Bună ziua!

Cred că aproape fiecare utilizator (mai ales recent) a întâmpinat o eroare în browser care afirmă că certificatul unui astfel de site nu este de încredere și o recomandare de a nu-l vizita.

Pe de o parte, acest lucru este bun (la urma urmei, browserul și, în general, popularizarea unor astfel de certificate, ne asigură securitatea), dar, pe de altă parte, o astfel de eroare apare uneori chiar și pe site-uri foarte cunoscute (pentru exemplu, Google).

Esența a ceea ce se întâmplă și ce înseamnă?

Cert este că atunci când te conectezi la un site pe care este instalat protocolul SSL, serverul trimite browserul document digital (certificat) că site-ul este autentic (și nu un fals sau o clonă a ceva de acolo...). Apropo, dacă totul este în regulă cu un astfel de site, atunci browserele le marchează cu un lacăt „verde”: captura de ecran de mai jos arată cum arată în Chrome.

Cu toate acestea, certificatele pot fi eliberate de organizații binecunoscute (Symantec, Rapidssl, Comodo etc.) , și oricine în general. Desigur, dacă browserul și sistemul dvs. „nu știu” cine a emis certificatul (sau există o suspiciune cu privire la corectitudinea acestuia), atunci apare o eroare similară.

Aceste. Adică atât site-urile complet albe, cât și cele care sunt cu adevărat periculoase de vizitat pot intra în distribuție. Prin urmare, apariția unei astfel de erori este un motiv pentru a arunca o privire atentă la adresa site-ului.

Ei bine, în acest articol vreau să subliniez mai multe modalități de a elimina o astfel de eroare dacă a început să apară chiar și pe site-uri albe și cunoscute (de exemplu, pe Google, Yandex, VK și multe altele. Nu vei refuza să vizitați-i, vrei?).

Cum se rezolvă eroarea

1) Acordați atenție adresei site-ului

Primul lucru de făcut este să acordați atenție adresei site-ului (este posibil să fi introdus din greșeală adresa URL greșită). De asemenea, uneori acest lucru se întâmplă din cauza vinei serverului pe care se află site-ul (poate că, în general, certificatul în sine este pur și simplu depășit, deoarece este emis pentru o anumită perioadă de timp). Încercați să vizitați alte site-uri, dacă totul este în regulă cu ele, atunci cel mai probabil problema nu este cu sistemul dvs., ci cu site-ul respectiv.

Exemplu de eroare „Certificatul de securitate al site-ului nu este de încredere”

Cu toate acestea, remarc că dacă eroarea apare pe un site foarte cunoscut în care dvs. (și mulți alți utilizatori) aveți deplină încredere, atunci există o probabilitate mare de apariție a unei probleme în sistemul dvs....

2) Verificați data și ora setate în Windows

Al doilea punct este că o eroare similară poate apărea dacă ora sau data sunt setate incorect în sistemul dvs. Pentru a le corecta și a le clarifica, faceți clic pe „ora” din bara de activități Windows (în colțul din dreapta jos al ecranului). Vedeți captura de ecran de mai jos.

După ce setați ora corectă, reporniți computerul și încercați să redeschideți browserul și site-urile din acesta. Eroarea ar trebui să dispară.

De asemenea, vă atrag atenția asupra faptului că, dacă vă pierdeți timpul în mod constant, bateria de pe placa de bază este probabil moartă. Este o „tabletă” mică, datorită căreia computerul își amintește setările pe care le-ați introdus, chiar dacă îl deconectați de la rețea (de exemplu, se calculează cumva aceeași dată și oră?).

3) Încercați să vă actualizați certificatele rădăcină

O altă opțiune pentru a încerca să rezolvați această problemă este să instalați o actualizare a certificatului rădăcină. Actualizările pot fi descărcate de pe site-ul Microsoft pentru diferite sisteme de operare. Pentru sistemele de operare client (de exemplu, pentru utilizatorii casnici obișnuiți), aceste actualizări sunt potrivite:

4) Instalarea certificatelor „de încredere” în sistem

Deși această metodă funcționează, aș dori să vă avertizez că „poate” deveni o sursă de probleme în securitatea sistemului dumneavoastră. Cel puțin, vă sfătuiesc să recurgeți la aceasta doar pentru site-uri atât de mari precum Google, Yandex etc.

