При попытке просмотра страниц в интернете может вылезти ошибка с кодом NET ERR CERT DATE INVALID, не позволяющая перейти на тот или иной ресурс. Что делать в сложившейся ситуации, и как исправить проблему в браузерах Google Chrome, Яндекс, Opera и остальных? Давайте разбираться.
Содержание статьи
- Предварительные действия
- Настройка системного времени
- Очистка личных данных
- Отключение «проблемных» расширений
- Очистка SSL кэша
- Переустановка браузера
- Принудительное открытие
- Устаревшая операционная система
- Отключение прокси
- Смена стандартных DNS
- Альтернативные методы решения
- Подробное видео по теме
- Комментарии пользователей
Предварительные действия
В первую очередь, при отображении такого уведомления рекомендуется проделать несколько стандартных шагов, не прибегая к серьёзным способам ее устранения:
- Перезагрузите компьютер. Возможно, произошёл единовременный системный сбой, от которого можно избавиться после банального перезапуска ПК.
- Проверьте работоспособность других ресурсов в интернете. Если они работают, то скорее всего неполадка находится на стороне сайта. В таком случае нужно подождать, пока владелец восстановит его работу.
- Убедитесь, что на компьютере присутствует интернет. На панели задач рядом со значком сети не должно быть знака восклицания. Такой значок свидетельствует о неполадках, связанных с работой интернета.
- Если сеть не обнаружена, попробуйте самостоятельно решить проблему с помощью встроенного в операционную систему средства устранения неполадок. Для этого щелкните правой мышкой по иконке монитора рядом со временем и выберите пункт «Диагностика неполадок».
- Проверьте кабель, идущий от провайдера интернета, внимательно осмотрев его. Этот провод вставляется в разъём LAN на материнской плате PC. Если кабель исправен, как и сам разъем, то рядом с портом на плате должен гореть LED индикатор.
- Убедитесь, что на компьютере нет вирусов. Вредоносное программное обеспечение часто становится причиной проблем с работой интернета. Чистить устройство от вирусов лучше с использованием комплексного антивируса и специализированных утилит.
- Удалите VPN и другие программы, способные нарушать функционирование браузера. Сюда относятся дополнительные панели инструментов и закладок, устанавливаемые прямо в обозреватель.
Иногда, наоборот, VPN помогают обходить блокировку ресурса провайдером и восстанавливают его работоспособность для конечного пользователя.
Настройка системного времени
Убедитесь, что установленное на компьютере время правильное, и при необходимости измените его.
Настройка выполняется по следующему алгоритму:
- С помощью правого щелчка мыши по виджету времени, расположенному в правом нижнем углу экрана, вызовите дополнительное меню и войдите в «Настройку даты».
- Выберите правильный часовой пояс и активируйте пункт автоматического определения времени.
Если автоматическое определение не сработало, то выставите дату вручную.
Очистка личных данных
В процессе использования браузера сохраняются некоторые данные. Например, история просмотров за определённый период, файлы cookie, настройки. Эту информацию необходимо периодически чистить для стабильной работы браузера.
На примере Google Chrome очистка осуществляется следующим образом:
- Откройте обозреватель и нажмите одновременно на кнопки «Ctrl+Shift+Delete».
- В открывшемся окошке очистки истории поставьте галочки напротив всех пунктов.
- В поле «Временной диапазон» выберите вариант «За все время» и щелкните по кнопке «Удалить данные».
- Дождитесь завершения процедуры и проверьте работоспособность ресурса.
Отключение «проблемных» расширений
Некоторые расширения блокируют определённые сайты и вызывают сбой. Ситуация исправляется удалением или отключением таких расширений.
Диагностировать проблему с расширениями поможет режим «Инкогнито». Запускается нажатием «CTRL + SHIFT + N». Если в этом режиме сайт будет работать, то переходите к следующему пункту.
Выявление проблемных дополнений:
- Через меню браузера войдите в раздел «Расширения».
- Поочередно отключайте расширения, проверяя работоспособность сайта. Так вы найдете те, что вызывают сбой.
Часто неисправность вызывают блокировщики рекламы, к примеру, «Adblock».
Очистка SSL кэша
SSL — новый криптографический протокол для безопасной связи. Сбои в SSL приводят к появлению различных ошибок. Для устранения таких сбоев достаточно почистить кэш.
