Google drive ошибка сертификата - Решение и исправление самых разных ошибок на TopOshibok.ru

Содержание

Ошибка «Сертификат безопасности сайта не является доверенным». Как ее исправить?
Как устранить ошибку
Срок действия корневого сертификата Let’s Encrypt истек. Миллионы устройств останутся без интернета
Обходим проверку сертификата SSL
30 сентября: Let’s Encrypt и конец срока действия IdenTrust DST Root CA X3
Немного теории и истории

Ошибка «Сертификат безопасности сайта не является доверенным». Как ее исправить?

Доброго дня!

Я думаю, что почти каждый пользователь (особенно в последнее время) сталкивался с ошибкой в браузере о том, что сертификат такого-то сайта не является доверенным, и рекомендацией не посещать его.

С одной стороны это хорошо (все-таки и браузер, и вообще популяризация подобных сертификатов — обеспечивает нашу безопасность), но с другой — подобная ошибка иногда всплывает даже на очень известных сайтах (на том же Google).

Суть происходящего, и что это значит?

Дело в том, что когда вы подключаетесь к сайту, на котором установлен протокол SSL, то сервер передает браузеру цифровой документ ( сертификат ) о том, что сайт является подлинным (а не фейк или клон чего-то там. ). Кстати, если с таким сайтом все хорошо, то браузеры их помечают «зеленым» замочком: на скрине ниже показано, как это выглядит в Chrome.

Однако, сертификаты могут выпускать, как всем известные организации (Symantec, Rapidssl, Comodo и др.) , так и вообще кто-угодно. Разумеется, если браузер и ваша система «не знает» того, кто выпустил сертификат (или возникает подозрение в его правильности) — то появляется подобная ошибка.

Т.е. я веду к тому, что под раздачу могут попасть как совсем белые сайты, так и те, которые реально опасно посещать. Поэтому, появление подобной ошибки это повод внимательно взглянуть на адрес сайта.

Ну а в этой статье я хочу указать на несколько способов устранения подобной ошибки, если она стала появляться даже на белых и известных сайтах (например, на Google, Яндекс, VK и многих других. Их же вы не откажетесь посещать?).

Как устранить ошибку

1) Обратите внимание на адрес сайта

Первое, что сделайте — просто обратите внимание на адрес сайта (возможно, что вы по ошибке набрали не тот URL). Также иногда такое происходит по вине сервера, на котором расположен сайт (возможно, вообще, сам сертификат просто устарел, ведь его выдают на определенное время). Попробуйте посетить другие сайты, если с ними все OK — то вероятнее всего, что проблема не в вашей системе, а у того конкретного сайта.

Пример ошибки «Сертификат безопасности сайта не является доверенным»

Однако, отмечу, что если ошибка появляется на очень известном сайте, которому вы (и многие другие пользователи) всецело доверяете — то высока вероятность проблемы в вашей системе.

2) Проверьте дату и время, установленные в Windows

Второй момент — подобная ошибка может выскакивать, если у вас в системе неверно задано время или дата. Для их корректировки и уточнения достаточно щелкнуть мышкой по «времени» в панели задач Windows (в правом нижнем углу экрана). См. скрин ниже.

Настройка даты и времени

После установки правильного времени, перезагрузите компьютер и попробуйте заново открыть браузер и сайты в нем. Ошибка должна исчезнуть.

Также обращаю внимание на то, что, если у вас постоянно сбивается время — вероятно у вас села батарейка на материнской плате. Представляет она из себя небольшую «таблетку», благодаря которой компьютер помнит введенные вами настройки, даже если вы его отключаете от сети (например, те же дата и время как-то высчитываются?).

Батарейка на материнской плате ПК

3) Попробуйте провести обновление корневых сертификатов

Еще один вариант, как можно попробовать решить эту проблему — установить обновление корневых сертификатов. Обновления можно скачать на сайте Microsoft для разных ОС. Для клиентских ОС (т.е. для обычных домашних пользователей) подойдут вот эти обновления: https://support.microsoft.com/

4) Установка «доверенных» сертификатов в систему

Этот способ хоть и рабочий, но хотелось бы предупредить, что он «может» стать источником проблем в безопасности вашей системы. По крайней мере, прибегать к этому советую только для таких крупных сайтов как Google, Яндекс и т.д.

