Проверка сертификата сайта является важной и неотъемлемой процедурой обеспечения безопасности. Однако, если вы полностью доверяете ресурсу и уже пользовались им раньше, а браузер упорно не даёт на него зайти, то можно попробовать отключить сертификацию именно для этого сайта, либо для всех, при условии, что вы осторожный пользователь интернета. В этой статье будет подробно рассмотрено отключение проверки сертификатов на примере трёх самых распространенных браузеров: Mozilla Firefox, Opera, Google Chrome, а также даны общие рекомендации.
Почему сайт не проходит проверку сертификата
Если вы заходите на сайт впервые и у вас высвечивается сообщение сертификации, то, вероятнее всего, сайт действительно может оказаться вредоносным. Ведь сертификаты именно для этого и служат.
Но в случае, когда вы пользуетесь одним и тем же сайтом довольно долгое время, а на мониторе вдруг появляется уведомление браузера, то стоит обратиться к настройкам.
- Во-первых, самой распространённой причиной является антивирус, вы могли выставить в нём неправильные значения, либо, по какой-то причине, данный сертификат в нём значится, как вредоносный. Зайдите в настройки антивируса и проверьте эти параметры.
- Во-вторых, проверьте дату и время на компьютере. Это вторая причина по популярности, пользователи просто забывают, что у них сбилось время и дата, а отсюда возникает множество проблем с программами. Выставите точные дату и время, попробуйте снова зайти на сайт.
- Последней причиной может быть отозванный сертификат центром сертификации. Это проблемы исключительно сайта и вы их не в силах решить, только отключить проверку сертификата в браузере.
Как отключить проверку сертификатов в Mozilla Firefox
В данном браузере существует два способа устранения проблемы: с помощью специальных дополнений, либо исключения в настройках. Дополнения, как правило, блокируют проверку абсолютно на всех сайтах в интернете, а добавив сайт в исключения, вы блокируете проверку только на нём. Стоит отметить, что данная инструкция применима ко всем продуктам Мозиллы: и Firefox, и Waterfox, даже Pale Moon.
Как отключить проверку сертификатов в Mozilla Firefox через дополнения
Зайдите на сайт официально одобренных дополнений для браузера Мозилла. За пример берется это дополнение. Вы можете воспользоваться поиском, введя в него запрос “SSL” и установить своё дополнение на выбор, внимательно читая описание.
- Кликните “Add to Firefox”.
- Подтвердите действие, кликнув “Установить”.
- Браузер автоматически закроется и снова откроется. Зайдите в дополнения и проверьте, включено ли расширение.
Кликните на иконку пазла в меню браузера.
- Во вкладке “Расширения” найдите установленное дополнение и нажмите “Включить”, если оно оказалось отключенным.
Как отключить проверку сертификата одного сайта в Mozilla Firefox
- Это более безопасный метод, так как он не отключает проверку безопасности полностью. Зайдите в меню браузера через иконку трёх полосок в правом верхнем углу и нажмите на поле “Настройки”.
- Отыщите раздел “Дополнительные”.
- В нём перейдите во вкладку “Сертификаты”, в ней вы увидите кнопку “Просмотр сертификатов” в самом низу окна. Нажмите на неё.
- Теперь найдите слово “Серверы”, а внутри этого раздела “Добавить исключение”.
- Именно через это окно вы можете добавлять сайты, проверка сертификатов на которых производиться не будет. Вам осталось лишь вписать адрес сайта и нажать “Подтвердить исключение безопасности”. Теперь вы знаете, как убрать сертификацию в Mozilla.
Как отключить проверку сертификатов в Opera
- Здесь алгоритм несколько отличается. Кликните на иконку меню и выберите “Настройки”.
- Теперь отыщите строку “Безопасность”, именно в ней будет поле “HTTPS/SSL”, в котором вы обнаружите кнопку “Управление сертификатами”.
- Теперь вам нужно сделать следующее: зайдите во вкладку “Издатели, не имеющие доверия”, найдите в ней сертификат того сайта, который не проходит проверку. Кликните на кнопку “Экспорт” и сохраните его в любое место на компьютере.
- Теперь выберите вкладку “Доверенные издатели” и импортируйте в неё сохранённый файл через кнопку “Импорт”. Таким нехитрым способом вы перенесли сертификат из неблагоприятного поля в доверенный список.
- Опуститесь чуть ниже и найдите кнопку “Настроить сертификаты”.
- Выполните настройку сертификата точно так же, как и в пункте с Opera.
Теперь вы можете отключить проверку сертификата в любом браузере, однако, помните, что делать это можно только с проверенными и надёжными сайтами.