Процедура выполняется следующим образом:
- Зажмите на клавиатуре компьютера комбинацию клавиш «Win+R» для запуска окна «Выполнить».
- В строчку «Открыть» впишите вручную фразу «inetcpl.cpl» и нажмите на «Enter» либо на кнопку «ОК» внизу окна.
- Переместитесь в «Содержание» и воспользуйтесь функцией «Очистки SSL».
- Дождитесь окончания очистки и нажмите «Ок».
- Перезапустите ОС и проверьте результат.
Переустановка браузера
Такая процедура помогает в том случае, если файлы браузера повреждены и восстановлению не подлежат. Об этом свидетельствует нестабильность работы программы. К примеру: регулярный вылет страниц, зависание вкладок, возникновение ошибок.
Как выполняется правильная переустановка:
- Обзаведитесь деинсталлятором, например, «IObit Uninstaller».
- В списке программ найдите веб-обозреватель и нажмите по иконке корзины.
- Активируйте функцию автоматического удаления остатков и начните процедуру.
- Перезагрузите Windows, скачайте актуальную версию веб-обозревателя и установите на компьютер.
Можно использовать стандартный деинсталлятор программ, встроенный в систему. Но он не очищает систему от остаточных файлов, что снижает эффективность процедуры.
Принудительное открытие
Иногда владельцы сайтов устанавливают сертификат SSL неправильно, или вовсе не успевают продлить срок его работы. В результате этого при переходе на сайт отображается код NET ERR CERT DATE INVALID с сообщением «Подключение не защищено». В большинстве случаев это не представляет опасности и легко обходится.
- Нажмите «Дополнительно».
- Выберите «Перейти на сайт».
Будьте осторожны! Выполняйте эти действия только если доверяете ресурсу.
Устаревшая операционная система
На старых операционных системах, в том числе Windows XP, не поддерживается ряд новых программ, функций и возможностей. Из-за чего возникает целый ряд неполадок.
Обновитесь до Windows 10, если есть такая возможность.
Отключение прокси
Проверьте настройки интернет-соединения, даже если вы не изменяли их. Иногда оказывается включенным нерабочий прокси-сервер, блокирующий доступ к сети.
- В строке поиска введите «Свойства браузера».
- Переместитесь в «Подключения» и щелкните по «Настройке сети».
- Активируйте функцию автоматического определения и щелкните «Ок».
Смена стандартных DNS
Не стоит исключать подмену стандартных DNS серверов вредоносным ПО, или их плохую работу. Исправляется установкой публичных DNS от Google.
Подробная инструкция:
- Вызовите окно «Выполнить» нажатием «WIN + R».
- Введите ncpa.cpl и щелкните «Ок».
- Откройте свойства активного соединения.
- Выделите «TCP/IPv4» и войдите в «Свойства».
- Установите DNS сервера вручную. Первым должен идти 8.8.8.8 и вторым 8.8.4.4.
- Щелкните «Ок» и закройте все окна.
- После этого не помешает сбросить кэш DNS через командную строку.
- Введите в ней ipconfig /flushdns и нажмите «Enter». И следом выполните netsh winsock reset.
Альтернативные методы решения
Реже помогают другие варианты устранения неполадки, рассмотрим их ниже.
- Обновите текущую вкладку c принудительной очисткой кэша, нажав «CTRL + F5». Возможно, произошёл кратковременный сбой, который исчезнет после обновления страницы.
- Если вход на сайт осуществляется через сохраненную вкладку. То найдите его в поиске Яндекса или Google, и откройте.
- Перезагрузите роутер, отключив его от сети на 10-15 минут. Даже если видимых проблем с работой интернета нет, то данную процедуру не помешает выполнить.
- Верните параметры маршрутизатора к первоначальному состоянию. Для этого следует нажать по кнопке «Reset», расположенной на задней части устройства. После этого потребуется заново настраивать доступ к интернету. При необходимости обратитесь за помощью к интернет-провайдеру.
- Временно отключите антивирус, чтобы исключить проблему с его стороны. При необходимости добавьте адрес ресурса в список исключений. Также отключите проверку безопасных соединений через панель настроек.
- Войдите в параметры сети, щелкнув правой мышкой по иконке компьютера на панели задач. Откройте раздел «Параметры сети» и выберите «Изменить параметры доступа». Для текущего профиля отключите функции сетевого обнаружения и общего доступа. В разделе «Все сети» включите шифрование 128-бит и доступ с парольной защитой.
