Cheia de certificat nu se potrivește cu cheia fixată

Veți vedea un mesaj „De obicei, example.com folosește criptarea pentru a vă proteja datele. Cu toate acestea, de data aceasta a trimis un răspuns suspect la cererea browserului. Un alt site ar putea încerca să uzurpare identitatea example.com sau conexiunea dvs. Wi-Fi poate fi întreruptă. Datele dvs. sunt încă în siguranță: pentru orice eventualitate, Yandex.Browser a întrerupt conexiunea înainte ca informațiile să fie schimbate. Nu puteți accesa example.com deoarece folosește fixarea certificatelor. Acest lucru se poate datora unei erori de rețea sau unui atac asupra site-ului. Cel mai probabil, va funcționa după un timp ".

Nu s-a activat criptarea pe conexiunea HSTS

Veți vedea un mesaj „De obicei, example.com folosește criptarea pentru a vă proteja datele. Cu toate acestea, de data aceasta a trimis un răspuns suspect la cererea browserului. Un alt site ar putea încerca să uzurpare identitatea example.com sau conexiunea dvs. Wi-Fi poate fi întreruptă. Datele dvs. sunt încă în siguranță: pentru orice eventualitate, Yandex.Browser a întrerupt conexiunea înainte ca informațiile să fie schimbate. Nu puteți accesa example.com deoarece folosește protocolul HSTS. Acest lucru se poate datora unei erori de rețea sau unui atac asupra site-ului. Cel mai probabil, va funcționa după un timp ".

Aceasta înseamnă că browserul nu a putut activa criptarea și a încheiat conexiunea. Serverul pe care se află site-ul folosește de obicei criptare, deoarece are protocolul HSTS activat. Lipsa criptării poate fi un semn al unui atac de hacker. În acest caz, atacatorii sau programele malware vă pot intercepta datele.

Dacă autorul certificatului este necunoscut

În acest caz, certificatul poate fi instalat fie de către administratorul de rețea, fie de către o persoană necunoscută. Veți vedea următorul avertisment:

Puteți fie să refuzați vizitarea site-ului, fie să adăugați certificatul la lista de încredere făcând clic în caseta de dialog Detalii, apoi . Certificatul va fi pe lista de încredere timp de 30 de zile, după care va trebui să faceți din nou o excepție pentru el.

Atenţie. apasa butonul Faceți o excepție pentru acest site numai dacă ai încredere că certificatul este de încredere. În caz contrar, atacatorii pot obține acces la dvs.!

Dacă nu sunteți sigur de fiabilitatea certificatului și chiar trebuie să vizitați site-ul, luați următoarele măsuri de securitate:

Pentru computerul de acasă. Actualizați-vă antivirusul și scanați computerul pentru malware. Dacă antivirusul detectează și elimină certificatul instalat de atacator, avertizarea browserului nu va mai apărea. Dacă antivirusul nu elimină un certificat suspect, îl puteți elimina singur folosind sistem de operare.

Atenţie. Fiți atenți - dacă certificatul a fost instalat nu de malware, ci de un program util, eliminarea acestuia poate duce la întreruperea sistemului.

Pentru computer de birou. Pentru a elimina un certificat suspect, contactați administratorul de sistem. Dacă nu a instalat acest certificat, îl va elimina. Dacă certificatul a fost instalat de un administrator, puteți face clic pe Accesați site-ul. Dar rețineți că, după aceea, administratorul vă va putea vizualiza datele personale și plățile electronice.

Mulți utilizatori de Internet Explorer se confruntă adesea cu o situație în care browserul, atunci când se conectează la o anumită resursă de Internet, afișează un mesaj de avertizare legat de o eroare a certificatului de securitate în locul paginii solicitate. Acest avertisment este o consecință a măsurilor luate de dezvoltatori împotriva fraudei omniprezente pe internet. În astfel de cazuri, browserul compară cheia de securitate trimisă de site-ul web cu cea de referință, iar dacă acestea nu se potrivesc, blochează utilizatorul să acceseze pagina.

Cu toate acestea, nu întotdeauna o eroare de certificat poate fi cauzată de acțiunile escrocilor - cel mai adesea apare din motive complet „pașnice”. Aceste motive pot fi:

interventie antivirus software sau un firewall care preia o cheie de încredere pentru una incorectă;
setați în mod eronat data și ora sistemului și nu neapărat pe computerul utilizatorului, ci și pe serverul unde se află site-ul solicitat. Deoarece fiecare cheie de securitate este valabilă pentru un timp strict definit, o astfel de nepotrivire temporară poate provoca în mod natural o eroare de securitate;
* site-ul pe care îl deschideți are un certificat de încredere, dar nu mai este actualizat.

