Как убрать ошибку сертифация бесплатно веб-узла

Способ 1: Настройка времени и даты на компьютере

Проблемы с сертификатом безопасности при просмотре страницы в Интернете могут возникнуть из-за неправильной установки времени и даты на компьютере. Необходимо проверить эти параметры и при необходимости внести изменения. На нашем сайте есть отдельные статьи, в которых подробно описаны все действия, необходимые для реализации задуманного.

Обращать внимание! В инструкции все действия выполняются на Windows 10 и 7, но они применимы и к другим версиям операционной системы.

Способ 2: Обновление корневых сертификатов

Корневые сертификаты хранятся на диске с ОС Windows и необходимы для работы в сети, без наличия соответствующих файлов при открытии сайтов, работающих по протоколу HTTPS, появится ошибка безопасности сайта. Для устранения проблемы потребуется установить на компьютер последние обновления.

Windows 10

Десятая версия операционной системы на момент написания статьи имеет активную поддержку, что означает систематический выход обновлений. По возможности рекомендуется установить все доступные обновления, чтобы предотвратить возникновение множественных ошибок. На нашем сайте есть тематическая статья, в которой пошагово описано, что нужно сделать для проверки и установки обновлений.

Также рекомендуется проверить настройки автообновления системы и при необходимости активировать эту опцию. Таким образом, не будет необходимости периодически проверять выход обновлений вручную, все новые пакеты будут устанавливаться в систему автоматически.

Windows 7

Поддержка Windows 7 закончилась 14 января 2020 г. Если корневые сертификаты не были введены в систему при установке последнего пакета обновлений, вам нужно будет сделать это вручную, загрузив соответствующее обновление с официального сайта Microsoft:

1. Перейдите по ссылке выше. Находясь на главной странице сайта, введите в строку поиска запрос KB2813430 и нажмите кнопку «Искать».
   
2. В полученной таблице отсортируйте данные по столбцу «Товары», щелкнув по его названию левой кнопкой мыши.
3. Найдите в списке операционную систему Windows 7 нужной версии и нажмите на кнопку «Скачать», расположенную напротив нее.
4. В появившемся окне подтвердите начало загрузки, нажав на соответствующую ссылку.
5. Запустите скачанный файл на компьютере и завершите установку пакета обновлений, следуя подсказкам Мастера, появляющимся на экране.

Важно! На этапе выбора обновления для скачивания необходимо обратить внимание на несоответствие операционной системы. Если Windows 7 32-разрядная, следует выбрать файл «Обновление системы безопасности Windows 7 (KB2813430)». В случае использования 64-разрядной версии — «Обновление системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2813430)».

Способ 3: Ручная установка сертификатов

При обновлении корневых серфитатов выставление опдейтов заражений системы может быть сбои, из-за чего не обнаружены файлы в Windows. В этом случае потребуется выполнить установку вручную с помощью предустановленной консольной программы certutil.exe. Для этого сделайте следующее:

1. откройте «Командную строку» от имени администратора. Сделать это можно несколькими способами, каждый из которых подробно описан в отдельной статье на нашем сайте.
2. После появления окна консоли введите команду certutil.exe -generateSSTFromWU roots.sst и нажмите клавишу Enter.
3. Загрузите утилиту rootupd.exe на свой компьютер по ссылке ниже. Откройте папку со скачанным архивом и извлеките его содержимое.
4. В корневом каталоге диска C создайте папку с именем CA и переместите в нее исполняемый файл rootupd.exe. Перейдите по пути C:WindowsSystem32, найдите документ roots.sst и скопируйте его в каталог CA.
5. откройте «Командную строку» от имени администратора и введите следующую команду:C:CArootsupd /c /t:C:CA

   В появившемся окне утилиты нажмите на кнопку Нет, чтобы не перезаписывать уже существующий файл сертификата безопасности.

   

6. В каталоге CA после выполнения предыдущего шага появятся дополнительные утилиты, с помощью которых можно выполнить установку корневых сертификатов. Для этого в «Командной строке» введите следующее:C:CAupdroots.exe C:CAroots.sst

Обратите внимание, что после ввода команды вывода нет — это нормально, операция установки не будет завершена.

Внимание! После выполнения всех действий скачанные файлы и созданные папки можно удалить с жесткого диска, они были необходимы исключительно для импорта корневых сертификатов в операционную систему.

Способ 4: Проверка системы на наличие вирусов

Вирусы, попавшие в операционную систему, могут стать причиной отказа браузера. Необходимо с помощью специального программного обеспечения выполнить поиск и удаление вредоносного кода. При этом рекомендуется использовать решения от сторонних разработчиков, так как встроенная защита Windows способна обнаруживать не все вирусные угрозы. На нашем сайте есть статья, посвященная этой теме.

Также рекомендуется ознакомиться со списком популярных антивирусных программ. В отдельной статье представлены лучшие приложения с их краткими описаниями. Это поможет вам выбрать наиболее подходящее решение для обеспечения защиты компьютера.

Способ 5: Отключение антивирусной программы

Доступ к файлам сертификата может быть заблокирован установленным на компьютере антивирусом. Стоит отметить, что речь идет о стороннем ПО, встроенный «Защитник Windows» этого сделать не может. Необходимо временно отключить приложение для проверки его влияния на работу сайта в браузере. В случае обнаружения данной зависимости программу следует удалить полностью.