- Убедитесь, что файл hosts не содержит блокирующих доступ записей.
- При использовании публичных Wi-Fi сетей могут не работать некоторые ресурсы. Следует подключиться к другой сети.
- Установите свежие пакеты обновлений для Windows.
- Скачайте и установите актуальный сертификат «GeoTrust Primary Certification». Для Windows нужен в формате «.crt». После загрузки, откройте его и следуйте инструкциям установщика, постоянно нажимая «Далее».
- Откройте «Свойства» ярлыка браузера и в поле объект в самый конец строки добавьте команду -ignore-certificate-errors. Сайты будут открываться в обход проверки SSL сертификатов.
Если ничего не помогло, и ошибка NET ERR CERT DATE INVALID наблюдается на всех устройства конкретной сети, то обратитесь в службу поддержки интернет-провайдера. Возможно, неполадка на их стороне. В крайнем случае они помогут с настройкой DHCP, и сбросят сессию.
Подробное видео по теме
Столкнулся сегодня с проблемой в браузере перестали открываться некоторые страницы, появляется ошибка «Невозможно установить безопасное соединение». Код ошибки: ERR_CERT_DATE_INVALID.
Проблема требовала срочного решения, компьютер использовался для загрузки остатков в эвотор. Личный кабинет и сайт эвотора работают, а плагин «Обмен через Excel» грузится секунд 10 и показывает ошибку.
Параметры компьютера не менялись лет 10. Windows 7 не обновлялся после установки. Используемое программное обеспечение: 1с 8, пакет MS office и браузер. Дополнительный вводный параметр неделю назад все работало, а так же последний год тоже все работало.
Что за ошибка err_cert_date_invalid
Начал я разбираться с причин возникновения ошибки и определения что это за ошибка в целом.
Все незнакомое начинается с поиска, поиск по ошибке ERR_CERT_DATE_INVALID привел на яндекс сапорт из описания ошибки понятно что проблема со временем на компьютере.
Полез проверять дату и время оказалось что windows 7 настолько старая что в ней указан неверный часовой пояс, а время выставлено руками. Попытки менять часовой пояс, загружать время из интернета, менять настройки времени не помогали и ошибка оставалась.
Рецепты из интернета которые мне не помогли
Необходимое время: 10 минут.
После этого решил проверить рецепты из интернета
- Проверка в режиме инкогнито
Запускаем сайт в режиме инкогнито и проверяем работу, если все работает значит ломает работу одно из расширений.
- Отключение антивируса и брандмауэра
Возможно какие-то настройки в антивирусе или брандмауэре windows блокируют страницу или тип содержимого, если заработало ищем настройку.
- Обновление браузера до актуальной версии
Возможно сайт использует какие-то фичи которые не поддерживает старая версия браузера.
- Очистка кэша браузера
Возможно какие-то настройки или скрипты закешировались и не дают открыть страницу или получить нужный сертификат.
- Очистка SSL кэша
Открываем свойства браузера и нажимаем кнопку «Очистить SSL»
- Очистка кэша DNS, установка DNS яндекса или гугла
Запускаем командную строку и выполняем «ipconfig /flushdns» и «netsh winsock reset», прописываем dns гугла или яндекса руками
- Установить последние обновления Windows
Обновить винду, долго и не всегда безопасно
Ни один совет из интернета мне не помог. Обновить винду не получалось. Установить обновления за 10 лет дело долгое, установка обновления с часовыми поясами наверняка помогла бы но найти его быстро не получилось.
Ключ запуска -ignore-certificate-errors
В итоге было найдено ещё одно решение запуск браузера с ключом -ignore-certificate-errors. Ключ позволяет игнорировать ошибки работы с сертификатами.
Несмотря на сообщение о том что флаг командной строки не поддерживается, сайт открывается без ошибок. Все время работать с этим флагом не безопасно, как экстренная мера вполне подходит.
ОШИБКА err_cert_date_invalid может возникать по нескольким причинам. В этой статье мы рассмотрим две, самых распространенных. И расскажем, как самостоятельно исправить ошибку err_cert_date_invalid. Приступим…
Данное сообщение уведомляет нас о проблемах с сертификатами безопасности.