Иногда люди, часто проводящие время на просторах интернета, могут столкнуться с не самой приятной для себя ситуацией, когда вместо привычного открытия требуемого им ресурса на экране монитора возникает сообщение: «Возникла проблема с сертификатом безопасности этого веб-сайта».
Пользователи спрашивают – что делать? Ведь иногда альтернативы именно этому сайту не существует! Естественно, искать решение. Но перед этим, полезно было бы узнать причину возникновения подобной ситуации.
Причины появления ошибки с сертификатом безопасности сайта
Как показала практика, существует несколько основных первопричин, следствием которых может легко стать сообщение «Сертификат безопасности сайта не является доверенным» или его ближайший аналог:
- Заражение используемого оборудования одной из вредоносных, вирусных программ;
- Небольшой сбой работы системы;
- Неправильно выставленные значения времени на применяемом компе;
- Параметры групповой политики PC настроены не верно.
Исходя из выше предложенной информации можно найти эффективный путь лечения, который даст положительный результат.
Пути решения
Методика действий в подобном случае довольно проста и уже опробована многими юзерами:
- Первый шаг – перезапуск ПК. Возможно причиной данной ошибки является сбой, который подобным образом будет устранен.
- Второй этап – запуск хорошего антивирусника и анализ операционки на заражения. Если утилита не нашла вирусы, то рекомендуется временно деактивировать это ПО и попробовать осуществить заход на сайт, который был недоступен – иногда именно антивирусник является причиной такой блокировки.
- Третье действие – выставление правильных параметров времени-даты. Для этого необходимо найти соответствующую иконку в правом нижнем углу экрана, правой кнопкой вызвать допменю, перейти в настройки, выставить правильные значения.
- Проверка важного файла HOSTS также может привести к исправлению. Расположен он обычно по адресу: Windows\System32\drivers\etc. Необходимо найти сам файл, открыть его блокнотом и убедиться, что после строки “127.0.0.1 Localhost” больше ничего нет. Если есть – удалить.
Можно попытаться найти на просторах глобальной Паутины требуемый сертификат и поместить его в виртуальное спецхранилище в применяемой ОС. Но этот вариант подходит только для опытных пользователей.
Если же надпись «Возникла проблема с сертификатом безопасности этого веб-сайта» возникает при попытке захода на интернет-ресурс, который гарантированно является безопасным, по мнению пользователя, то можно банально выключить подобное уведомление. Делается это следующим образом:
- Через кнопочку “Пуск” перейти в панель управления;
- Выбрать пункт “Сеть и интернет”;
- В новом окне нажать на “свойства браузера”;
- Перейти во вкладку “Дополнительно”;
- Снять галочку с пункта «Предупреждать о несоответствии адреса сертификата».
Недавно столкнулся с проблемой, связанной с корневым сертификатом. На рабочем месте никак не получалось получить доступ к электронной почте ни google, ни mail, ни yandex. Причём проблемка возникала как в браузере FireFox, так и в InternetExplorer (операционная система — Windows 7). Добавляю, что частенько можно добавить сертификат в исключение и запомнить выбор для данного сайта — кажется проблема решена, но так везет не всем…
HSTS не обведёшь вокруг пальца и не добавишь сертификат в исключения
Если соединение с сайтом через обычное защищенное соединение по протоколу https осуществлялось, то кнопка «добавить в исключения была активна» (ошибка: sec_error_unknown_issuer), а если по hsts — то нет (см. скриншот). Пришлось пошарить по сети в поисках решения этого вопроса. Хотя стало ясно, что проблема с сертификатом, как решить задачу догадался не сразу. Первым делом глянул на системную дату, ведь обыденная проблема связана именно с ней. О чём я уже толковал немного, в статье ранее, у которой громкий заголовок « «. Со временем и датой оказалось все в порядке. Затем проверил все доверенные сертификаты, установленные в системе и удалил те, у которых завершился срок действия. Их там не мало, поэтому сразу докладываю — результата это не дало. Предполагалось, что возможно просто лежат два одинаковых сертификата безопасности — один действительный, второй просроченный и подрубается именно второй.
Не все еще знают где хранятся сертификаты безопасности и как открыть хранилище, хотя инфы в интернете полно. Всё же повторюсь, так как это полезно и возможно меньше искать придется, если что… В хранилище сертификатов windows можно попасть несколькими способами:
1. Открываем InternetExplorer
Если не можете быстро найти InternetExplorer, то можете нажать меню пуск и в строке поиска ввести iexplore
2. В браузере заходим в меню «сервис» — «свойства обозревателя»
В свойствах IE переходим на вкладку «Содержание
» и жмем на кнопку «Сертификаты
«
3. Откроется хранилище сертификатов, где сертификаты сгруппированы и перемещение по группам осуществляется с помощью соответствующих вкладок. Переходим на вкладку «Доверенные центры сертификации». Вот тут-то и не хватает файла с расширением cer.