Pentru a scăpa de eroarea asociată cu lipsa de încredere a certificatului, trebuie folosit un specialist. pungă de plastic Autoritatea de certificare primară GeoTrust .

Apropo, pentru a descărca GeoTrust Primary Certification Authority:

Acum trebuie să instalați certificatul descărcat în sistem. Vă voi spune pas cu pas cum se face acest lucru mai jos:

5) Acordați atenție utilităților antivirus

În unele cazuri, această eroare poate apărea din cauza faptului că un program (de exemplu, un antivirus) scanează traficul https. Acesta este ceea ce vede browserul că certificatul primit nu se potrivește cu adresa de la care a venit și ca urmare apare un avertisment/eroare...

Prin urmare, dacă aveți instalat un antivirus/firewall, verificați și dezactivați temporar setarea de scanare a traficului https (vezi exemplul de setări AVAST în captura de ecran de mai jos).

asta e tot ce am...

Pentru completări pe această temă - un merci special!

Toate cele bune!

La secțiunea „Plăți sigure”

Articolul se referă la:

• Kaspersky Anti-Virus;
• Kaspersky Internet Security;
• Kaspersky Total Security;
• Kaspersky Security Cloud;
• Kaspersky Small Office Security.

Problemă

La deschiderea unui site web, apare un mesaj: „A fost detectată o problemă la verificarea certificatului” sau „Nu poate fi garantată autenticitatea domeniului cu care se stabilește conexiunea criptată”.

Cauza

Site-ul poate fi nesigur; acreditările dvs. și alte informații pot fi furate de atacatori. Nu recomandăm deschiderea unui astfel de site.

Citiți mai multe despre motive posibile uite .

Soluţie

Puteți permite site-ului să se deschidă o dată. Instrucţiuni.

Dacă aveți încredere în securitatea acestui site și doriți ca programul să nu-l mai scaneze și să nu afișeze astfel de mesaje:

Motivele mesajului

• Certificatul poate fi revocat. De exemplu, potrivit proprietarului, dacă site-ul lui a fost spart.
• Certificatul a fost eliberat ilegal. Certificatul trebuie obținut de la un centru de certificare după trecerea inspecției.
• Lanțul de certificate este rupt. Certificatele sunt verificate de-a lungul lanțului de la autosemnat la cel de încredere certificat rădăcină, care este furnizat de autoritatea de certificare. Certificatele intermediare sunt concepute pentru a semna (valida) un alt certificat din lanț.
  Motive pentru care lanțul de certificate poate fi întrerupt:
  • Lanțul constă dintr-un singur certificat autosemnat. Un astfel de certificat nu este certificat de o autoritate de certificare și poate fi periculos.
  • Lanțul nu se termină cu un certificat rădăcină de încredere.
  • Lanțul conține certificate care nu sunt destinate semnării altor certificate.
  • Certificatul rădăcină sau intermediar a expirat sau nu a expirat. Autoritatea de certificare emite un certificat pentru o anumită perioadă de timp.
  • Lanțul nu poate fi construit.
• Domeniul din certificat nu se potrivește cu site-ul cu care se stabilește conexiunea.
• Certificatul nu are scopul de a verifica identitatea gazdei. De exemplu, un certificat are scopul doar de a cripta conexiunea dintre utilizator și site.
• Politicile de utilizare a certificatelor au fost încălcate. Politica de certificat este un set de reguli care definește utilizarea unui certificat cu cerințe de securitate specificate. Fiecare certificat trebuie să respecte cel puțin o politică de certificat. Dacă sunt mai multe, certificatul trebuie să îndeplinească toate politicile.
• Structura certificatului este ruptă.
• A apărut o eroare la verificarea semnăturii certificatului.

