"Ошибка сертификата " появляется в виде уведомления браузера с целью повышения защиты пользовательских данных . Устанавливая соединение с сайтами , браузер проверяет действительность сертификата . И если проверка невозможна , соединение прекращается , отображается сообщение о недостаточной защите .
Итак , если при соединении с защищённым вэбсайтом браузер сообщает об ошибке сертификата безопасности веб-узла, как убрать предупреждение для многократно проверенного сервера ?
Причины предупреждения
1 . Сертификат веб -узла не является доверенным , если предоставлена неполная цепочка промежуточных сертификатов , может возникать данное уведомление об ошибке . Вероятно , имеется попытка извлечь информацию пользователя .
2
. Сертификат
безопасности
был
произведен
для
веб
-узла
с
другим
адресом
.
3 . Неточное время на компьютере клиента - более позднее , чем предусмотрено сроком действия сертификата "ССЛ" сервера . Стандартная рекомендация - прекратить работу с веб -узлом , закрыв страницу . Или же , как вариант , возможно обнуление таймера : вручную или переустановкой батарейки платы .
4 . Если ошибка повторяется при соединении со многими сайтами , возможно наличие системных или сетевых неполадок . Виновником внедрения недостоверных сертификатов может оказаться антивирус , или же вредоносное ПО , подменяющее настоящие сертификаты .
5 . Ресурс действительно небезопасен . Если вы желаете проигнорировать "тревогу ", нужно внести сайт в исключения . Но до того , как убрать ошибку сертификата безопасности веб-узла таким способом , не мешает дополнительно проверить причину возникновения проблемы .
Если ошибка проявляется изредка , необходимо скачать сертификат безопасности из официального источника , установить его и перезагрузить компьютер .
Windows VISTA
Как убрать ошибку сертификата безопасности веб-узла для Windows VISTA:
1 . Внесите сертификат в доверенные (не рекомендуется ). Затем следует подтвердить дальнейшее открытие окна , и в появившемся "Ошибка сертификата ..." вызвать окно недостоверного сертификата , обозначенное "щитом ".
2 . Выбрать "Просмотр сертификата ", затем "Общие ", где возможно отследить время действия сертификата вэб -узла .
3 . В мастере установки выберите "Установить сертификат " и "Вперёд" .
4 . Отметьте галочкой "Автоматически выбранное хранилище сертификата ...", подтверждая нажатием "Вперёд" .
5 . Выполните подтверждение операции , нажав "ДА" и "Финиш" в окне запроса . Избранный сертификат установлен .
6 . Произведенные изменения подтвердите нажатием "ОК" .
7 . Выберите строку "Поместить все сертификаты в следующее хранилище ", выполните подтверждение нажатием "Обзор ".
8 . В окне под названием "Выбор хранилища сертификатов ", отметьте "Доверенные корневые центры сертификации ", подтверждая нажатием "ОК" .
9 . Завершите процедуру : "Далее ", "Готово ", подтвердите установку , нажимая "ОК" , и презапустите браузер .
Windows ХР
Как убрать ошибку сертификата безопасности веб-узла для Windows ХР :
1 . В "хранилище сертификатов " выберите хранилище согласно типу сертификата "автоматически ".
2 . При нажатии "Далее " импортируется и установится сертификат .
3 . Щёлкните "Готово ".
4 . Если предварительно появляется "Предупреждение безопасности , нажмите "ДА" в качестве подтверждения установки .
5 . Поступит уведомление об установке . Щёлкните "ОК" . Процедура завершена .
Антивирусные продукты
Как исправить безопасности веб-узла посредством настроек антивирусного обеспечения ?
В антивирусе присутствует опция сканирования шифрованных соединений , и с переустановкой антивируса сертификаты в хранилище доверенных браузера будут установлены повторно .
В настройках программы Аваст:
- перейдите по цепочке "Настройки " - "Активная защита ", затем "Настроить " (возле щитка );
- уберите галочку с настроек , выберите включение http-сканирования , подтвердите ("ОК" ).