Для избавления от ошибки, связанной с недостоверностью сертификата, должен подойти спец. пакет GeoTrust Primary Certification Authority .

Кстати, на этой страничке расположено еще несколько сертификатов, их также можно до-установить в систему.

Кстати, чтобы скачать GeoTrust Primary Certification Authority:

нажмите правой кнопкой мышки по ссылке download и выберите вариант «сохранить ссылку как. «;

Сохранить ссылку как.

далее укажите папку на диске, куда будет скачан сертификат. Это будет файл формата PEM.

Файл с расширением PEM

Теперь необходимо скачанный сертификат установить в систему. Как это делается, по шагам расскажу чуть ниже:

сначала нажимаем сочетание кнопок Win+R, и вводим команду certmgr.msc, жмем OK;
должен открыться центр сертификатов в Windows. Необходимо раскрыть вкладку «Доверенные корневые центры сертификации/сертификаты», щелкнуть по ней правой кнопкой мышки и выбрать «Все задачи — импорт».

далее запустится мастер импорта сертификатов. Просто жмем «Далее».

Мастер импорта сертификатов

после нажмите кнопку «Обзор» и укажите ранее загруженный нами сертификат. Нажмите «Далее» (пример показан ниже);

Указываем сертификат, который загрузили

в следующем шаге укажите, что сертификаты нужно поместить в доверенные центры сертификации и нажмите «Далее».

Поместить сертификаты в доверенные. Далее

в следующем шаге вы должны увидеть, что импорт успешно завершен. Собственно, можно идти проверять, как будет отображаться сайт в браузере (может потребоваться перезагрузка ПК).

5) Обратите внимание на антивирусные утилиты

В некоторых случаях эта ошибка может возникать из-за того, что какая-нибудь программа (например, антивирус) проверяет https трафик. Это видит браузер, что пришедший сертификат не соответствует адресу, с которого он получен, и в результате появляется предупреждение/ошибка.

Поэтому, если у вас установлен антивирус/брандмауэр, проверьте и на время отключите настройку сканирования https трафика (см. пример настроек AVAST на скрине ниже).

Avast — основные настройки (отключение сканирование https трафика)

На этом у меня всё.

За дополнения по теме — отдельное мерси!

Источник

Срок действия корневого сертификата Let’s Encrypt истек. Миллионы устройств останутся без интернета

У одного из крупнейших поставщиков сертификатов HTTPS, Let’s Encrypt, 30 сентября истек срок действия корневого сертификата IdentTrust DST Root CA X3. Некоторые старые устройства могут столкнуться с проблемами в работе.

Российская газета

Let’s Encrypt выдает сертификаты, которые шифруют соединения между пользовательскими устройствами и Интернетом, гарантируя, что никто не сможет перехватить данные. На Let’s Encrypt полагаются миллионы сайтов.

Исследователь безопасности Скотт Хелми предупредил, что по истечении срока действия IdentTrust DST Root CA X3 некоторые старые устройства могут столкнуться с проблемами, как и в случае, когда в мае истек срок действия AddTrust External CA Root.

Истечение срока действия сертификата может повлиять на устройства, которые не обновляются регулярно, например встроенные системы, не предназначенные для автоматического обновления, или смартфоны с устаревшими версиями программного обеспечения. Пользователи более старых версий macOS и Windows XP (с пакетом обновления 3) могут столкнуться с проблемами вместе с клиентами, зависящими от OpenSSL 1.0.2 или более ранней версии, а также более старыми PlayStation, которые не были обновлены до новой прошивки.