Cum să eliminați mesajele despre o problemă cu un certificat prin dezactivarea scanării conexiunilor securizate

Dezactivarea scanării conexiunilor securizate va reduce nivelul de protecție a computerului.

Dacă nu doriți ca programul Kaspersky Lab să afișeze un mesaj despre o problemă cu certificatul, dezactivați verificarea conexiunii securizate:

1. Pentru a afla cum să deschideți programul, consultați instrucțiunile din articol.

1. Accesați secțiunea În plusși selectați Net.

1. Selectați o opțiune Nu verificați conexiunile securizate.

1. Citiți avertismentul și faceți clic Continua.

Scanarea conexiunilor securizate va fi dezactivată.

Cum să eliminați mesajele despre o problemă cu un certificat adăugând un site la excepții

Este posibil să adăugați un site la o excepție de la scanarea conexiunilor securizate în Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security versiunile 18 și ulterioare, precum și Kaspersky Small Office Security 6 și versiunile ulterioare. Această caracteristică nu este disponibilă în versiunile anterioare.

1. Accesați secțiunea În plusși selectați Net.

1. Clic Stabiliți excepții.

În Microsoft Operations Manager 2005 Operator Console sau System Center Operations Manager 2007 Management Console, pot apărea următoarele erori dacă certificatul nu poate fi verificat. Erorile pot fi returnate și ca evenimente din jurnalul aplicației. Această secțiune descrie cum să rezolvați aceste erori sau oferă link-uri către documente care vă pot ajuta să rezolvați erorile de verificare a certificatelor.

Aflați mai multe despre modul în care serviciul de transport Microsoft Exchange selectează certificatele pentru Protocolul TLS, consultați Selectarea unui certificat SMTP TLS.

Erori de verificare a certificatelor sau mesaje de stare

• Certificatul este valabil, dar este autosemnat. Această eroare este un mesaj de stare informațional. În mod implicit, certificatul care este instalat cu Microsoft Exchange Server 2007 este autosemnat. În general, se recomandă utilizarea certificatelor de la autorități de certificare terțe de încredere.
• Subiectul certificatului nu se potrivește cu valoarea transmisă. Acest mesaj de stare indică faptul că numele domeniului din câmpurile Nume subiect sau Nume alternativ al subiectului din certificat nu se potrivește cu numele de domeniu complet calificat al expeditorului sau cu numele de domeniu al destinatarului. Pentru a remedia această eroare, trebuie să creați certificat nou, care corespunde numelui de domeniu complet calificat al conectorului de trimitere sau de primire care încearcă să valideze acest certificat.

  Pentru mai multe informații, consultați .

• Semnătura certificatului nu poate fi verificată. Acest mesaj de stare indică faptul că serviciul de transport Microsoft Exchange nu a putut verifica lanțul de certificate sau că a fost utilizată o cheie publică incorectă pentru a verifica semnătura certificatului.

  Pentru mai multe informații, vezi document tehnic Domain Security (în engleză).

• Lanțul de certificate este procesat, dar se termină cu un certificat rădăcină care nu este de încredere de către furnizorul de încredere. Acest mesaj de stare indică faptul că certificatul folosit pentru a efectua această operațiune nu este de încredere de către depozitul de certificate de pe computer. La acest certificat a fost de încredere, este necesar ca autoritatea sa de certificare rădăcină să fie prezentă în depozitul de certificate al acestui computer.

  Pentru mai multe informații despre adăugarea manuală a certificatelor în depozitul local de certificate, consultați fișierul de ajutor pentru snap-in Manager de certificate din Microsoft Management Console (MMC).

• Acest certificat nu este potrivit pentru această utilizare. Acest mesaj de stare indică faptul că certificatul trebuie să fie activat pentru utilizare în aplicația curentă. De exemplu, pentru a utiliza acest certificat pentru securitatea domeniului, trebuie să activați certificatul pentru protocolul SMTP.