Как убрать ошибку сертификата безопасности веб-узла посредством прграммы "Касперский":
- щёлкните в настройках программы : "Настройки " - "Дополнительные " - "Сеть ";
- в "сканировании защищённых соединений " выберите : "Не сканировать зашифрованные соединения ";
- в качестве альтернативного действия можно отметить "Дополнительные настройки " и выбрать "Установить сертификат ";
- затем подтвердите изменения и перезапустите компьютер .
Если повторяется "ошибка сертификата ", вероятно , он скомпрометирован , и не стоит добавлять в исключения сертификат популярного веб -сайта.
Вредоносные программы
Используйте ПО последней версии , включая плагины , так как установка вредоносного ПО возможна из -за уязвимости устаревших программ .
Устанавливая программы в мастерах ПО принимайте их с официального сайта , снимайте флажки с установки непроверенных программ .
Не пользуйтесь лживыми всплывающими окнами , появляющихся с целью внедрения опасных программ . Изучите детали блокирования всплывающих окон для их исключения .
Контролируйте работу антивируса в реальном времени .
При открытии известных сайтов, например, Яндекса, Гугла и т.д. у некоторых может появляться предупреждение: «Сертификат безопасности сайта не является доверенным» . Казалось бы, это сайты крупнейших интернет-компаний, какие у них могут быть проблемы с безопасностью?
И действительно, проблема вовсе не в сайтах, а в вашем компьютере, и возникает она, как правило, в браузере Google Chrome . Если проблема с сертификатом возникает на рабочем компьютере какого-либо предприятия, имеющего свою локальную сеть, то проблема может быть связана с неправильными настройками групповых политик (доменных политик). С этим вопросом нужно обратиться к своему системной администратору.
На личных ноутбуках и компьютерах сообщение "Сертификат безопасности сайта не является доверенным" может возникнуть, если неправильно установлена дата и время в операционной системе. В нижнем левом углу в трее щелкаем по часам и выставляем правильное число, месяц, год.
Если проблема все равно сохраняется, нужно вручную установить соответствующий сертификат. Скорее всего, вам понадобится сертификат Equifax Secure Certificate Authority
. Скачать его можно с сайта - нажмите на ссылку Download - Equifax Secure Certificate Authority
правой кнопкой мыши и выберите Сохранить ссылку как
- на компьютер скачается файл с расширением .pem
.
Затем открываем Пуск
и в строке поиска вводим certmgr.msc
, запускаем найденную утилиту управления сертификатами.
Скачанный ранее сертификат нужно импортировать в две ветки:
Доверенные корневые центры сертификации
Сторонние корневые центре сертификации
Для этого открываем соответствующую ветку, щелкаем по ней правой кнопкой мыши и в меню выбираем Все задачи - Импорт . Затем в мастере задаем скачанный файл и импортируем.
Так же установить новый сертификат можно непосредственно в браузере. Для этого в Google Chrome открываем Меню - Настройки - Показать дополнительные настройки - Настроить сертификаты . В открывшемся окне переходим на вкладку Доверенные корневые центры сертификации и нажимаем кнопку Импорт .
Если и после установки сертификата сайты не открываются, попробуйте в настройках антивируса отключить сканирование HTTPS трафика, а также на всякий случай - не заблокированы ли в нем нужные домены.
Многие пользователи Internet Explorer нередко сталкиваются с ситуацией, при которой браузер, подключаясь к тому или иному интернет-ресурсу, демонстрирует вместо запрашиваемой страницы предупреждение, связанное с ошибкой сертификата безопасности. Это предупреждение является следствием предпринятых разработчиками мер против повсеместно распространённого интернет-мошенничества. В подобных случаях браузер сравнивает отправленный веб-сайтом ключ безопасности с эталонным, и при их несоответствии блокирует пользователю доступ к странице.
Однако далеко не всегда ошибка сертификата может быть вызвана действиями мошенников - чаще всего она возникает по вполне «мирным» причинам. Этими причинами могут быть:
- вмешательство антивирусного программного обеспечения или брандмауэра, принимающего доверенный ключ за некорректный;
- ошибочно установленная системная дата и время, причём не обязательно на компьютере пользователя, но и на сервере, где расположен требуемый сайт. Поскольку каждый ключ безопасности действителен строго определённое время, такое временное несоответствие закономерно может вызывать ошибку безопасности;
- * открываемый сайт обладает доверенным, но уже неактуальным сертификатом.