Надо заметить, что если выделить любой сертификат и нажать кнопку «Дополнительно» — откроется окно с дополнительными параметрами, где можно изменить назначение сертификата, что может вам пригодиться в решении проблем с ошибками типа sec_error_unknown_issuer в firefox или других браузерах.
4.Также можно попасть в хранилище сертификатов для текущего пользователя Windows: в меню «пуск» в строке поиска набрать CertMgr.msc, правда скорее всего не во всех редакциях windows 7 будет работать, хотя хз…
Лучше всего устанавливать новые сертификаты для пользователя Windows под которым вы работаете. Настроить назначение и, если положительного результата нет, проверить сертификаты в каждом браузере. В каждом браузере доступ к хранилищу может отличаться. Например в FireFox: «Настройки»-«Дополнительные»-вкладка «Сертификаты»-кнопка «Просмотр сертификатов». Как открыть хранище разобрались.
Возвращаемся к нашей проблеме. После проверки даты/времени можно попробовать поиграться с касперским, если таковой установлен. Так как он тоже может блокировать. Заходим в настройки Касперыча-Сеть:
Если галочка «Проверять защищенные соединения» не стоит, то временно ставим, и кнопка «Установить сертификат» станет активной. Нажимаем и видим запрос на установку сертификата — жмем «Да», если видим окно самого сертификата — жмем кнопку «Установить»., появляется мастер импорта, где всегда жмем «далее — далее — далее» (по умолчанию должен установиться куда надо, не обязательно выбирать папку-назначение, но замечу, что должен импортироваться в «доверенные центры сертификации» — проверьте потом).
Если не помогло, то пробуем следующее: идём снова в настройки Каспера-Сеть. Здесь снимаем галочку с «Проверять защищенные соединения». Далее жмем кнопку «Настройка портов» и снимаем галочки напротив портов, в которых встречается слово SSL (secure
sockets
layer
). Можно ради теста конечно и со всех снять галочки на время. Если данный способ результата никакого не дал — убеждаемся в том, что сегодня Антивирус Касперского не виноват и переходим к следующему варианту решения проблемы с не доверенными сертификатами.
Именно этот способ помог мне в ситуации с ошибкой sec_error_unknown_issuer. Опять же повторюсь, я понимал, что необходимо импортировать корневой сертификат центра сертификации. Так как просто браузеру не удается проверить те сертификаты, которые выдают сервисы google, yandex, mail и т.д. А чей сертификат ставить я не знал. Поэтому решил немного схитрить и помог мне в этом всё тот же антивирус. В настройках сети антивируса снял галочку с проверки соединения и попробовал зайти на почту gmail — касперыч вывел окно с выбором действия по отношению к сертификаты (что-то вида «принять» — «отказать»-«показать»). Выбрал вариант показать сертификат, который предлагает gmail и увидел, что это сертификат Inside System. Скачал их корневой и установил для текущего пользователя и для браузера FireFox отдельно. Все сразу заработало без каких-либо проблем. Кстати, перезагружать компьютер не нужно, можно сразу проверить сработало или нет. Данный корневой сертификат можете скачать по ссылке ниже:
Для того, чтобы установить сертификат inside system для текущего пользователя достаточно разархивировать его, вызвать контекстное меню правой кнопкой мыши и выбрать установить. Следуя инструкциям мастера импорта, установить в «Доверенные корневые центры сертификации». Туда же устанавливать и в используемых браузерах.
По ошибке не доверенного соединения с кодом sec_error_unknown_issuer в mozilla support есть небольшая рекомендация. Поэтому если вы тоже пользуетесь браузером firefox можете попробовать применить:
К сертификату нет доверия, так как сертификат его издателя неизвестен.
(имя сайта) использует недействительный сертификат безопасности. К сертификату нет доверия, так как сертификат его издателя неизвестен. (Код ошибки: sec_error_unknown_issuer)
Файл cert8.db в папке Вашего профиля может быть поврежден. Удалите этот файл, закрыв перед этим Firefox .
P.S.> На домашнем ПК корневой сертификат Inside Systems отсутствует, но при этом каких либо проблем со входом в аккаунты нет. На работе всем ПК понадобился этот сертификат, чтобы получить доступ к почтовым аккаунтам. Связка операционная система-браузер одинаковы, что дома, что на работе. Если у кого есть что добавить по этой теме пишите…
П
утешествуя по интернету, пользователи иногда сталкиваются с пугающим предупреждением , внезапно выдаваемым браузером при переходе на сайт. Что это означает и что в таких случаях делать? Когда вы подключаетесь к какому-нибудь сайту, использующему протокол SSL
, удалённый сервер, на котором лежит этот сайт, предоставляет браузеру специальный цифровой документ, подтверждающий подлинность сайта. Это и есть сертификат безопасности.