În funcție de cauza erorii, utilizatorul poate întreprinde următoarele acțiuni.

Renunțarea la un site web

Se recomandă în cazurile în care avertismentul emis de browser este justificat integral sau parțial: site necunoscut (trecerea către astfel de site-uri se realizează cel mai adesea prin motor de căutare link-uri), o pagină web de rețea socială (cel mai probabil falsă) sau o resursă care implică interacțiune financiară prin sisteme de plată și carduri bancare. Cu alte cuvinte, orice site care presupune intrarea forme deosebite datele contului, detaliile cardului etc.

LA situatii similare este recomandabil să verificați bara de adrese a browserului pentru criptare folosind protocolul https: site-urile clonate aparținând escrocilor folosesc de obicei protocolul http securizat, ceea ce este inacceptabil pentru paginile web oficiale.

Ignorați eroarea certificatului

Este permisă utilizarea acestei metode dacă resursa web care este deschisă este binecunoscută și de încredere (de exemplu, Youtube, Google etc.). Secvența acțiunilor este destul de simplă:

în notificarea pop-up de sub bara de adrese, faceți clic pe „Continuați la acest site web (nu este recomandat)”;
browserul va merge pe site-ul solicitat, dar notificarea despre certificatul de securitate din partea de sus a ferestrei nu va merge nicăieri;
verificarea datei setate de sistem.

Dacă eroarea apare din cauza unei date de sistem configurate incorect, este ușor să o remediați setând data și ora exactă. Pentru asta ai nevoie de:

În colțul din dreapta jos al ecranului, faceți clic dreapta pe ceas (sau selectați secțiunea „Dată și oră” din Panoul de control).
În fereastra care se deschide, faceți clic pe linkul „Schimbați setările de dată și oră”, apoi, dacă există neconcordanțe, setați manual valorile corecte.

Trebuie avut în vedere că discrepanța dintre dată și oră poate fi cauzată și de un motiv foarte banal: o baterie descărcată pe placa de bază. În acest caz, bateria trebuie înlocuită, dar mulți utilizatori consideră această procedură dificilă dintr-un motiv sau altul, iar sincronizarea automată poate fi folosită ca soluție.

Cu toate acestea, nu trebuie exclus faptul că setarea orei pe serverele Windows nu funcționează întotdeauna corect, ceea ce este asociat cu tranziția anulată la ora de vară în Rusia, așa că înlocuirea bateriilor cipului BIOS va fi o modalitate mai adecvată de a rezolva problema.

Se dezactivează raportarea erorilor

O metodă care presupune încredere deplină din partea utilizatorului în resursele vizitate. Dacă sunteți sigur că paginile web nu conțin tot ce le place atacatorilor de pe Internet (pagini fictive, redirecționări, viruși, bannere de spam etc.), puteți modifica setările de notificare ale browserului.

Se face astfel:

În partea dreaptă sus a ferestrei Internet Explorer, faceți clic pe pictograma sub formă de roată, apelând meniul principal al browserului.
Accesați „Opțiuni Internet”.
În secțiunea „Avansat”, găsiți subsecțiunea „Opțiuni”, unde trebuie să activați caseta de selectare de lângă elementul „Avertizare despre nepotrivirea adresei certificatului”.
Salvați modificările făcând clic pe butonul „Aplicați”, apoi pe „OK”.

Când vine vorba de organizații în care conexiunea la Internet este gestionată și controlată de soluții de server Microsoft, atunci procedura este ceva mai complicată.

În „Panou de control” trebuie să deschideți linkul „Instrumente administrative”, apoi selectați „Instrument de gestionare a politicilor de grup”.
Marcați o politică existentă sau creați o nouă politică.
În „Editorul de gestionare a politicilor de grup” trebuie să găsiți secțiunea „Configurare utilizator”, apoi „Setări” - „Opțiuni panou de control” - „Opțiuni Internet”. După ce ați apelat meniul contextual RMB, selectați elementul „Creați”, apoi browserul versiunii dorite.
În partea dreaptă, selectați proprietățile elementului, iar în fila „Setări avansate de comunicare”, debifați linia „Avertizare despre nepotrivirea adresei certificatului”.
Salvați modificările și închideți fereastra de setări.
În continuare, ar trebui să utilizați consola (comanda „cmd”) astfel încât serverul să accepte modificările făcute anterior și să actualizeze noile reguli de politică: tastați „gpupdate / force” în consolă.
Efectuați operația din paragraful anterior pe fiecare dintre stațiile de lucru necesare, apoi verificați performanța.