В зависимости от причины возникновения ошибки пользователь может предпринять следующие действия.
Отказ от посещения веб-сайта
Рекомендуется в тех случаях, когда выданное браузером предупреждение полностью или частично оправдано: неизвестный сайт (переход на подобные сайты чаще всего осуществляется через выданные поисковой системой ссылки), веб-страница социальной сети (скорее всего, поддельная) или ресурс, предполагающий финансовое взаимодействие через платежные системы и банковские карты. Иными словами, любой сайт, предполагающий ввод в специальные формы данных учётной записи, реквизитов карты и т.д.
В подобных ситуациях целесообразно проверить адресную строку браузера на предмет шифрования по протоколу https: принадлежащие мошенникам сайты-клоны обычно используют защищённые протокол http, что неприемлемо для официальных веб-страниц.
Игнорирование ошибки сертификата
Допустимо использовать этот способ, если открывается веб-ресурс общеизвестен и является при этом доверенным (к примеру, Youtube, Google и т.д.). Последовательность действий довольно проста:
- во всплывающим уведомлении под адресной строкой нажать «Продолжить открытие этого веб-узла (не рекомендуется)»;
- обозреватель перейдёт на запрашиваемый сайт, но уведомление о сертификате безопасности в верхней части окна никуда не денется;
- проверка установленной системной даты.
Если ошибка возникает из-за некорректно настроенной системной даты, устранить её просто, выставив точную дату и время. Для этого нужно:
- В правом нижнем углу экрана кликнуть правой кнопкой мыши по часам (либо в Панели управления выбрать раздел «Дата и время»).
- В открывшемся окне перейти по ссылке «Изменение настроек даты и времени», затем при наличии несоответствий установить верные значения вручную.
Следует иметь в виду, что несоответствие даты и времени может быть вызвано и весьма банальной причиной: разряженной батарейкой системной платы. В этом случае батарейку необходимо заменить, однако у многих пользователей эта процедура по тем или иным причинам может вызвать затруднения, и в качестве решения можно воспользоваться автоматической синхронизацией.
Однако не стоит исключать и тот факт, что установка времени по серверам Windows не всегда срабатывает корректно, что связано с отменённым в России переходом на летнее время, поэтому более целесообразным способом решения проблемы будет именно замена элементы питания микросхемы BIOS.
Отключение информирования об ошибке
Способ, предполагающий полное доверие со стороны пользователя к посещаемым ресурсам. При наличии уверенности, что на веб-страницах отсутствует всё то, чем любят пользоваться интернет-злоумышленники (фиктивные страницы, редиректы, вирусы, спам-баннеры и т.д.), можно изменить настройки браузерных уведомлений.
Делается это так:
- В правой верхней части окна Internet Explorer нажмите на пиктограмму в виде шестерни, вызвав основное меню обозревателя.
- Перейдите в пункт «Свойства обозревателя».
- В разделе «Дополнительно» отыщите подраздел «Параметры», где надо активировать отметку напротив пункта «Предупреждать о несоответствии адреса сертификата».
- Сохраните внесённые изменения нажатием кнопки «Применить», а следом «ОК».
Если речь идёт об организациях, в которых интернет-соединение управляется и контролируется серверными решениями Майкрософт, то процедура несколько сложнее.
- В «Панели управления» нужно открыть ссылку «Администрирование», а следом выбрать «Средство управления групповой политикой».
- Отметить имеющуюся или создать новую политику.
- В «Редакторе управления групповыми политиками» нужно отыскать раздел «Конфигурация пользователя», затем «Настройка» — «Параметры панели управления» — «Параметры обозревателя». Вызвав ПКМ контекстное меню, выбрать пункт «Создать», а следом браузер нужной версии.
- С правой стороны выбрать свойства элемента, а во вкладке «Дополнительные параметры связи» снять отметку со строки «Предупреждать о несоответствии адреса сертификата».
- Сохранить сделанные изменения и закрыть окно настроек.
- Далее следует воспользоваться консолью (команда «cmd»), чтобы сервер принял внесённые ранее поправки и обновил новые правила политики: в консоли набрать «gpupdate /force».
- Проделать операцию из предыдущего пункта на каждой из требуемых рабочих станций, после чего проверить работоспособность.