Сертификат — это цифровое удостоверение вашего сайта, которое служит подтверждением того, что обмен данными между сайтом и браузером производится по защищённому каналу. Если мы имеем проблемы с сертификатом доступ на сайт может быть заблокирован. Либо выдается предупреждение о ненадежности сайта.
Грубо говоря, сертификат – это пропуск. А у каждого пропуска есть срок его годности. Дата начала и окончания действия. Именно поэтому первым делом, необходимо проверить настройки даты и времени на Вашем ПК, ноутбуке, планшете, телефоне. Очень часто дата стоит неверная. Она даже может быть более ранней, чем дата выдачи данного сертификата. Для установки даты и времени на ноутбуке, нажмите на значок часов в правом, нижнем углу экрана. и настройте корректные дату и время.
ВТОРАЯ ПРИЧИНА ВОЗНИКНОВЕНИЯ ОШИБКИ err_cert_date_invalid
30 сентября 2021 года срок действия корневого сертификата DST Root CA X3 истёк. В результате этого, устройства, которые давно не получали обновлений и не поддерживают новый корневой сертификат ISRG Root X1, перестали доверять старому сертификату. И заблокировали посещение сайтов, использующих сертификаты от Let’s Encrypt. Браузеры выдают предупреждения или вовсе не могут установить защищённое соединение.
Перечислим устройства которые на момент статьи считаются “устаревшими”
К “устаревшим” устройствам относятся системы возрастом старше 5 лет, среди которых:
- Windows XP до SP3 (а также для SP3 и Windows 7, если не производилось автоматическое обновление корневых сертификатов);
- macOS до 10.12.1;
- iOS до 10;
- Android до 2.3.6 (при этом доступ к сервисам еще может быть, из-за особенностей проверки корневых сертификатов, а версии до 7.1.1 перестанут поддерживать сертификат в 2024 году);
- Ubuntu до 16.04;
- Debian до 8;
- Sony PlayStation 3 и 4 с прошивками до 5.00;
- Старые модели смарт-телевизоров и умных домашних устройств;
- Устройства, использующие OpenSSL версии 1.0.x;
КАК ИСПРАВИТЬ ОШИБКУ err_cert_date_invalid
Решить проблему err_cert_date_invalid можно несколькими способами. Лучшим решением будет обновление программного обеспечения до последних версий. В них уже включена поддержка нового корневого сертификата.
Что может сделать обычный пользователь для устранения ошибки err_cert_date_invalid?
Вы можете:
- Вручную установить корневой сертификат ISRG Root X1, если он остутствует в хранилище используемой системы или ПО.
- Удалить устаревший корневой сертификата DST Root CA X3. Наличие устаревшего корневого сертификата может мешать нормальной работе с сервисами, использующими сертификаты Let’s Encrypt.
Внимание! Решить проблему данным способом можно не на всех устройствах.
Debian/Ubuntu
- Для проверки наличия корневого сертификата в списке доверенных, выполните в терминале команду:awk -v cmd=’openssl x509 -noout -subject’ ‘ /BEGIN/{close(cmd)};{print | cmd}’ < /etc/ssl/certs/ca-certificates.crt | grep “ISRG Root X1″CopyЕсли в выводе команды будет фигурировать
subject=C = US, O = Internet Security Research Group, CN = ISRG Root X1
, то нет необходимости выполнять какие-либо действия, а если нет, то перейдите к следующему шагу. - Выполните в терминале команду:curl -k https://letsencrypt.org/certs/isrgrootx1.pem.txt | sudo tee /usr/share/ca-certificates/mozilla/ISRG_Root_X1.crt ; sudo echo “mozilla/ISRG_Root_X1.crt” >> /etc/ca-certificates.conf ; sudo update-ca-certificatesCopy
- Проверьте работу сервисов, с которыми возникали проблемы доступа.
CentOS
- Для проверки наличия корневого сертификата в списке доверенных, выполните в терминале команду:awk -v cmd=’openssl x509 -noout -subject’ ‘ /BEGIN/{close(cmd)};{print | cmd}’ < /etc/ssl/certs/ca-bundle.crt | grep “ISRG Root X1″CopyЕсли в выводе команды будет фигурировать
subject=C = US, O = Internet Security Research Group, CN = ISRG Root X1
, то нет необходимости выполнять какие-либо действия, а если нет, то перейдите к следующему шагу. - Выполните в терминале следующие команды:trust dump –filter “pkcs11:id=%c4%a7%b1%a4%7b%2c%71%fa%db%e1%4b%90%75%ff%c4%15%60%85%89%10” | openssl x509 | sudo tee /etc/pki/ca-trust/source/blacklist/DST-Root-CA-X3.pem sudo update-ca-trustCopy
- Проверьте работу сервисов, с которыми возникали проблемы доступа.