  Pentru mai multe informații despre activarea certificatelor, consultați Enable-ExchangeCertificate.

  În plus, acest mesaj de stare poate indica faptul că câmpul Cheie îmbunătățită al certificatului pe care îl utilizați conține date incorecte. Toate certificatele utilizate pentru TLS trebuie să conțină identificatorul de obiect de autentificare al serverului (numit și „identificator de entitate”). Pentru a utiliza un certificat pentru TLS care nu conține identificatorul de obiect de autentificare a serverului în câmpul Cheie îmbunătățită; trebuie să creați un nou certificat.

  Pentru mai multe informații, consultați Crearea unui certificat sau a unei cereri de certificat pentru TLS.

• Certificatul necesar a expirat/nu a expirat când a fost verificat de ceasul sistemului sau de marca temporală din fișierul semnat. Acest mesaj de stare indică faptul că ora sistemului este incorectă, certificatul a expirat sau sistemul care a semnat fișierul are o oră incorectă. Verificați dacă sunt îndeplinite următoarele condiții:
  • ceasul pornit calculator local arata ora exacta;
  • certificatul nu a expirat;
  • Ceasul de pe sistemul de trimitere arată ora corectă.
  Dacă certificatul a expirat, trebuie să creați un nou certificat.

  Pentru mai multe informații, consultați Crearea unui certificat sau a unei cereri de certificat pentru TLS.

• Perioadele de valabilitate ale lanțului de certificate sunt imbricate incorect. Acest mesaj de stare indică faptul că lanțul de certificate este corupt sau nu este de încredere. Utilizați cmdletul New-ExchangeCertificate pentru a crea un nou certificat sau contactați autoritatea de certificare pentru a verifica lanțul de certificate utilizat pentru certificat.
• Un certificat care poate fi folosit doar ca subiect final este folosit ca CA sau invers. Acest mesaj de stare indică faptul că certificatul este invalid deoarece a fost emis de certificatul de entitate finală și nu de autoritatea de certificare. Un certificat de entitate finală este un certificat creat pentru utilizare criptografică într-o anumită aplicație. Utilizați cmdletul New-ExchangeCertificate pentru a crea un nou certificat sau contactați autoritatea de certificare pentru a verifica certificatul.
• Certificat sau semnătură revocată. Pentru a rezolva această problemă, contactați autoritatea de certificare.
• Certificatul a fost revocat de emitentul acestui certificat. Pentru a rezolva această problemă, contactați autoritatea de certificare.
• Funcția de revocare nu poate fi verificată deoarece serverul de revocare a certificatelor nu este disponibil. Acest mesaj de stare indică faptul că serverul de revocare a certificatelor este indisponibil. În unele cazuri, această eroare este temporară și se datorează faptului că serverul de revocare a certificatelor nu funcționează corect. În caz contrar, asigurați-vă că computerul are acces la serverul de revocare a certificatelor. Dacă există un firewall sau un server proxy între computer și serverul de revocare a certificatelor, asigurați-vă că computerul este configurat corespunzător.

  Pentru mai multe informații, consultați Cum să activați infrastructura cu chei publice (PKI) pe un server de transport Edge pentru securitatea domeniului.

• Procesul de anulare nu poate continua - verificarea certificatului nu este disponibilă. Acest mesaj de stare indică faptul că procesul de revocare a fost întrerupt din cauza unei erori generale de rețea. Dacă există un firewall sau un server proxy între computer și serverul de revocare a certificatelor, asigurați-vă că computerul este configurat corespunzător.

  Pentru mai multe informații, consultați Cum să activați infrastructura cu chei publice (PKI) pe un server de transport Edge pentru securitatea domeniului.

Când completează documente sau înregistrează o organizație, utilizatorii întâmpină o eroare - „Nu este posibil să construiești un lanț de certificate pentru o persoană de încredere. centrul rădăcinii" Dacă încercați din nou, eroarea apare din nou. Ce trebuie să faceți în această situație, citiți mai departe în articol.