У Android существует проблема с обновлениями ОС, но в Let’s Encrypt нашли обходной путь, который может предотвратить проблемы с большинством смартфонов. В этом году организация перешла на собственный сертификат ISRG Root X1, срок действия истекает в 2035 году. Хотя многие устройства Android до сих пор не доверяют этому сертификату, а именно версии Android (Nougat) 7.1.1 и более ранние, Let’s Encrypt получил сертификат перекрестной подписи. Таким образом, большинство устройств Android должны исправно работать еще в течение трех лет.

letsencrypt.org

На некоторых устройствах Android могут возникать проблемы, поэтому Let’s Encrypt рекомендует пользователям Android (Lollipop) 5.0 установить браузер Firefox: «Для встроенного браузера телефона Android список доверенных корневых сертификатов поступает из операционной системы, которая на этих старых телефонах устарела. Однако Firefox в настоящее время является уникальным среди браузеров — он поставляется со своим собственным списком доверенных корневых сертификатов».

Источник

Обходим проверку сертификата SSL

В этом кратком обзоре я хотел бы поделиться своим опытом, как отключить проверку SSL для тестовых сайтов, иначе говоря, как сделать HTTPS сайты доступными для тестирования на локальных машинах.

В современное время https протокол становится все популярней, у него масса плюсов и достоинств, что хорошо. Правда для разработчиков он может вызывать легкий дискомфорт в процессе тестирования.

Всем известно, что при посещении сайта у которого “временно” что-то случилось c сертификатом вы обнаружите предупреждение, которое показывается, если сертификат безопасности не является доверенным net::ERR_CERT_AUTHORITY_INVALID?

Все современные браузеры показывают сообщение об ошибке HSTS

Самый простой способ обхода данного запрета — это, разумеется, нажатие на вкладку “Дополнительные” и согласиться с Небезопасным режимом.

Но не во всех браузерах как оказывается, есть данная возможность. Так я столкнулся с данной проблемой в Chrome на Mac OS

Разработчики данной операционной системы настолько обеспокоены безопасностью пользователей, что даже убрали доступ в «Небезопасном режиме» к сайту, несмотря на то, что это сайт владельца устройства.

Ну что ж, поскольку, вести разработку в других, более сговорчивых браузерах было не комфортно, вот способы как обойти эту проблему:

— Все хромоподобные браузеры (Chrome, Opera, Edge …) могут открыть небезопасную веб страницу, если на английской раскладке клавиатуры набрать фразу:

прямо на данной веб странице. Это даст возможность работать с сайтом без оповещение об ошибке на момент текущей сессии браузера, пока вы не закроете вкладку Chrome.

— Если же вам предстоит более длительная работа с сайтом, то рекомендую для этих нужд создать отдельного тестового пользователя на рабочем столе и указать ему необходимы флаги.

C:Program Files (x86)GoogleChromeApplicationchrome.exe» —ignore-certificate-errors

/Applications/Google Chrome.app/Contents/MacOS/Google Chrome —ignore-certificate-errors —ignore-urlfetcher-cert-requests &> /dev/null

Achtung! Данные манипуляции необходимо выполнять с выключенным Chrome приложением, иначе чуда не произойдет.

Если вы оставите сертификат ненадежным, то некоторые вещи не будут работать. Например, кэширование полностью игнорируется для ненадежных сертификатов.

Браузер напомнит, что вы находитесь в небезопасном режиме. Поэтому крайне не рекомендуется шастать по злачным сайтам Интернета с такими правами доступами.

*Так же есть метод с добавлением сертификатов тестируемого сайта в конфиги браузера Настройки->Безопасность->Настроить сертификаты->Импорт… но мне он показался не продуктивным и очень муторным, поэтому не привожу

Надеюсь моя краткая статья кому-то пригодится при разработке и тестировании сайтов =)

Источник

30 сентября: Let’s Encrypt и конец срока действия IdenTrust DST Root CA X3

30 сентября 2021 14:01:15 GMT оканчивается срок действия корневого сертификата IdenTrust DST Root CA X3.