В Internet Explorer специалистами Майкрософт была предусмотрена возможность добавления сертификатов вручную. Речь идёт, разумеется, о вполне безопасных ресурсах, возникновение ошибки на которых не связано с угрозами безопасности.
Для добавления ключа такого сертификата в браузер нужно, проигнорировав ошибку безопасности, перейти на соответствующий сайт и отыскать при наличии ссылку на загрузку ключа. (файлы типа *.cer, *pkcs, *.crt и др.). Загрузив сертификат, можно добавить его в браузер. Для этого требуется:
- В правом верхнем углу окна Internet Explorer нужно нажать на значок шестерёнки, вызывая таким способом основное меню обозревателя.
- Перейти в пункт «Свойства обозревателя».
- Во вкладке «Содержание» выбрать «Сертификаты», затем «Импорт».
- Откроется «Мастер импорта сертификатов», где нужно нажать «Далее».
- Кликнуть «Обзор», после чего перейти в папку, куда файлы сертификатов были загружены, и выбрать нужный.
- Определить место хранения ключей: автоматически (по выбору системы) или вручную, выбрав место хранения и название хранилища, после чего нажать кнопку «Далее».
- Когда процесс создания хранилища будет завершён, «Мастер импорта сертификатов»» отобразит финальное диалоговое окно, в котором будут отображены заданные пользователем параметры.
- После нажатия кнопки «Готово» сертификаты будут загружены в браузер, а также проверена их актуальность. Если не возникло никаких проблем, интеграция и настройка сертификатов будет завершена, что Мастер подтвердит сообщением «Импорт успешно выполнен».
Как убрать ошибку сертификата?
Ответ мастера:
Если на мониторе вашего компьютера появляется ошибка сертификата, то она служит для повышения защиты данных, которые на нем хранятся. Но если вы уже неоднократно пользовались каким-то сервером и он полностью проверен вами, то такие сообщения будут вызывать только раздражение. Чтобы решить данную проблему, нужно просто внести сертификат в список доверенных серверов.
Для решения проблемы вам понадобится Internet Explorer 7. Выберите такую команду как «Продолжить открытие этого веб-узла (не рекомендуется)», которая находится в окне предупреждения «Ошибка сертификата: переходы блокированы» для того, чтобы устранить проблему с сертификатом. Кликнув на поле с изображением щита в верхней панели, которая находится рядом с адресной строкой браузера, вы вызовете диалоговое окно «Недостоверный сертификат»
Откройте ссылку «Просмотр сертификатов» и перейдите в вкладку «Общие» для того, чтобы определить срок действия сертификата выбранного веб-узла. Далее нажмите «Установить сертификат» для того, чтобы вызвать утилиту «Мастер импорта сертификатов», после чего нажмите Next в главном окне мастера.
Поставьте флажок на поле «Automatically select the certificatestore based on the type of certificate» и нажмите Next для подтверждения (для Windows XP).
Потом подтвердите свой выбор нажатием кнопки Yes в окне запроса системы и нажмите Finish для того, чтобы завершить процесс установки импортированного сертификата (для Windows XP). Теперь нажмите «Ок» для подтверждения применения выбранных изменений.
Поставьте флажок на поле «Поместить все сертификаты в следующее хранилище», нажмите «Обзор» в окне мастера импорта сертификатов (для Windows Vista). В открывшемся окне «Выбор хранилища сертификатов» укажите «Доверенные корневые центры сертификации», после чего нажмите «Ок», чтобы подтвердить выбор (для Windows Vista). Нажмите кнопку «Далее». Для того чтобы подтвердить выполнение команды, нажмите «Готово» в новом окне мастера (для Windows Vista). Теперь нажмите «Ок» для завершения установки импортированного сертификата и перезапустите браузер для того, чтобы изменения вошли в силу.
Проверка сертификата сайта является важной и неотъемлемой процедурой обеспечения безопасности. Однако, если вы полностью доверяете ресурсу и уже пользовались им раньше, а браузер упорно не даёт на него зайти, то можно попробовать отключить сертификацию именно для этого сайта, либо для всех, при условии, что вы осторожный пользователь интернета. В этой статье будет подробно рассмотрено отключение проверки сертификатов на примере трёх самых распространенных браузеров: Mozilla Firefox, Opera, Google Chrome, а также даны общие рекомендации.