OpenSSL 1.0.x
Если в системе используется устаревшая версия OpenSSL, то необходимо удалить из доверенных корневых сертификатов устаревший следующим образом:
- Для Debian/Ubuntu отредактируйте файл
/etc/ca-certificates.conf
установив символ!
в начале строкиmozilla/DST_Root_CA_X3.crt
и выполните команду:update-ca-certificatesCopy
Windows 7
В операционной системе Windows 7 цепочка корневых сертификатов должна была обновиться, если включены обновления операционной системы, в ином случае корневой сертификат необходимо установить самостоятельно, выполнив следующие действия:
- Скачайте корневой сертификат
ISRG Root X1
с сайта Let’s Encrypt с расширением “der
.” - Запустите этот файл, разрешите его открытие и нажмите «Install Certificate».
- Выберите, для кого необходимо установить сертификат, и нажмите «Далее».
- Выберите пункт «Place all certificates in the following store» и нажмите «Browse»:
- Выберите хранилище «Trusted Root Certification Authorities» и нажмите «OK»:
- Нажмите «ОК», и установите сертификат. Может появиться сообщение, что данный сертификат не проверен и запрос установить его или нет? Естественно устанавливаем.
- ОБЯЗАТЕЛЬНО ПЕРЕЗАПУСТИТЕ ВСЕ ОТКРЫТЫЕ БРАУЗЕРЫ! Проверьте работу сайтов и сервисов, выдававших ошибку err_cert_date_invalid.
Что нужно сделать владельцу ресурса.
Решение проблемы со стороны сервера возможно только путём использования других сертификатов.
- Чтобы использовать другой сертификат, необходимо купить его в одном из центров сертификации. При выборе нового сертификата важно учитывать, какие функции он предоставляет и для каких сфер подходит. Для примера ниже приведены некоторые известные центры сертификации:
- Comodo
- GeoTrust
- Symantec (DigiCert)
- Thawte
- Установите полученный Вами сертификат для сайта.
- После установки сертификата дождитесь обновления кэшированной информации, что происходит обычно в течение 15 минут. Либо обновите КЭШ вручную. После, проверьте доступность сайта на проблемном устройстве.
Некоторые пользователи, в основном в операционной системе Windows 7, при попытке открыть сайт в Интернете сталкиваются с сообщением в окне браузера «Ваше подключение не является приватным». В разных браузерах это сообщение имеет следующие названия: «Ваше подключение не является закрытым», «Подключение не защищено», «Ваше подключение не безопасно» и так далее.
Под сообщением отображается код ошибки «ERR CERT DATE INVALID» с информацией о том, что злоумышленники могут похитить ваши данные. Не удалось подтвердить, что это тот ресурс, который вы хотите посетить, а сертификат безопасности в настоящее время недействителен.
Содержание:
- Что значит «Ваше подключение не является приватным»
- Как открыть сайт если браузер пишет «Ваше подключение не является закрытым»
- Как исправить ошибку NET CERT DATE INVALID
- Как исправить «Ваше подключение не является приватным»: другие способы
- Выводы статьи
- Ваше подключение не является приватным: как исправить (видео)
Среди причин вам указывают на следующие возможные проблемы: сервер настроен неправильно или кто-то пытается перехватить ваши данные.
В тоже время некоторые сайты в Интернет открываются без проблем, а на другие веб-страницы переход блокируется. Эта проблема может наблюдаться во всех браузерах, установленных на ПК.
Что значит «Ваше подключение не является приватным»
Перед открытием веб-сайта браузер проверяет цифровые сертификаты, чтобы убедится в подлинности данного ресурса, что он соответствует всем нормам безопасности и конфиденциальности. Если браузер обнаружит проблему с сертификатом, то он старается предотвратить посещение веб-сайта.