Содержащаяся в нём информация представлена сведениями о сайте, подтверждённые независимой доверенной организацией. Однако выпускать сертификаты сайтов могут не только доверенные организации, в принципе, это может сделать кто угодно. Если выпустившая сертификат организация не занесена в список доверенных, при переходе на сайт появляется предупреждение, о котором говорилось выше. По здравом размышлении от посещения такого сайта желательно отказаться, но есть два исключения.
Либо вы абсолютно уверены в его подлинности и безопасности, либо это сайт одной из крупных интернет-компаний, например, Google, Яндекс и т.п. В последнем случае причина появления предупреждения кроется уже не в сайте, а в вашем компьютере. Иногда причиной ошибки становится неверно настроенные дата и время в операционной системе. Проверьте настройки даты/времени и исправьте их, если они были неверны. Если таким способом устранить ошибку не удалось, сертификат безопасности придётся установить вручную.
Распространяются сертификаты как на платной, так и на бесплатной основе. Скачать их можно на специализированных ресурсах, таких как Symantec, Geotrust, Rapidssl и им подобным. Для избавления от предупреждения на популярных интернет-сервисах, в том числе Google и Яндекс, должен подойти сертификат Equifax Secure Certificate Authority , скачать который можно бесплатно с сайта Geotrust .
Зайдите на страничку и загрузите упомянутый сертификат к себе на компьютер, для чего кликните по ссылке правой кнопкой мыши и в меню выберите «Сохранить ссылку как» . Скачанный файл будет иметь расширение PEM . Теперь его нужно установить в систему.
Для этого нажмите Win + R и выполните команду certmgr.msc . Запустится утилита управления сертификатами . В правой панели окна найдите пункт
Кликните по нему правой кнопкой мыши и выберите «Все задачи» -> «Импорт» и импортируйте сертификат с помощью мастера. Ту же самую процедуру выполняем для пункта «Сторонние корневые центре сертификации» .
В последнее время, пользователи уже ничему не удивляются. Так, например, Google Chrome перевел работу на новые сертификаты и у некоторых мгновенно возникли неприятности с использованием данного браузера. Исправить ошибку сертификата Chrome при помощи переустановки не получится. Выясним, каким образом можно вернуть к рабочему состоянию данный браузер.
Ошибка сертификата браузера Chrome и пути решения данной проблемы
Некоторых пользователей приводит в полное замешательство красный экран на странице Google Chrome с сообщением, что сертификаты устарели и Ваш компьютер на данный момент уязвим к проникновению злоумышленниками и похищением какой-либо информации.
Пугаться от этого сообщения особо не стоит, если Вы полностью уверены, что Ваш компьютер не мог быть заражен вирусами. Причина данного явления в том, что с недавних пор было проведено изменение подхода к браузера Chrome к сертификатам, вследствие чего эта ошибка стала появляться, хоть ранее она и не встречалась.
Обратите внимание ! Перед началом устранения сбоя предлагаем отсечь простейшую возможную причину - проверить и, в случае необходимости, установить корректную дату и время на компьютере , которые могут сбиваться при выключении ПК. Для этого перейдите в настройки Даты и времени и установите актуальные значения. Если сбой был из-за них, проблема должна исчезнуть.
Однако случаются варианты и с действительно устаревшими сертификатами. Сертификаты сейчас раздает сама компания - разработчик и для решения этой ошибки необходимо обновить браузер и почистить кэш. Реже встречаются случаи, когда сам гугл не располагался в доверенных центрах сертификации.
Смена Chrome сертификатов и добавление Google к доверенным центрам сертификации
1. Чтобы разрешить данный вопрос, в первую очередь скачайте файл сертификата с названием Equifax Secure Certificate Authority.
3. Далее найдите в левом окне, где расположено дерево каталогов, директорию «Доверенные корневые центры сертификации», для вызова контекстного меню нажмите по ней правой кнопкой мыши, выберите строку «Все задачи» и в выпавшем подменю кликните по пункту «Импорт».
4. Найдите скачанный файл сертификата и нажмите «Ок».
Точно такую же процедуру необходимо проделать и с папкой «Сторонние корневые центры сертификации».
Также, для того, чтобы не влезать в операционную систему, добавление сертификата можно сделать непосредственно в самом браузере Google Chrome. Для этого откройте страницу с настройками и пролистайте до подраздела HTTPS/SSL. Сразу же под этим названием располагается кнопка «Управление сертификатами» - кликните по ней. В появившемся окне пройдитесь по двум вышеупомянутым центрам сертификации, нажмите на кнопку «Импорт» и добавьте скачанный сертификат.
После проделанных действий, данная проблема должна полностью пропасть.