عند فتح مواقع معروفة ، على سبيل المثال ، Yandex و Google وما إلى ذلك. قد يتلقى البعض تحذيرًا: "شهادة أمن الموقع غير موثوق بها". يبدو أن هذه هي مواقع أكبر شركات الإنترنت ، ما هي المشاكل الأمنية التي يمكن أن تواجههم؟
في الواقع ، المشكلة ليست في المواقع إطلاقا ، ولكن في جهاز الكمبيوتر الخاص بك ، وعادة ما تحدث في المتصفح. جوجل كروم. في حالة حدوث مشكلة في إحدى الشهادات على جهاز كمبيوتر يعمل بمؤسسة لديها شبكتها المحلية الخاصة ، فقد تكون المشكلة متعلقة بسياسة المجموعة غير الصحيحة (نهج المجال). يجب عليك الاتصال بمسؤول النظام الخاص بك مع هذا السؤال.
على أجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر الشخصية ، قد تظهر رسالة "شهادة أمان الموقع غير موثوق بها" إذا تم تعيين التاريخ والوقت في نظام التشغيل بشكل غير صحيح. في الزاوية اليسرى السفلية من الدرج ، انقر فوق الساعة وقم بتعيين التاريخ والشهر والسنة الصحيحين.
إذا استمرت المشكلة ، يجب عليك تثبيت الشهادة المناسبة يدويًا. ستحتاج على الأرجح إلى شهادة سلطة شهادة Equifax الآمنة. يمكنك تنزيله من الموقع - اضغط على الرابط تنزيل - Equifax Secure Certificate Authorityانقر بزر الماوس الأيمن واختر أحفظ الرابط ك- سيتم تنزيل ملف بالملحق على جهاز الكمبيوتر .pem.
ثم نفتح بدايةوفي شريط البحث أدخل certmgr.msc، قم بتشغيل الأداة المساعدة لإدارة الشهادة التي تم العثور عليها.
يجب استيراد الشهادة التي تم تنزيلها مسبقًا إلى فرعين:
موثوق به مراكز الجذرشهادة
جذر جهة خارجية CA
للقيام بذلك ، افتح الفرع المقابل ، وانقر بزر الماوس الأيمن فوقه واختر من القائمة كل المهام - يستورد. ثم في المعالج ، قمنا بتعيين الملف الذي تم تنزيله واستيراده.
قم أيضًا بتثبيت ملفات شهادة جديدةيمكن القيام به مباشرة في المتصفح. للقيام بذلك ، في Google Chrome ، افتح القائمة - الإعدادات - إظهار الإعدادات المتقدمة - تكوين الشهادات. في النافذة التي تفتح ، انتقل إلى علامة التبويب المراجع المصدقة الجذر الموثوقةواضغط على الزر يستورد.
إذا لم تفتح المواقع حتى بعد تثبيت الشهادة ، فحاول تعطيل فحص مرور HTTPS في إعدادات مكافحة الفيروسات ، وأيضًا ، في حالة حظر المجالات الضرورية فيه.
أثناء تصفح الإنترنت ، يواجه المستخدمون أحيانًا تحذيرًا مخيفًا ، فجأة صادر عن المتصفح عندما تذهب إلى الموقع. ماذا يعني هذا وماذا تفعل في مثل هذه الحالات؟ عند الاتصال بأي موقع باستخدام البروتوكول SSL
، فإن الخادم البعيد الذي يستضيف هذا الموقع يوفر للمتصفح ملفًا خاصًا وثيقة رقميةلتأكيد أصالة الموقع. هذه هي شهادة الأمان.
يتم تمثيل المعلومات الواردة فيه من خلال معلومات الموقع التي تم التحقق منها بواسطة منظمة موثوقة مستقلة. ومع ذلك ، لا يمكن للمنظمات الموثوقة فقط إصدار شهادات الموقع ، من حيث المبدأ ، يمكن لأي شخص القيام بذلك. إذا كانت المؤسسة التي أصدرت الشهادة غير مدرجة في القائمة الموثوقة ، فعند انتقالك إلى الموقع ، يظهر تحذير ، والذي تم ذكره أعلاه. من المنطقي أنه من المستحسن عدم زيارة مثل هذا الموقع ، ولكن هناك استثناءان.