Сообщение «Ваше подключение не является приватным» в большинстве случаев возникает из-за ошибки SSL сертификата. SSL сертификат подтверждает сведения о сайте через соединение по защищенному протоколу HTTPS. Это гарантирует подлинность, целостность и конфиденциальность информации.
Ранее все сайты использовали протокол HTTP, в котором не было шифрования. Ему на смену пришел протокол HTTPS для безопасного соединения. Большинство сайтов перешло на протокол HTTPS. При попытке открыть ресурс, использующий (URL-адрес начинается с http) старый протокол, в адресной строке отобразится предупредительный знак, а также может открыться страница с сообщением о небезопасном соединении.
В браузере Опера «Ваше подключение не является приватным» отображается следующим образом с ошибкой «NET::ERR_CERT_DATE_INVALID».
В Google Chrome отображается подобное сообщение «Ваше подключение не является закрытым».
Как открыть сайт если браузер пишет «Ваше подключение не является закрытым»
В некоторых случаях пользователю необходимо принудительно открыть ресурс в Интернете без разбирательства с причинами возникновения ошибки безопасного соединения.
Пользователь может поступить следующим образом:
- Вам нужно нажать, в зависимости от браузера, на кнопку «Дополнительно» («Дополнительные»).
- На странице откроется дополнительная информация. В самом низу вы увидите ссылку на веб-сайт, где в скобках будет написано «небезопасно».
- Перейдите по ссылке на нужную веб-страницу.
Есть другой способ зайти на страницу сайта с незащищенным соединением — использовать режим «инкогнито».
Выполните следующее:
- Войдите в настройки браузера, выберите «Новое окно в режиме инкогнито» («Новое окно в режиме InPrivate», «Новое приватное окно»).
- Введите в поисковую строку адрес сайта, чтобы открыть его в окне браузера.
Сначала рассмотрим способ, как исправить «Ваше подключение не является приватным» методом установки корневого сертификата безопасности. Это способ с большей долей вероятности поможет решить проблему с SSL-сертификатом. Время действия старого сертификата истекло, а поскольку система не обновляется. то нового сертификата там нет.
Пройдите несколько шагов:
- Перейдите на официальный сайт центра сертификации Let’s Encrypt: https://letsencrypt.org/certificates/.
Let’s Encrypt предоставляет бесплатные криптографические сертификаты для шифрования данных через Интернет. Услугами этого центра сертификации пользуется большое количество веб-сайтов.
- Прокрутите колесико мыши до раздела «Root Certificates».
- В списке активных сертификатов выберите «ISRG Root X1», затем щелкните по расширению «der», чтобы скачать сертификат на компьютер.
- Закройте браузер.
- Нажмите на клавиши клавиатуры «Win» + «R».
- В диалоговом окне «Выполнить» введите команду — «mmc».
- Нажмите на клавиши «Ctrl» + «Shift» + «Enter» для запуска команды от имени администратора.
- На рабочем столе откроется окно Консоли управления Microsoft (MMC).
- Нажмите на меню «Файл», а в контекстном меню выберите пункт «Добавить или удалить оснастку…».
- В открывшемся окне «Добавление или удаление оснасток», в области «Доступные оснастки» найдите «Сертификаты».
- Нажмите на кнопку «Добавить», чтобы добавить эту оснастку в область «Выбранные оснастки».
- В следующем окне нажмите на кнопку «Готово».
- В окне «Добавление или удаление оснасток» нажмите на кнопку «ОК».
- В окне «Консоль» нажмите на «Сертификаты — текущий пользователь».
- В области «Имя логического хранилища» щелкните по «Доверенные корневые центры сертификации».
- Кликните правой кнопкой мыши по «Доверенные корневые центры сертификации», а в контекстном меню сначала выберите «Все задачи», а потом «Импорт…».
- В окне «Мастер импорта сертификатов» нажмите на кнопку «Далее».
- В следующем окне нажмите на кнопку «Обзор…», чтобы выбрать SSL-сертификат «ISRG Root X1», который мы перед этим скачали на компьютер.
- Перейдите в папку, где был сохранен скачанный сертификат. Выберите параметр «Все файлы (*.*)», чтобы отобразить сертификат.
- Выделите сертификат, нажмите на кнопку «Открыть».
- Нажмите на кнопку «Далее».
- В следующем окне нажимаем на кнопку «Далее». чтобы поместить сертификат в хранилище.
- В окне «Завершение мастера импорта сертификатов» нажмите на кнопку «Готово».