Это событие достойно вашего внимания по той причине, что после наступления этого момента ряд устаревших систем перестанут доверять сертификатам, выпущенным центром сертификации Let’s Encrypt. С учётом того, что на текущий момент Let’s Encrypt предоставляет бесплатные криптографические сертификаты примерно для 250 миллионов доменных имен, а «устаревшие системы» — это порой системы возрастом всего 5-6 лет, вряд ли окончание срока действия сертификата DST Root CA X3 пройдёт для всех гладко и незаметно. В чём причина, кого конкретно это затронет, и что можно сделать?

Немного теории и истории

Не углубляясь в детали, пару слов для неспециалистов, почему окончание срока действия сертификата DST Root CA X3 повлияет на сертификаты, выпущенные Let’s Encrypt. У каждой системы, проверяющей сертификат на валидность, есть своё хранилище доверенных корневых сертификатов. Система при проверке будет доверять сертификатам, которые подписаны с использованием закрытого ключа одного из этих корневых сертификатов. Сами корневые сертификаты как правило имеют длительные сроки действия, меняются редко и не используются при формировании сертификатов конечного субъекта (в данном случае, сертификатов для доменных имен), вместо этого инфраструктура открытых ключей, предполагает использование цепочек доверия — корневые сертификаты применяются для подписания промежуточных сертификатов, а уже с использованием них подписываются сертификаты конечного субъекта (сертификаты для доменов). При этом, для того, чтобы система доверяла конечному сертификату, она должна быть способна проследить всю цепочку от этого сертификата до одного из корневых сертификатов, которым она доверяет.

После появления проекта Let’s Encrypt, его корневой сертификат ISRG Root X1 (как и любой новый корневой сертификат) не мог быстро попасть в хранилища доверенных сертификатов заметного количества систем. При этом для успешного функционирования проекта выданным сертификатам с самого начала должно было доверять максимальное количество систем «из коробки» (без дополнительных действий со стороны пользователей этих систем). В связи с этим, для сертификатов Let’s Encrypt стала использоваться цепочка доверия, ведущая к корневому сертификату DST Root CA X3, который признается большинством систем:

Источник

Попробуйте наш инструмент устранения неполадок

Выберите операционную систему

Выберите язык програмирования (опционально)

‘>

Многие пользователи Windows сообщают, что они столкнулись с ошибкой сертификата при попытке доступа к Google — их веб-браузер сообщает им, что сертификат этого веб-сайта не является надежным.

Это досадная проблема. Вы не можете войти в Google из-за этой ошибки. И вы наверное с тревогой думаете, как избавиться от этой ошибки.

Но не волнуйтесь, эту ошибку можно исправить. Вот три исправления, которые вы можете попробовать.

Метод 1. Обновите дату и время на вашем компьютере

Вы можете получить ошибку сертификата, если дата и время на вашем компьютере неправильные. Чтобы обновить дату и время:

1) Нажмите Windows logo key и р на клавиатуре одновременно, чтобы вызвать окно «Выполнить».

2) Тип ‘ контроль »И нажмите Войти на клавиатуре.

3) Под Просмотр по нажмите Большие иконки .

4) Нажмите Дата и время .

5) Щелкните значок Интернет-время таб. Затем нажмите Изменить настройки .

6) Убедись Синхронизация с сервером времени в Интернете проверено. Затем нажмите Обновить сейчас . После обновления времени нажмите Хорошо .

* Если при обновлении времени возникает ошибка, измените на другой сервер времени а затем обновите снова.

7) Нажмите Хорошо .

Попробуйте перезагрузить Google в своем браузере и посмотрите, исчезнет ли ошибка сертификата.

Метод 2: отключите настройки отзыва сертификата

Вы можете получить ошибку сертификата, если на вашем компьютере включены настройки отзыва сертификата. Вы можете попробовать отключить их и посмотреть, решит ли это вашу проблему. Для этого:

1) Нажмите Windows logo key и р на клавиатуре одновременно, чтобы вызвать окно «Выполнить».

2) Тип ‘ контроль »И нажмите Войти на клавиатуре.