إما أنك متأكد تمامًا من أصالته وسلامته ، أو أنه موقع لإحدى شركات الإنترنت الكبرى ، مثل Google و Yandex وما إلى ذلك. في الحالة الأخيرة ، لم يعد سبب التحذير في الموقع ، ولكن في جهاز الكمبيوتر الخاص بك. في بعض الأحيان يكون سبب الخطأ تم تكوين التاريخ والوقت بشكل غير صحيح في نظام التشغيل. تحقق من إعداداتك التاريخ / الوقتوتصحيحها إذا كانت مخطئة. إذا فشلت هذه الطريقة في حل الخطأ ، فسيتعين تثبيت شهادة الأمان يدويًا.
يتم توزيع الشهادات على كل من المدفوعة وما بعدها شحن مجاني. يمكنك تنزيلها على مصادر متخصصة ، مثل Symantec ، Geotrust ، Rapidsslوما شابه ذلك. للتخلص من التحذير على خدمات الإنترنت الشهيرة ، بما في ذلك Google و Yandex ، يجب أن تكون الشهادة مناسبة سلطة شهادة Equifax الآمنة، والتي يمكن تنزيلها مجانًا من الموقع جيوتروست.
انتقل إلى الصفحة وقم بتنزيل الشهادة المذكورة على جهاز الكمبيوتر الخاص بك ، والتي من أجلها اضغط على الرابط بزر الفأرة الأيمن واختر من القائمة "أحفظ الرابط ك". سيكون للملف الذي تم تنزيله الامتداد بيم. الآن يجب تثبيته في النظام.
للقيام بذلك ، اضغط على Win + R وقم بتشغيل الأمر certmgr.msc. ستبدأ الأداة إدارة الشهادات . في الجزء الأيسر من النافذة ، ابحث عن العنصر
انقر بزر الماوس الأيمن فوقه واختر "كل المهام" -> "يستورد"واستيراد الشهادة باستخدام المعالج. نقوم بتنفيذ نفس الإجراء للعنصر "مرجع مصدق جذر جهة خارجية".
يظهر "خطأ في الشهادة" كإخطار من المتصفح لزيادة الأمان العادةبيانات . عند إنشاء اتصال بالمواقع ، يتحقق المتصفح واقعشهادة. وإذا لم يكن التحقق ممكنًا ، فسيتم إنهاء الاتصال ، وتظهر رسالة حماية غير كافية.
لذا ، إذا أبلغ المتصفح عن خطأ في شهادة أمان موقع الويب عند الاتصال بموقع ويب آمن ، فكيف يمكنك إزالة التحذير لخادم متعدد المصادقة؟
أسباب التحذير
واحد . شهادة موقع الويب غير موثوق بها ، إذا تم تقديم سلسلة غير كاملة من الشهادات الوسيطة ، فقد يحدث إشعار الخطأ هذا. ربما كانت هناك محاولة لاستخراج معلومات المستخدم.
2. تم إنشاء شهادة أمان لموقع ويب بعنوان مختلف.
3. وقت غير دقيق على الكمبيوتر العميل - بعد فترة صلاحية شهادة "CSL" الخاصة بالخادم. التوصية القياسية هي التوقف عن استخدام موقع الويب عن طريق إغلاق الصفحة. أو ، كخيار ، من الممكن إعادة ضبط المؤقت: يدويًا أو عن طريق إعادة ضبط بطارية اللوحة.
أربعة. إذا استمر الخطأ عند الاتصال بالعديد من المواقع ، فقد تكون هناك مشكلة في النظام أو الشبكة. قد يكون السبب في إدخال الشهادات المزيفة هو برنامج مكافحة فيروسات أو برامج ضارة تحل محل الشهادات الحقيقية.
5. المورد غير آمن حقًا. لو كنت تريد يتجاهل"إنذار" ، تحتاج إلى جعل الموقع استثناءً. ولكن قبل إزالة خطأ شهادة أمان موقع الويب بهذه الطريقة ، لا يضر التحقق أيضًا من سبب المشكلة.
إذا ظهر الخطأ من حين لآخر ، فأنت بحاجة إلى تنزيل شهادة أمان من مصدر رسمي وتثبيتها وإعادة تشغيل الكمبيوتر.