Cauzele erorilor în lanțul de certificate

Erorile pot apărea din diverse motive - probleme cu Internetul pe partea clientului, blocare software Windows Defender sau alte antivirusuri. În plus, absența unui certificat rădăcină de la Autoritatea de Certificare, probleme în proces semnătură criptografică si altele.

Remedierea unei erori la crearea unui lanț de certificate pentru o autoritate rădăcină de încredere

În primul rând, asigură-te că nu ai probleme cu conexiunea la internet. Eroarea poate apărea dacă nu există acces. Cablul de rețea trebuie să fie conectat la computer sau la router.

1. Faceți clic pe butonul „Start” și căutați „Prompt de comandă”.
2. Selectați-l cu butonul din dreapta al mouse-ului și faceți clic pe „Run ca administrator”.
3. Introduceți următoarea comandă în fereastra DOS „ping google.ru”.

Când internetul este conectat, ar trebui să vedeți date despre pachetele trimise, viteza de transmisie și alte informații. Dacă nu există Internet, veți vedea că pachetele nu au ajuns la destinație.

Acum să verificăm prezența certificatului rădăcină al autorității de certificare. Pentru a face acest lucru:

Dacă nu există certificat, trebuie să îl descărcați. În cele mai multe cazuri, acesta se află în certificatele rădăcină și utilizatorul trebuie doar să îl instaleze. De asemenea, merită să ne amintim că cel mai bine este să utilizați browserul Internet Explorer, astfel încât să apară mai puține erori și eșecuri în timpul procesului de lucru. Încercați să găsiți CA în certificatele rădăcină, după aceea tot ce trebuie să faceți este să faceți clic pe butonul „Instalare”, reporniți browserul și veți rezolva problema cu eroarea - „Nu se poate construi un lanț de certificate pentru autoritatea rădăcină de încredere. .”

Verificarea certificatului rădăcină CA în browser

Testul poate fi efectuat într-un browser.

1. Selectați „Service” din meniu.
2. Apoi, faceți clic pe linia „Opțiuni Internet”.
3. Faceți clic pe fila Conținut.
4. Aici trebuie să selectați „Certificate”.
5. Următoarea filă este „Autorități de certificare de încredere”. Aici ar trebui să existe un certificat rădăcină CA, de obicei este în partea de jos a listei.

Acum încercați din nou pașii care au cauzat eroarea. Pentru a obține un certificat rădăcină, trebuie să contactați centrul corespunzător unde ați primit UPC ES.

Alte modalități de a remedia eroarea lanțului de certificate

Să vedem cum să descărcați, să instalați și să utilizați corect CryptoPro. Pentru a vă asigura că programul nu este instalat pe computer (dacă există mai mulți utilizatori pe computer), trebuie să deschideți meniul Start. Apoi selectați „Programe” și căutați „CryptoPro” în listă. Dacă nu există, îl vom instala. Puteți descărca programul de la linkul https://www.cryptopro.ru/downloads. Aici ai nevoie de " CSP CryptoPro» - selectați versiunea.

În fereastra următoare ar trebui să vedeți un mesaj de preînregistrare.

Instalarea CryptoPro

Odată ce fișierul de instalare este descărcat, trebuie să îl rulați pentru a-l instala pe computer. Sistemul va afișa un avertisment că programul cere permisiunea de a schimba fișierele de pe computer, permiteți-i să facă acest lucru.

Înainte de a instala programul pe computer, toate jetoanele trebuie extrase. Browserul trebuie configurat să funcționeze, excepția este browser Opera, toate setările implicite sunt deja făcute în el. Singurul lucru care îi rămâne utilizatorului este să activeze un plugin special pentru muncă. În timpul procesului, veți vedea o fereastră corespunzătoare în care Opera vă oferă să activeze acest plugin.

După pornirea programului, va trebui să introduceți cheia în fereastră.