3) Под Просмотр по нажмите Большие иконки .

4) Нажмите настройки интернета .

5) Щелкните значок Продвинутый таб. Затем снимите флажок Проверьте, не отозван ли сертификат издателя и Проверять аннулирование сертификатов серверов . После этого нажмите Хорошо .

6) Откройте свой веб-браузер и проверьте, можете ли вы получить доступ к Google.

Метод 3: переустановите веб-браузер

В вашем веб-браузере могут быть проблемы, которые приводят к ошибке сертификата. Вы можете попробовать переустановить его с помощью последней версии, чтобы решить эту проблему.

1) Нажмите Windows logo key и р на клавиатуре одновременно, чтобы вызвать окно «Выполнить».

2) Тип ‘ контроль »И нажмите Войти на клавиатуре.

3) Под Просмотр по нажмите Большие иконки .

4) Нажмите Программы и особенности .

5) Щелкните правой кнопкой мыши свой веб-браузер и выберите Удалить . Затем следуйте инструкциям в появившемся диалоговом окне, чтобы завершить удаление.

6) Перейдите на официальный сайт веб-браузера. (Вы можете использовать для этого другой компьютер, если не можете войти на сайт.) Затем загрузите последнюю версию программы и установите ее на свой компьютер.

7) Откройте браузер и посмотрите, исправлена ли ошибка сертификата.

Источник

Устранение неполадок, связанных с сертификатом

В файле журнала Google Cloud Directory Sync (GCDS) вы можете встретить следующие ошибки, связанные с сертификатом:

sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
ldap_simple_bind_s() failed: Strong Authentication Required

Чтобы устранить их, выполните указанные ниже инструкции.

Как устранить ошибки, связанные с сертификатами

Развернуть раздел | Свернуть все и перейти к началу

Шаг 1. Обновите файлы VMOPTIONS

Если вы используете Linux, пропустите этот шаг и перейдите к шагу 2.

Закройте Диспетчер конфигураций.
В каталоге установки GCDS откройте файлы sync-cmd.vmoptions и config-manager.vmoptions.
Обычно он расположен по следующему пути: C:\Program Files\Google Cloud Directory Sync.
Добавьте в файлы следующие строки:
-Djavax.net.ssl.trustStoreProvider=SunMSCAPI
-Djavax.net.ssl.trustStoreType=Windows-ROOT
-Dcom.sun.jndi.ldap.connect.pool.protocol=plain ssl
-Dcom.sun.jndi.ldap.connect.pool.authentication=none simple
Перезапустите Диспетчер конфигураций и перейдите на страницу LDAP Configuration (Конфигурация LDAP).
Для настройки Connection type (Тип подключения) укажите LDAP+SSL.
Для настройки Port (Порт) укажите 636 (если ранее использовали порт 389) или 3269 (если ранее использовали порт 3268).
Нажмите Test connection (Проверить подключение).
Если ошибка не исчезла, выполните указанные ниже действия.
- На компьютере, на котором запущен инструмент GCDS, убедитесь, что сертификат является доверенным в Windows.
- Если возникает ошибка, связанная с проверкой отзыва сертификата, ознакомьтесь с инструкциями из раздела Как GCDS проверяет списки отзыва сертификатов.
Если ошибка продолжает появляться, перейдите к шагу 2. Если у вас возникают другие ошибки, например связанные с сетью, ознакомьтесь с инструкциями в статье Устранение неполадок в GCDS.

Шаг 2. Импортируйте сертификат сервера

С помощью этих инструкций вы также можете импортировать сертификаты с серверов LDAP или самозаверяющие сертификаты с прокси-серверов HTTP.