نظام التشغيل Windows Vista
كيفية إصلاح خطأ شهادة أمان موقع الويب لنظام التشغيل Windows VISTA:
واحد . اجعل الشهادة موثوقة (غير مستحسن). ثم يجب عليك تأكيد الفتح الإضافي للنافذة ، وفي ظهور "خطأ في الشهادة ..." ، قم باستدعاء نافذة شهادة غير صالحة ، تم وضع علامة "درع" عليها.
2. حدد "عرض الشهادة" ، ثم "عام" ، حيث يمكن تتبع فترة صلاحية شهادة موقع الويب.
3. في معالج التثبيت ، حدد "تثبيت الشهادة" و "إعادة توجيه".
أربعة. تفقد الصندوق " مخزن الشهادات المحدد تلقائيًا... "، للتأكيد بالضغط على" Forward ".
5. قم بتأكيد العملية بالنقر على "نعم" و "إنهاء" في نافذة المطالبة. تم تثبيت الشهادة المحددة.
6. قم بتأكيد التغييرات التي تم إجراؤها بالضغط على "موافق".
7. حدد السطر "ضع جميع الشهادات في المتجر التالي" ، وأكد بالنقر على "تصفح".
ثمانية . في النافذة التي تحمل عنوان "تحديد مخزن الشهادات" ، حدد "المراجع المصدقة لشهادات الجذر الموثوق بها" ، مع التأكيد بـ "موافق".
9. أكمل الإجراء: "التالي" ، "إنهاء" ، أكد التثبيت بالنقر فوق "موافق" ، وأعد تشغيل المتصفح.
ويندوز إكس بي
كيفية إصلاح خطأ شهادة أمان موقع الويب لنظام التشغيل Windows XP:
واحد . في "مخزن الشهادات" حدد المتجر حسب نوع الشهادة "تلقائي".
2. يؤدي النقر فوق "التالي" إلى استيراد الشهادة وتثبيتها.
3. انقر فوق "تم".
أربعة. إذا ظهر مسبقًا "تحذير الأمان، اضغط على "نعم" لتأكيد التثبيت.
5. سيتم إخطارك بالتثبيت. انقر فوق موافق" . اكتمل الإجراء.
منتجات مكافحة الفيروسات
كيفية إصلاح أمان موقع الويب من خلال إعدادات برنامج مكافحة الفيروسات؟
يحتوي برنامج مكافحة الفيروسات على خيار لفحص الاتصالات المشفرة ، ومع إعادة تثبيت برنامج مكافحة الفيروسات ، سيتم إعادة تثبيت الشهادات في المتجر الموثوق به للمتصفح.
في إعدادات Avast:
- انتقل من خلال سلسلة "الإعدادات" - "الحماية النشطة" ، ثم "تكوين" (بالقرب من الدرع) ؛
- قم بإلغاء تحديد الإعدادات ، وحدد تمكين مسح http ، وأكد ("موافق").
كيفية إصلاح خطأ شهادة أمان موقع الويب باستخدام برنامج Kaspersky:
- انقر في إعدادات البرنامج: "الإعدادات" - "إضافية" - "الشبكة" ؛
- في "فحص الاتصالات المشفرة" حدد: "لا تفحص الاتصالات المشفرة" ؛
- كما لبديليمكن ملاحظة الإجراءات "الإعدادات المتقدمة" واختيار "تثبيت الشهادة" ؛
- ثم أكد التغييرات وأعد تشغيل الكمبيوتر.
إذا تم تكرار "خطأ الشهادة" ، فمن المحتمل أن يكون مساومة، ولا تضف شهادة موقع ويب شائعة إلى الاستثناءات.
البرمجيات الخبيثة
استخدم أحدث إصدار من البرامج ، بما في ذلك المكونات الإضافية ، حيث يمكن تثبيت البرامج الضارة بسبب نقاط الضعف في البرامج القديمة.
عند تثبيت البرامج في معالجات البرامج ، خذها من الموقع الرسمي ، وقم بإلغاء تحديد تثبيت البرامج التي لم يتم التحقق منها.
لا تستخدم النوافذ المنبثقة الزائفة التي يبدو أنها تقدم برامج خطيرة. تعرف على تفاصيل حظر النوافذ المنبثقة لاستبعادها.