Почему сайт не проходит проверку сертификата
Если вы заходите на сайт впервые и у вас высвечивается сообщение сертификации, то, вероятнее всего, сайт действительно может оказаться вредоносным. Ведь сертификаты именно для этого и служат.
Но в случае, когда вы пользуетесь одним и тем же сайтом довольно долгое время, а на мониторе вдруг появляется уведомление браузера, то стоит обратиться к настройкам.
- Во-первых, самой распространённой причиной является антивирус, вы могли выставить в нём неправильные значения, либо, по какой-то причине, данный сертификат в нём значится, как вредоносный. Зайдите в настройки антивируса и проверьте эти параметры.
- Во-вторых, проверьте дату и время на компьютере. Это вторая причина по популярности, пользователи просто забывают, что у них сбилось время и дата, а отсюда возникает множество проблем с программами. Выставите точные дату и время, попробуйте снова зайти на сайт.
- Последней причиной может быть отозванный сертификат центром сертификации. Это проблемы исключительно сайта и вы их не в силах решить, только отключить проверку сертификата в браузере.
Как отключить проверку сертификатов в Mozilla Firefox
В данном браузере существует два способа устранения проблемы: с помощью специальных дополнений, либо исключения в настройках. Дополнения, как правило, блокируют проверку абсолютно на всех сайтах в интернете, а добавив сайт в исключения, вы блокируете проверку только на нём. Стоит отметить, что данная инструкция применима ко всем продуктам Мозиллы: и Firefox, и Waterfox, даже Pale Moon.
Как отключить проверку сертификатов в Mozilla Firefox через дополнения
Зайдите на сайт официально одобренных дополнений для браузера Мозилла. За пример берется это дополнение. Вы можете воспользоваться поиском, введя в него запрос “SSL” и установить своё дополнение на выбор, внимательно читая описание.
- Кликните “Add to Firefox”.
- Подтвердите действие, кликнув “Установить”.
- Браузер автоматически закроется и снова откроется. Зайдите в дополнения и проверьте, включено ли расширение.
Кликните на иконку пазла в меню браузера.
- Во вкладке “Расширения” найдите установленное дополнение и нажмите “Включить”, если оно оказалось отключенным.
Как отключить проверку сертификата одного сайта в Mozilla Firefox
- Это более безопасный метод, так как он не отключает проверку безопасности полностью. Зайдите в меню браузера через иконку трёх полосок в правом верхнем углу и нажмите на поле “Настройки”.
- Отыщите раздел “Дополнительные”.
- В нём перейдите во вкладку “Сертификаты”, в ней вы увидите кнопку “Просмотр сертификатов” в самом низу окна. Нажмите на неё.
- Теперь найдите слово “Серверы”, а внутри этого раздела “Добавить исключение”.
- Именно через это окно вы можете добавлять сайты, проверка сертификатов на которых производиться не будет. Вам осталось лишь вписать адрес сайта и нажать “Подтвердить исключение безопасности”. Теперь вы знаете, как убрать сертификацию в Mozilla.
Как отключить проверку сертификатов в Opera
- Здесь алгоритм несколько отличается. Кликните на иконку меню и выберите “Настройки”.
- Теперь отыщите строку “Безопасность”, именно в ней будет поле “HTTPS/SSL”, в котором вы обнаружите кнопку “Управление сертификатами”.
- Теперь вам нужно сделать следующее: зайдите во вкладку “Издатели, не имеющие доверия”, найдите в ней сертификат того сайта, который не проходит проверку. Кликните на кнопку “Экспорт” и сохраните его в любое место на компьютере.
- Теперь выберите вкладку “Доверенные издатели” и импортируйте в неё сохранённый файл через кнопку “Импорт”. Таким нехитрым способом вы перенесли сертификат из неблагоприятного поля в доверенный список.
- Опуститесь чуть ниже и найдите кнопку “Настроить сертификаты”.
- Выполните настройку сертификата точно так же, как и в пункте с Opera.
Теперь вы можете отключить проверку сертификата в любом браузере, однако, помните, что делать это можно только с проверенными и надёжными сайтами.