Войдите в контроллер домена.
Откройте окно командной строки (cmd.exe) или терминала.
Введите команду certutil -store My DomainController dccert.cer.
Скопируйте файл dccert.cer на сервер, где установлено приложение GCDS.
Выполните вход на сервер, где установлено приложение GCDS.
Откройте окно командной строки (cmd.exe) или терминала.
На компьютере Windows убедитесь, что вы запустили окно командной строки как администратор.
Чтобы открыть папку, где установлена среда Java Runtime Environment (JRE) утилиты GCDS, выполните одну из приведенных ниже команд.
- Microsoft Windows: cd «c:\Program Files\Google Cloud Directory Sync\jre»
- 32-разрядная версия GCDS установленная в 64-разрядной системе Windows: cd «c:\Program Files (x86)\Google Cloud Directory Sync\jre».
- Linux: cd ~/GoogleCloudDirSync/jre
Чтобы импортировать сертификат контроллера домена, выполните одну из приведенных ниже команд.
- Windows: bin\keytool -keystore lib\security\cacerts -storepass changeit -import -file c:\dccert.cer -alias mydc
- Linux: bin/keytool -keystore lib/security/cacerts -storepass changeit -import -file ~/dccert.cer -alias mydc
  Если вам нужно импортировать несколько сертификатов, повторите эти шаги, используя другой псевдоним вместо mydc.
Чтобы сделать сертификат доверенным, введите Yes (Да).
Закройте Диспетчер конфигураций.
В каталоге установки GCDS откройте файлы sync-cmd.vmoptions и config-manager.vmoptions.
Обычно он расположен по следующему пути: C:\Program Files\Google Cloud Directory Sync (Windows) или ~/GoogleCloudDirSync (Linux).
В каждом файле удалите следующие строки:
-Djavax.net.ssl.trustStoreProvider=SunMSCAPI
-Djavax.net.ssl.trustStoreType=Windows-ROOT

После этого GCDS будет использовать сертификат, хранящийся в каталоге lib/security/cacerts, а не в системном хранилище Windows.
Чтобы проверить подключение к серверу LDAP, откройте Диспетчер конфигураций, перейдите на страницу LDAP Configuration (Конфигурация LDAP) и нажмите Test Connections (Протестировать соединения).
Если ошибки продолжают появляться, вместо сертификата контроллера домена импортируйте тот, что подписан центром сертификации вашей организации. Для этого выполните описанные выше действия с нужным сертификатом.

Как GCDS проверяет списки отзыва сертификатов

При подключении к API Google (через HTTPS) и серверу LDAP по протоколу SSL приложение GCDS проверяет сертификаты SSL. Для этого оно получает списки отзыва сертификатов из центров сертификации по протоколу HTTP. Иногда подключение установить не удается, потому что прокси-сервер или брандмауэр блокирует HTTP-запрос.

Проверьте, может ли сервер GCDS открыть следующие URL через HTTP (порт 80):

http://crl.pki.goog
http://crls.pki.goog

Сведения о текущих списках отзыва сертификатов приведены в разделе Проверка CRL. Если для LDAP через SSL вы используете собственные сертификаты, вам могут потребоваться дополнительные URL.

Если получить доступ к спискам отзыва сертификатов не удается, попробуйте отключить их проверку.

В каталоге установки GCDS откройте файлы sync-cmd.vmoptions и config-manager.vmoptions.
Обычно он расположен по следующему пути: C:\Program Files\Google Cloud Directory Sync (Windows) или ~/GoogleCloudDirSync (Linux).
Добавьте в файлы следующие строки:
-Dcom.sun.net.ssl.checkRevocation=false
-Dcom.sun.security.enableCRLDP=false

Медленная синхронизация после перехода на LDAP+SSL

Попробуйте выполнить следующие действия:

Закройте Диспетчер конфигураций.
В каталоге установки GCDS откройте файлы sync-cmd.vmoptions и config-manager.vmoptions, используя текстовый редактор.
Обычно он расположен по следующему пути: C:\Program Files\Google Cloud Directory Sync (Windows) или ~/GoogleCloudDirSync (Linux).
Добавьте в файлы следующие строки:
-Dcom.sun.jndi.ldap.connect.pool.protocol=plain ssl
-Dcom.sun.jndi.ldap.connect.pool.authentication=none simple
Сохраните файлы и снова запустите синхронизацию.