- В окне «Предупреждение о безопасности» нажмите на кнопку «Да», чтобы установить данный сертификат.
- Закройте окно консоли, а в окне «Microsoft Management Console» нажмите на кнопку «Нет».
- Запустите браузер, чтобы проверить решена проблема или нет.
Как исправить «Ваше подключение не является приватным»: другие способы
Попробуйте еще несколько способов, чтобы исправить проблему, если вам не помог предыдущий метод.
Необходимо проверить дату и время. Это можно сделать из области уведомлений, кликнув правой кнопкой мыши по отображению времени и даты. В открывшемся меню выберите «Настройка даты и времени». В некоторых случаях помогает перенос времени на какой-нибудь предыдущий период, а после сохранения настроек, снова нужно возвратиться к текущему времени.
Установите обновления Windows, если они отключены на вашем компьютере. В некоторых ситуациях по отзывам пользователей это решало проблему. Скачайте и установите обновление для Windows 7 с названием «Windows6.1-KB3004394-v2» для 32 битных систем: https://www.microsoft.com/ru-RU/download/details.aspx?id=45588, или для 64 битных ОС: https://www.microsoft.com/ru-ru/download/details.aspx?id=45633. После установки обновления перезагрузите компьютер.
Если проблема наблюдается только в одном браузере, удалите куки и кэш в проблемном интернет-обозревателе.
Проверьте настройки антивируса и брандмауэра, если они неправильно фильтруют трафик и предотвращают посещение сайтов с незащищенным протоколом HTTP.
Запустите командную строку или Windows PowerShell от имени администратора, а затем выполните команду, чтобы восстановить системные файлы:
sfc /scannow
Проверьте компьютер на вирусы с помощью антивирусного сканера. Дополнительно можно использовать программу AdwCleaner.
Выводы статьи
При попытке открыть веб-сайт в Интернете, в браузере открывается сообщение об ошибке: «Ваше подключение не является закрытым» с кодом ошибки «NET::ERR_CERT_DATE_INVALID». Это указывает на проблемы с SSL-сертификатом, который необходим для подтверждения подлинности сайта и проверки безопасного соединения.
Часто эта проблема случается из-за истекшего срока действия ранее используемого сертификата. Чтобы решит проблему, пользователь может самостоятельно установить сертификат на свой компьютер.
Ваше подключение не является приватным: как исправить (видео)
Похожие публикации:
- Как поменять в браузере поисковую систему
- Как включить режим совместимости Internet Explorer в Microsoft Edge
- Как переустановить Microsoft Edge
- Видео в отдельном окне браузера: картинка в картинке
Содержание:
- Введение
- Что случилось?
- Как можно проверить проблему и что делать бесполезно
- Установка обновлений на Windows 7
- Установка сертификата на Windows 7
- Переходим на новую операционную систему
- Установка сертификата на мобильных устройствах
- iOS (iPhone и iPad с ОС до 10 версии)
- Android (ОС Android до 7.1.1)
- Заключение
Введение
Так как помимо всего прочего я занимаюсь еще поддержкой, то мое утро пятницы 1 октября 2021 года началось со звонков, что пользователи не могут зайти на некоторые сайты. Выходит ошибка, хотя еще недавно всё было в порядке. Данная проблема носила массовый характер с которой пришлось разбираться и как-то объяснять людям в чем причина, что же произошло с интернетом.
Что случилось?
Как оказалось, у одного из крупных поставщиков сертификатов Let`s Encrypt, 30 сентября в 14.01 по Гринвичу (17.01 мск) 2021 года истек корневой сертификат безопасности «IdentTrust DST Root CA X3».
Let’s Encrypt – некоммерческая организация по выпуску бесплатных цифровых сертификатов для шифрования соединений между устройствами и интернетом. Основная цель сертификатов – это защита данных от перехвата во время передачи данных.
Этот сертификат использовался на миллионах устройств, выпущенных до 2015 года. И теперь при попытке зайти на некоторые сайты браузер стал выдавать ошибку:
В основном с этим столкнулись пользователи старых систем, например, такие как: Windows XP, Windows 7, iOS-устройства (до версии iOS 10), Android (до версии 7.1.1), MAC (до версии 10.12.0), консоли старых поколений (PlayStation, Xbox), Ubuntu (до версии 16.04) и т.д.
