Ошибка сертификата в браузере

Была такая проблема на ноутбуке с семеркой и браузером Google Chrome. На Mozille проблем не было. Решилось, как уже было сказано выше, установкой обновления КВ3004394.
Это сообщение отредактировал Guglielmo - 3 окт 2021 в 15:11

Ого, кто то обновки ставит.

ВОТ ПРЯМ РЕАЛЬНО В ТЕМУ!!!!!!!!

Лиса ласкова


Это сообщение отредактировал Assoroff - 3 окт 2021 в 15:21

Три дня уже трахаюсь с этим. Можно тоже самое для centos 6?

Спасибо тебе, мил-человек.
Теперь хоть картинки со старого айпада видно стало.

А на ХР как вылечить? Прост на работе систему переустановить нельзя, оборудование не совместимо будет с виндой помладше, а на ЯП заходить хочется
Размещено через приложение ЯПлакалъ

Цитата (Temp1933 @ 3.10.2021 - 12:40)

Цитата (Azz411 @ 3.10.2021 - 11:34) танцев с бубном, чистки кэша, настройки DNS и прокси. Даже браузер переустанавливал. Серьёзно?? То есть CERT_DATE_INVALID тебе ничего не говорит? Ламеры... они повсюду!!

Фишка в том, что дата сертификата валидна.

Сертификат подписан другим сертификатом. А тот другой подписан корневым сертификатом, который попадает на устройство или в ос при её выпуске. 5 лет назад компания letsencrypt, которая предоставляет бесплатные сертификаты, объявила о смене центра сертификации и корневого сертификата. Соответственно, все производители ос и гаджетов добавили новый корневой сертификат на устройства.

30 сентября 2021 года в 17 часов старый корневой сертификат истек. При попытке подключиться к сайту с сертификатом letsencrypt клиент (ваш браузер, телефон, телевизор) проверяют этот сертификат по всей цепочке - кто выдал, кто выдал выдающему и так далее до корневого. А корневому, который хранится локально, уже доверия нет. Потому и ошибка ssl. Потому и нужно новый в корневые добавить. Большая проблема особенно со старами смартами и телеками, где корневые сертификаты в прошивке, а промзводитель уже не выпускает обновлений.

Цитата (Supremeqw @ 3.10.2021 - 15:20)

Три дня уже трахаюсь с этим. Можно тоже самое для centos 6?

Попробуй

update-ca-trust force-enable
curl https://www.certum.pl/CA.pem > /etc/pki/ca-trust/source/anchors/certum_pl_CA.pem
update-ca-trust extract

Хотя троллишь небось, цент умеешь, а гугл - нет? Чёт подозрительно

Там ещё надо openssl обновить до версии не ниже 1.0.2, а так как в пакетах его нет, то из исходников. Ещё добавить DST X3 в блеклист.

И обновить пакет nss до последнего.

После этого заработает curl и openssl.
Чтобы curl заработал в php - надо его пересобирать из исходников с обновленным libssl. А wget заставить работать я так и не смог

Совет выше действует только для центос 7,там openssl поновее

На 7 ошибка, на 8 норм.

Цитата (Вадяс @ 03.10.2021 - 15:27)

А на ХР как вылечить? Прост на работе систему переустановить нельзя, оборудование не совместимо будет с виндой помладше, а на ЯП заходить хочется

Точно также.
Размещено через приложение ЯПлакалъ

Господа, а как же нет обновлений - нет проблем? Судя по комментариям выше, у многих товарищей на семерке обновления отключены.

Цитата (Shams @ 3.10.2021 - 12:37)

Вин 7 на 3 ноутах дома-никаких нет проблем.

Проблема одна.
Ты долбаеб

Спрашивали выше про Win XP.

Поделюсь, как восстановил работоспособность гугл хром на Win XP.
Хром не работал, везде, кроме сайта майкрософт вылезало окно с текстом "Часы спешат", хотя время сверено и проверено.

Однако, Мозилла, работает, сайты открывает, но тормозит и видео не показывает. Попытка перейти по ссылке в начале темы - в мозилле вылезло окно, что этот сертификат уже установлен!
Скачать или даже открыть ссылку из начала темы, хром отказался, не те шрифты и он им не доверяет.

В мозилле нашёл этот нужный сертификат, по названию, произвёл экспорт. Скрин, этот сертификат. И под ним ещё R3, тоже экспорт.

А открыв хром, произвёл импорт, указав путь к файлу сертификата. Перезапустил хром и вот он заработал, как ни в чём ни бывало.

Проделано на древнем ноуте Самсунг R20+

Плюс теме.


Это сообщение отредактировал nukenduk - 4 окт 2021 в 13:54

ХР вылечил этой пилюлей

туц
Это сообщение отредактировал Andy121 - 4 окт 2021 в 13:55

Цитата (Andy121 @ 4.10.2021 - 16:54)

ХР вылечил этой пилюлей туц

Спасибо тебе, мил человек Как только не бился, ничё не помогало, твоя ссыль реально выручила