Puteți găsi programul de lansat în următoarea cale: „Start”, „Toate programele”, „CryptoPro”, „CryptoPro CSP”. În fereastra care se deschide, faceți clic pe butonul „Introduceți licența” și introduceți cheia în ultima coloană. Gata. Acum programul trebuie configurat în consecință pentru a se potrivi nevoilor dvs. În unele cazuri pentru semnătură electronică utilizați utilități suplimentare - CryptoPro Office Signature și CryptoAKM. Puteți remedia eroarea - nu este posibil să construiți un lanț de certificate pentru un centru rădăcină de încredere - prin simpla reinstalare a CryptoPro. Încercați acest lucru dacă alte sfaturi nu vă ajută.

Mai apare eroarea? Trimiteți o solicitare către serviciul de asistență, în care trebuie să postați capturi de ecran ale acțiunilor dvs. secvențiale și să explicați situația în detaliu.

Mulți participanți la achiziții, indiferent de experiență, se confruntă cu problema funcționării corecte pe platforma electronică de tranzacționare. Aceste erori pot fi descoperite în orice moment, inclusiv în timpul tranzacționării electronice.

Consecințele pot fi foarte diferite și anume:

• Cererea de participare la concurs nu a fost depusă la timp
• Licitație electronică pierdută
• Contractul de stat nu a fost semnat la timp

Cele mai frecvente trei probleme atunci când lucrați cu semnături electronice

1. Certificatul de participant la achiziție nu este afișat pe platforma electronică
2. Semnătura electronică nu semnează documente

De fapt, pot exista mult mai multe erori, dar le vom analiza pe principalele și cauzele lor și, de asemenea, vom schița posibile modalități de a elimina problemele.

Cel mai important lucru este să rețineți că pentru ca semnătura electronică să funcționeze corect, trebuie să utilizați browserul Internet Explorer nu mai mic decât versiunea 8 și, de preferință, nu mai mare de 11 (cu versiunea 11 nu există nicio garanție a funcționării stabile a semnăturii). ).

Certificatul cheii de semnare nu este vizibil pe site atunci când încercați să vă conectați la sistem

ÎN în acest caz, Eroarea este cauzată de mai multe motive, și anume:

• Configurare incorectă a certificatului cheii de semnare
• Browserul de internet nu este configurat corect
• Lipsește certificatul rădăcină al autorității de certificare

Cum se rezolvă problema?

În primul rând, trebuie să vă asigurați că ați instalat corect partea publică a certificatului în cele personale prin CIPF (Crypto Pro). În același timp, versiunea programul instalat potrivit pentru tipul dvs. de sistem de operare.

Apoi, în setările browserului Internet Explorer, trebuie să adăugați adrese de site la site-urile de încredere și să activați toate controalele ActiveX.

Semnătura electronică dă o eroare la semnarea documentelor

De obicei, această eroare apare într-un număr de cazuri:

• Licența programului CryptoPro a expirat
• Media cu un certificat diferit este inserat

Cum să remediez asta?

Pentru a face acest lucru, trebuie să obțineți o nouă licență contactând Centrul de certificare. După ce licența a fost obținută cu succes, trebuie să lansați CryptoPro și să intrați număr de serie licențe.

În al doilea caz, trebuie să verificați toate containerele închise (media) introduse în conectorul USB al computerului și să verificați dacă este selectat certificatul corect.

Sistemul dă o eroare la conectarea la platforma electronică

Această eroare poate fi cauzată de o combinație a motivelor menționate mai sus. După cum arată practica, o astfel de eroare apare în principal din cauza unei biblioteci Capicom instalate incorect. Vă recomandăm să verificați dacă biblioteca este instalată pe computer și să acordați atenție necesității de a copia 2 fișiere de sistem cu extensia .dll într-unul dintre folderele Windows atunci când utilizați un sistem pe 64 de biți.

Pentru a evita astfel de greșeli, înainte de a instala o semnătură electronică, citiți despre instalarea și configurarea unei semnături electronice sau comandați informații despre emiterea și configurarea unei semnături electronice de la compania noastră.