Далее мы разберемся, как нам победить эту ошибку, а вы уже сами решите какой из способов вам подходит.
Как можно проверить проблему и что делать бесполезно
Но прежде чем продолжить дальше, я расскажу, что я пробовал сделать. Это будет полезно чтобы убедиться, что у вас проблема именно с сертификатом.
- Попробуйте сменить дату на компьютере, например, на 29.10.21 год. Браузер, скорее всего будет ругаться на некорректную дату, но на сайты пускать начнет.
- Перезагрузка роутера, компьютера.
- Отключение проверки HTTPS.
- Переустановка браузера и очистка SSL кэша.
- Отключение всех антивирусных программ.
Переходим к решению проблемы.
Установка обновлений на Windows 7
Чтобы убрать ошибку на Windows 7, будет достаточно установить всего два обновления системы. В редких случаях может потребоваться третье:
- Сначала необходимо установить обновление «KB3020369» (Скачать x64 / Скачать x86),
- Далее устанавливаем «KB3125574» (Скачать x64 / Скачать x86),
- Если два обновления выше не помогли, устанавливаем третье «KB3004394» (Скачать x64 / Скачать x86).
Все обновления вы можете скачать с официального сайта Microsoft, но с «KB3125574» у меня постоянно возникает проблема — не получается корректно скачать. Поэтому я решил выгрузить их и сохранить у себя, чтобы использовать, когда потребуются.
Кроме этих обновлений, вы можете воспользоваться программой «Update_Root_Certificates_v1.6», которая автоматически обновит нужные сертификаты.
Установка сертификата на Windows 7
Если вам не нравится вариант с установкой обновлений, тогда просто скачайте новый сертификат безопасности и установите его. В большинстве случаев это помогает.
- Скачать обновленный сертификат «ISRG Root X1»,
- Запустить установку,
- Нажимаем кнопку «Установить сертификат»,
- Расположение хранилища выбрать «Локальный компьютер»,
- Выберите «Поместить все сертификаты в следующее хранилище»,
- Выберите пункт «Доверенные корневые центры сертификации»,
- Заканчиваем установку нажатием кнопки «ОК» и сообщением об успешном импорте.
Далее желательно перезагрузить компьютер и проверить сайты, которые не открывались.
Переходим на новую операционную систему
Самым трудоёмким и оптимальным вариантом в 2021-2022 год будет переход на Windows 10 (11), так как Windows 7 уже давно не поддерживается и считается устаревшей, а многие программы так и так требуют «десятку».
Я же лично считаю, что Windows 10 сильно преобразилась за последние годы и рекомендую к установке. Особенно радует встроенный антивирус, которого более чем хватает при использовании в домашних условиях.
Установка сертификата на мобильных устройствах
Что же касается мобильных устройств, то с ними всё гораздо сложнее, в отличии от ПК. Давайте попробуем разобраться с ними.
iOS
(iPhone и iPad с ОС до 10 версии)
Вам нужно скачать файл сертификата «ISRG Root X1» на ваше устройство.
Далее вам нужно будет перейти в настройки установить этот сертификат:
- Заходим в «Настройки»,
- Переходим в «Основные»,
- Смотрим «Профили и управление устройством»,
- Выбираем сертификат «ISRG Root X1»,
- Нажимаем «Установить».
И в конце, нужно включить следующую настройку:
- Заходим опять в «Настройки»,
- Переходим в «Основные»,
- Находим в разделе «Об этом устройстве» — «Настройки доверия сертификатов»
- «Включить полное доверие для корневых сертификатов» включаем доверие для сертификата.
Всё. После этого у вас должно всё заработать, как и было.
Android
(ОС Android до 7.1.1)
С устройствами на Android дела обстоят гораздо лучше. Let’s Encrypt удалось договориться с IdenTrust о выпуске на 3 года кросс-подписи истекшего DST Root CA X3. Новый сертификат будет действовать до 2024 года, поэтому владельцам «зеленого робота» можно пока спать спокойно и дальше пользоваться своей техникой.
Заключение
К сожалению, для большинства старых мобильных устройств это будет не преодолимая проблема. Придется или смириться с не работающим интернетом, или задумать об обновлении вашего устройства.
Сейчас, новые сертификаты действительны до 2035 года и все устройства, при условии, что они получают обновления, будут работать до этого года.
Всем удачи!