În Internet Explorer, Microsoft a oferit posibilitatea de a adăuga manual certificate. Vorbim, desigur, despre resurse complet sigure, apariția unei erori asupra căreia nu este asociată cu amenințări de securitate.

Pentru a adăuga cheia unui astfel de certificat în browser, ignorând eroarea de securitate, accesați site-ul corespunzător și găsiți, dacă este disponibil, un link pentru a descărca cheia. (fișiere precum *.cer, *pkcs, *.crt etc.). După descărcarea certificatului, îl puteți adăuga în browser. Este nevoie de:

În colțul din dreapta sus al ferestrei Internet Explorer, trebuie să faceți clic pe pictograma roată, apelând în acest fel meniul principal al browserului.
Accesați „Opțiuni Internet”.
În fila „Conținut”, selectați „Certificate”, apoi „Import”.
Se va deschide „Expertul de import de certificat”, unde trebuie să faceți clic pe „Următorul”.
Faceți clic pe „Răsfoiește”, apoi accesați folderul în care au fost descărcate fișierele certificate și selectați-l pe cel de care aveți nevoie.
Determinați locația de stocare a cheilor: automat (la alegerea sistemului) sau manual, selectând locația de stocare și numele stocării, apoi faceți clic pe butonul „Următorul”.
Când procesul de creare a seifului este finalizat, „Expertul de import de certificat” va afișa caseta de dialog finală, care va afișa parametrii specificați de utilizator.
După ce faceți clic pe butonul „Finish”, certificatele vor fi încărcate în browser și se va verifica și relevanța acestora. Dacă nu există probleme, se va finaliza integrarea și configurarea certificatelor, lucru pe care Expertul îl va confirma cu mesajul „Import finalizat cu succes”.

Când încearcă să se autentifice pe un site, unii dintre utilizatori pot întâlni un mesaj „Există o problemă cu certificatul de securitate al acestui site web”. În cele mai multe cazuri, cauza acestei erori este o eroare dată-ora pe computerul utilizatorului, precum și lucrul spontan cu certificatele unor site-uri. În acest articol, voi explica care este această problemă cu certificatul de securitate al site-ului, ce o cauzează și cum o remediați.

Captură de ecran a erorii „A apărut o problemă cu certificatul de securitate al acestui site web”

A apărut o problemă cu certificatul de securitate al acestui site web - cauze ale disfuncționării

Problema cu certificatul de site în cauză apare atunci când încercați să vă conectați la un site care are instalat un certificat de securitate, dar certificatul specificat nu poate fi verificat de browser. De obicei, textul de eroare conține un mesaj că emitentul certificatului nu este cunoscut, certificatul este autosemnat (autosemnat) și alte motive similare (browserul Mozilla Firefox diferențiază această problemă mai ales des).

Browserele populare conțin de obicei o listă încorporată de furnizori de certificate de încredere (cum ar fi DigiCert). În același timp, furnizorul de certificate pentru unele site-uri poate să nu fie inclus în această listă, caz în care browserul vă va avertiza că nu trebuie să aveți încredere în Autoritatea de Certificare care a emis certificatul pentru acest site.

Alte cauze ale emiterii unui certificat de securitate a site-ului includ:

Cum se remediază eroarea „Certificatul de securitate al site-ului nu este de încredere”.

Destul de des, textul acestei erori cu mențiunea „certificatul de securitate nu este de încredere” se găsește în browserul Internet Explorer. Pe alte browsere (de exemplu, Mozilla), textul acestei erori este adesea modificat în „certificatul este autosemnat”, „emitentul certificatului nu este cunoscut” și așa mai departe.