Как настроить аутентификацию после установки обновления Microsoft ADV190023

Если вы используете Microsoft Active Directory с включенным связыванием каналов и подписыванием LDAP, вам необходимо принять меры, чтобы аутентификация GCDS выполнялась с использованием LDAP через SSL. В противном случае GCDS не будет подключаться к Active Directory и выполнить синхронизацию не удастся. Следуйте приведенным ниже инструкциям, даже если ранее запускали синхронизацию с помощью аутентификации через стандартный LDAP. Дополнительная информация об обновлении ADV190023 приведена в документации Microsoft.

Если вы уже используете сервер LDAP через SSL, дальнейших действий с вашей стороны не требуется.

Развернуть раздел | Свернуть все и перейти к началу

Шаг 1. Включите TLS в Active Directory

Шаг 2. Убедитесь, что сертификат является доверенным

Центр сертификации, подписывающий сертификат вашего контроллера домена, должен быть одобрен GCDS. Многие известные интернет-центры сертификации, такие как Verisign, Comodo и Let’s Encrypt, являются доверенными. Если вы используете их, пропустите этот шаг.

Если ваш центр сертификации не является доверенным или вы используете корневой центр сертификации, следуйте инструкциям в разделе Как устранить ошибки, связанные с сертификатами.

Шаг 3. Настройте Диспетчер конфигураций

Откройте Диспетчер конфигураций и перейдите на страницу LDAP Configuration (Конфигурация LDAP).
Для настройки Connection type (Тип подключения) укажите LDAP+SSL.
Для настройки порта укажите 636 (если ранее использовали порт 389) или 3269 (если ранее использовали порт 3268).
Нажмите Test connection (Проверить подключение).

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}

Эта информация оказалась полезной?

Как можно улучшить эту статью?

Источник

After Google Drive installation when you try to Sign in to Google Drive the popup shows the following error message:

There is a problem with this website’s security certificate.

Security certificate problems may indicate an attempt to fool you or intercept any data you send to server.

We recommend that you close this webpage and do not continue to this website.
• Click here to close this webpage.
• Contiue to this website (not recommended).
• More information

Solution:
Right-click inside the popup, Properties, from Address (URL) line select the link until the end starting from
https://accounts.google.com/ServiceLoginAuth…
copy, open an IE window and paste the address.
If the page doesn’t open then add the website in the Trusted Sites Zone:
Open Windows Internet Explorer, go to
Tools (Alt+X) -> Internet Options -> Security -> Trusted sites -> Sites
write

https://accounts.google.com/

in Add this website to the zone, Add, check Require server verification (https:) for all sites in this zone then Close.

Did my solution solve your problem? Leave a reply.

Источник

Содержание

Ошибка «Сертификат безопасности сайта не является доверенным». Как ее исправить?
Как устранить ошибку
Срок действия корневого сертификата Let’s Encrypt истек. Миллионы устройств останутся без интернета
Обходим проверку сертификата SSL
30 сентября: Let’s Encrypt и конец срока действия IdenTrust DST Root CA X3
Немного теории и истории

Ошибка «Сертификат безопасности сайта не является доверенным». Как ее исправить?

Доброго дня!

Суть происходящего, и что это значит?

Как устранить ошибку

1) Обратите внимание на адрес сайта

Пример ошибки «Сертификат безопасности сайта не является доверенным»

2) Проверьте дату и время, установленные в Windows

Настройка даты и времени

Батарейка на материнской плате ПК

3) Попробуйте провести обновление корневых сертификатов

4) Установка «доверенных» сертификатов в систему

Кстати, на этой страничке расположено еще несколько сертификатов, их также можно до-установить в систему.

Кстати, чтобы скачать GeoTrust Primary Certification Authority:

нажмите правой кнопкой мышки по ссылке download и выберите вариант «сохранить ссылку как. «;

Сохранить ссылку как.

далее укажите папку на диске, куда будет скачан сертификат. Это будет файл формата PEM.

