Статьи Не открывается сайт, ошибка подключения SSL, истек сертификат R3 Let's Encrypt

Dragokas

Very kind Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
6,679
Реакции
6,150
С 1 октября 2021 года множество сайтов с сертом от Let's Encrypt не открываются в Chrome браузерах, особенно на ОС Windows 7, куда не приходят обновления.

Решение проблемы:

1. Нажмите Win + R, введите certmgr.msc
2. Нажмите на раздел "Промежуточные центры сертификации" - Сертификаты
2.2. Найдите в списке серт под именем R3, и удалите его через правую кнопку мыши - Удалить.
3. Скачайте и распакуйте приложенный файл сертификата.
3.1. Нажмите правой кнопкой мыши по разделу "Доверенные корневые центры сертификации" (это другой раздел!)
- Все задачи - Импорт - Далее - Обзор... - в выпадающем списке выберите "Все файлы" - выберите скачанный серт ISRG.cer - Открыть - Далее - Далее - Готово.
4. Перезапустите браузеры.
5. Если не помогло, перезагрузите ОС.
 

Вложения

  • ISRG.zip
    1.4 KB · Просмотры: 144
Последнее редактирование модератором:

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
13,283
Реакции
6,493
а если не помогло, что делать?
И ещё учесть, что в первом посте написано про Хром. Есть браузеры у которых своё собственное хранилище сертификатов, тогда если они автоматически его не обновляют, то надо добавлять туда.
 

Dragokas

Very kind Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
6,679
Реакции
6,150
@Ксюша777, смотря какой браузер у вас. Например, Firefox надо обновить / переустановить.

Попробуйте альтернативную инструкцию:
Скачайте архив по ссылке в 1-м посту, распакуйте, двойной клик по нему - Кнопка "Установить сертификат" - Далее - Далее ...

Если и это не помогло, напишите:
- версию ОС
- браузер и его версию
- прикрепите скриншот об ошибке
 
Последнее редактирование:

SQx

Ассоциация VN
Сообщения
24
Реакции
32
Приветствую,

Я также заметил, что для некоторых систем Windows 7 (которые как минимум не обновлялись с 2021 года) необходимо установить в добавок исправление для Update to enable TLS 1.1 and TLS 1.2 as default secure protocols in WinHTTP in Windows.
ссылка на исправление: MicrosoftEasyFix51044.msi

Если это не помогло, то согласно стороннему ресурсу, необходимо установить новые корневые сертификаты, кроме указанного промежуточного сертификата в случае если корневой сертификат "DST Root CA X3" тоже устарел.
ISRG Root X1
ISRG Root X2
 
Последнее редактирование:

Dragokas

Very kind Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
6,679
Реакции
6,150

Drongo

Ассоциация VN/VIP
Разработчик
Сообщения
7,835
Реакции
5,561
@Dragokas, Спасибо! Очень помогла статья. Выручили просто словами не передать!!! И регисту спасибо, пнул в нужном направлении.
 
Сверху Снизу