Pentru a remedia această eroare, procedați în felul următor:

Reporniți computerul, poate că problema este de natură aleatorie și va dispărea la repornire;
Dezactivați notificarea privind nesiguranța certificatului dacă aveți încredere în acest site. Accesați Panoul de control, accesați „Rețea și Internet”, apoi faceți clic pe „Opțiuni Internet”. Apoi accesați fila „Avansat” și debifați caseta „Avertizare despre nepotrivirea adresei certificatului”. Confirmați modificările făcând clic pe „OK” și încercați să accesați site-ul cu probleme;
Verificați dacă data și ora sunt afișate corect pe computer(sau dispozitiv mobil). Dacă nu este corect, atunci trebuie să modificați data și ora la valorile curente. Pentru a face acest lucru, pe computer, faceți clic dreapta pe citirile datei și orei din dreapta jos, selectați „Setați data și ora” din listă, apoi faceți clic pe butonul „Modificați data și ora”. Setați valorile corecte și confirmați modificările;
Instalați actualizările necesare pentru certificatele rădăcină(puteți descărca aici);
Descărcați un certificat specific pentru site-ul cu probleme(dacă este disponibil) și pune-l în stocare de încredere certificate. Când selectați un depozit de certificate, selectați „Plasați toate certificatele în următorul magazin” faceți clic pe „Răsfoiți”, selectați acolo „Autorități de certificare rădăcină de încredere” și faceți clic pe „OK”. Apoi faceți clic pe „Next” și apoi în fereastra „Certificate Import Wizard”, faceți clic pe „Finish”. Versiune mai detaliată această decizie poate fi găsit online în funcție de browser și de sistemul de operare.
Verificați sistemul dvs. pentru viruși(Asemenea instrumente antivirus precum Dr.Web CureIt!, Malware Anti-Malware și o serie de altele vor face). Anterior, am ales cele mai bune antivirusuri pentru,;
Dezactivează-ți temporar antivirusul, au existat cazuri în care blocarea antivirusului a cauzat eroarea cu întrebarea „A fost o problemă cu certificatul de securitate al acestui site web”;
Verificați integritatea fișierului hosts la adresa Windows\System32\drivers\etc, nu ar trebui să conțină nimic de prisos, cu excepția expresiei deschise 127.0.0.1 Localhost, tot restul conținutului ar trebui să fie situat după simbolul #. Este important de știut - .

Concluzie

Mai sus, am luat în considerare eroarea „A existat o problemă cu certificatul de securitate al acestui site web”. Destul de des, cauza acestei probleme este data și ora setate incorect, precum și lipsa unui certificat de încredere pentru un anumit site. Pentru a scăpa de această problemă, urmați întregul complex de sfaturi pe care le-am enumerat, unul dintre ele se va dovedi cu siguranță cel mai eficient și eficient pentru dvs.

Folosind browserul de internet Opera, mulți utilizatori au probleme cu certificatele. În special, browserul nu poate autentifica serverul și emite un certificat eronat în Opera. Cum să remediați această eroare, să eliminați notificarea și să accesați site-ul, citiți acest articol.

Despre certificate

Certificatul este conceput pentru a confirma autenticitatea și securitatea resursei de Internet. Când încercați să navigați la o pagină de pe un site, Opera vă poate notifica că această resursă are un certificat problematic. De obicei, o defecțiune poate apărea pe site-uri puțin cunoscute. Dacă aveți încredere în acest site, puteți ignora alerta și puteți accesa el. Dar ce se întâmplă dacă eroarea apare frecvent și pe aproape orice resursă de internet?

Important! Eroarea discutată este posibilă dacă certificatele sunt false. Acestea pot fi găsite pe site-urile intrușilor care încearcă să preia datele utilizatorilor. Ignorați eroarea și accesați site-ul numai dacă aveți încredere totală în el.

Cauze

Există mai multe motive pentru care apare eroarea:

Certificatul a expirat. În acest caz, actualizarea nu a avut loc la timp și, prin urmare, a apărut o defecțiune.
Computerul nu mai are timp. Data și ora setate incorect pot provoca un conflict cu certificatele configurate corect.
Înlocuirea datelor. Fiecare resursă de Internet are propriul certificat. Opera va detecta unul care nu este de încredere (fals) dacă vreun site de phishing încearcă să falsifice.
Software rău intenționat pe computer. Este posibil ca computerul dvs. să fie infectat cu programe malware. Poate înlocui linkul pe care îl urmărești. De aici, atacatorii pot beneficia. De asemenea, virușii pot perturba pur și simplu funcționarea stabilă atât a Opera, cât și a sistemului de operare. sisteme Windowsîn general.

Cum se elimina?

Dacă această eroare apare frecvent, verificați-o în alte browsere de internet. De asemenea:

Verificați setarea datei. Este important ca acesta să fie setat corect (Setări → Ora și limba → Data și ora → Setați ora automat sau introduceți-o manual).
Asigurați-vă că computerul dvs. nu este infectat. Profită de scanere gratuite