التحكم في تشغيل برنامج مكافحة الفيروسات في الوقت الحقيقي.
في بعض الأحيان ، عند الاتصال بمورد ويب آمن في Internet Explorer ، يتم عرض تحذير خطأ في شهادة الأمان. يمكن أن تحدث هذه المشكلة لأسباب مختلفة:
- تم تعيين التاريخ والوقت في النظام بشكل غير صحيح (بعد فترة صلاحية المفتاح) ؛
- برنامج مكافحة الفيروسات ، يأخذ جدار الحماية شهادة موثوقة كشهادة خاطئة ؛
- يتم فتح موقع احتيالي به مفتاح أمان مزيف أو موقع آمن بشهادة منتهية الصلاحية في مستعرض Internet Explorer.
ستساعدك هذه المقالة في استكشاف أخطاء شهادات Internet Explorer وإصلاحها.يناقش طرق مختلفة لحل هذه المشكلة.
تجاهل التحذير
إذا لم يكن من الممكن إزالة أخطاء البروتوكول الآمن ، وكان الموقع الذي تريد فتحه موثوقًا به (على سبيل المثال ، YouTube و Yandex و Google) ، فتجاهل الإشعار:
1. في علامة التبويب التي حظرها IE ، انقر فوق "متابعة فتح هذا الموقع ...".
التحقق من التاريخ والوقت
تحقق من صحة تقويم النظام وإعدادات الساعة:
1. انقر على الساعة في الدرج (على الجانب الأيمن من شريط المهام).
2. في حالة ظهور خطأ ، انقر فوق "تغيير الإعدادات ..." وقم بتعيين القيم الصحيحة.
إبطال الإخطارات
لتعطيل ميزة إعلام خطأ الشهادة تمامًا ، قم بما يلي في قائمة المتصفح:
1. انقر فوق زر "الترس" ، وانتقل إلى قسم "خيارات الإنترنت".
2. انقر فوق علامة التبويب "خيارات متقدمة".
3. في حقل "المعلمات" ، انقر بالماوس لإلغاء تحديد المربع بجوار الوظيفة الإضافية "تحذير حول عدم تطابق عنوان الشهادة".
4. انقر فوق "تطبيق" ثم الزر "موافق".
إضافة شهادة
إذا كانت لديك الفرصة لتنزيل ملف الشهادة لمورد ويب أو مجموعة من موارد الويب التي لا يمكنك فتحها بسبب خطأ في التحقق من المفتاح ، فتجاهل الإشعارات وقم بتنزيلها على جهاز الكمبيوتر الخاص بك (عادةً ما يكون رابط التنزيل موجودًا في أقسام خاصة ) ثم أضف إلى IE. ملف البيانات شهادة SSLقد يحتوي على الامتداد .pem و .cer و .crt و .pfx و .der و .pkcs.
خطوة بخطوة ، يتم تنفيذ هذا الإجراء على النحو التالي:
1. حدد "خيارات الإنترنت" من القائمة.
2. انقر فوق علامة التبويب "المحتويات".
3. انقر على زر "الشهادات".
4. لإضافة ملف مفتاح ، في نافذة جديدة ، انقر فوق "استيراد ..."
6. انقر فوق الزر "استعراض". لتثبيت شهادة ، حددها (ملف) في نافذة النظام بنقرة بالماوس وانقر على "فتح".
- انقر فوق الزر المجاور للسطر "ضع جميع الشهادات ..." ؛
- في سطر "التخزين ..." ، اضبط القيمة على "Trusted Root Centers ...".
8. عند اكتمال الإجراء ، سيتم عرض خيارات الاستيراد. انقر فوق "إنهاء" في هذه النافذة.
9. إذا تم إجراء كل شيء بشكل صحيح وكان المفتاح المضاف صالحًا ، فستظهر رسالة "اكتمل الاستيراد بنجاح".
كل طريقة من الطرق المدروسة مناسبة للتطبيق اعتمادًا على الموقف المحدد - أسباب خطأ التحقق من البروتوكول. لكن تذكر أنه من الأفضل تجنب المواقع غير المألوفة التي تعاني من مشكلات مماثلة ، خاصة تلك التي تعرض إجراء جميع أنواع معاملات الدفع.