Файл с расширением PEM

Теперь необходимо скачанный сертификат установить в систему. Как это делается, по шагам расскажу чуть ниже:

сначала нажимаем сочетание кнопок Win+R, и вводим команду certmgr.msc, жмем OK;
должен открыться центр сертификатов в Windows. Необходимо раскрыть вкладку «Доверенные корневые центры сертификации/сертификаты», щелкнуть по ней правой кнопкой мышки и выбрать «Все задачи — импорт».

далее запустится мастер импорта сертификатов. Просто жмем «Далее».

Мастер импорта сертификатов

Указываем сертификат, который загрузили

Поместить сертификаты в доверенные. Далее

5) Обратите внимание на антивирусные утилиты

Avast — основные настройки (отключение сканирование https трафика)

На этом у меня всё.

За дополнения по теме — отдельное мерси!

Источник

Срок действия корневого сертификата Let’s Encrypt истек. Миллионы устройств останутся без интернета

Российская газета

letsencrypt.org

Источник

Обходим проверку сертификата SSL

Все современные браузеры показывают сообщение об ошибке HSTS

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe» —ignore-certificate-errors

/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome —ignore-certificate-errors —ignore-urlfetcher-cert-requests &> /dev/null

Achtung! Данные манипуляции необходимо выполнять с выключенным Chrome приложением, иначе чуда не произойдет.

Надеюсь моя краткая статья кому-то пригодится при разработке и тестировании сайтов =)

Источник

30 сентября: Let’s Encrypt и конец срока действия IdenTrust DST Root CA X3

30 сентября 2021 14:01:15 GMT оканчивается срок действия корневого сертификата IdenTrust DST Root CA X3.

Немного теории и истории

Источник

Many Windows users are reporting that they have encountered a certificate error when they try to reach Google — Their web browser tells them the certificate of this website is not trusted.

This is an annoying issue. You cannot enter Google because of this error. And you are probably thinking anxiously how to get rid of this error.

But don’t worry, It is possible to fix this error. Here are three fixes you can try.

Method 1: Update the date and time on your computer
Method 2: Turn off the certificate revocation settings
Method 3: Reinstall your web browser

Method 1: Update the date and time on your computer

You can get a certificate error when the date and time on your computer are incorrect. To update the date and time:

1) Press Windows logo key and R on your keyboard at the same time to invoke the Run box.

2) Type “control” and press Enter on your keyboard.

3) Under View by, click Large icons.

4) Click Date and Time.

5) Click the Internet Time tab. Then click Change settings.

6) Make sure Synchronize with an Internet time server is checked. Then click Update now. After the time is updated, click OK.

* If an error occurs when you update your time, change to another time server and then update again.

7) Click OK.

Try reloading Google on your web browser and see if the certificate error disappears.

Method 2: Turn off the certificate revocation settings

You may get the certificate error if the certificate revocation settings are enabled on your computer. You can try turning them off and see if this resolves your problem. To do so:

1) Press Windows logo key and R on your keyboard at the same time to invoke the Run box.

2) Type “control” and press Enter on your keyboard.

3) Under View by, click Large icons.

4) Click Internet Options.

5) Click the Advanced tab. Then uncheck Check for publisher’s certificate revocation and Check for server certificate revocation. After that click OK.

6) Open your web browser and check if you can get access to Google.

Method 3: Reinstall your web browser

There may be problems with your web browser that lead to the certificate error. You can try reinstalling it with the latest version to fix this issue.

1) Press Windows logo key and R on your keyboard at the same time to invoke the Run box.

2) Type “control” and press Enter on your keyboard.

3) Under View by, click Large icons.

4) Click Programs and Features.

5) Right click your web browser and select Uninstall. Then follow the instructions of the dialog popping up to complete the uninstallation.

6) Go to the official website of the web browser. (You can use another computer to do so if you cannot enter the website.) Then download the latest version of the program and install it on your computer.

7) Open the browser and see if the certificate error is fixed.

Источник