Что будет со Сбербанком Онлайн

В зависимости от версии ОС название параметров и порядок действий могут немного отличаться, но принципиальных отличий быть не должно. Следуйте инструкциям, описанным выше, или зайдите на сайт Госуслуг и воспользуйтесь их пояснениями. После выполнения всех манипуляций ваш компьютер будет готов к работе с сайтами, использующими российские сертификаты безопасности.

iOS-приложения Сбербанк Онлайн и СберБизнес уже имеют предустановленные сертификаты

Несмотря на то, что скорее всего не захочется устанавливать эти сертификаты, важно понимать, что они точно пригодятся вам в будущем. Дело в том, что они нужны не только для входа на сайты Сбера. В ближайшее время они будут реализованы на большинстве сайтов, принадлежащих российским компаниям, и будет лучше, если эти сертификаты уже будут на вашем устройстве, чтобы вы могли сохранить неограниченный доступ к этим ресурсам.

А для приложений установка сертификатов не обязательна. И Сбербанк Онлайн, и СберБизнес, и многие другие российские банковские приложения уже имеют встроенную поддержку сертификатов Минэкономики. Поэтому они продолжают работать в прежнем режиме. Но веб-версии личных кабинетов Сбера и других банков без них работать не будут. Так что очень желательно заранее обевестись сертифитами, чтобы не потерять доступ к своим аккаунтам.

Способ 6: Изменение параметров браузера Internet Explorer

Если ошибка сертификата безопасности сайта появляется при работе в Интернете в браузере Internet Explorer, то устранить проблему можно, изменив его параметры. Необходимо сделать следующее:

1. Запустите браузер и нажмите на кнопку в виде шестеренки, расположенную на верхней панели справа. В появившемся меню нажмите на пункт «Свойства браузера».
2. В новом окне откройте вкладку «Дополнительно» и в списке параметров снимите галочку с пункта «Предсказание несоответствия адреса сертификата». Нажмите «Применить», а затем «ОК».
3. Перезагрузите страницу сайта, на которой возникла ошибка.

Самый простой способ — использовать российский браузер

Сейчас необходимые сертификаты поддерживают только российские веб-браузеры — Яндекс.Браузер и Атом от ВКонтакте (Mail.Ru). Подробности работы приложения от «ВКонтакте» неизвестны, но Яндекс.Браузер раскрыл его алгоритмы. Он применяет сертификаты не на весь рунет, а только на те домены, на которые выданы эти ЭЦП — если применять сертификаты сразу на все сайты, без них порталы просто не открывались бы.

Однако, если вы не хотите использовать родной браузер на всех своих устройствах, российские сертификаты можно встроить в саму операционную систему. В этом случае вы можете использовать любой веб-браузер, будь то Chrome, Opera, Safari или любой другой браузер.

Способ 1: Установка недостающих обновлений Windows 7

Во-первых, я рекомендую вам проверить, установлены ли на вашем компьютере обновления, связанные с самым последним сертификатом безопасности. Необходимо скачать два разных пакета, общим объемом 500 Мб места. Это не займет много времени, но делается это следующим образом:

1. откройте каталог центра обновлений Microsoft или просто введите в поисковике название обновления — KB3020369. Выберите версию для вашей ОС и первоначальную загрузку.
2. Если взаимодействие происходит с каталогом, появится новое окно, в котором нужно перейти по ссылке.
3. В некоторых браузерах содержимое отображается некорректно, поэтому предпочтительнее открыть Internet Explorer и начать загрузку оттуда.
4. откройте полученный исполняемый файл и дождитесь завершения поиска обновлений. Если пакет KB3020369 уже установлен, вы получите соответствующее уведомление.
5. Просто найдите и скачайте KB3125574, установив версию, соответствующую рейтингу вашей ОС.

Уточняю, что загрузка из каталога обновлений Майкрософт работает не на всех компьютерах, поэтому конкретных ссылок не оставляю. Вы можете ввести название обновления в браузере или на сайте разработчика, чтобы открыть официальную страницу для скачивания пакета. Ничего сложного в этом нет, главное не пользоваться подозрительными сайтами.

После завершения установки достаточно перезагрузить компьютер и проверить работоспособность ранее недоступных веб-сайтов. На этот раз все должно открыться правильно.

Установка на Android (Xiaomi и другие)

1. откройте «Госуслуги» и перейдите на страницу «Поддержка работы сайтов с открытыми сертификами».
2. Перейдите в раздел сертификатов для Android и скачайте рут.
3. После завершения загрузки зайдите в «Настройки» на смартфоне, а затем в окне поиска введите «Сертификат» (если это поле недоступно для поиска, потяните вниз пункты настроек).
4. Выберите «Сертификат центра сертификации» Если есть предупреждение о возможной угрозе конфиденциальности, пропустите его — нажмите «Установить событие» и введите код-пароль от смартфона (который используется при разблокировке).
5. В открывшемся менеджере файлов в папке «Загрузки» или Загрузки (либо в разделе «Недавние») очень Russian Trusted Root CA — имя файла может быть russian_trusted_root_ca.cer. Если сертификат успешно установлен, на экране появится соответствующая надпись.
6. Вернитесь на сайт «Госуслуги» и точно так же установите второй сертификат — выпускающий. На этапе выбора сертификата вам нужно будет выбрать Russian Trusted Sub CA, это второй файл — russian_trusted_sub_ca.cer.

Чтобы проверить, успешно ли установились сертификаты, необходимо вернуться в «Настройки» смартфона и ввести в поле поиска «Доверенные сертификаты» (или «Доверенные учетные записи») и открыть найденный пункт. В категории «Пользователь» должно быть два сертификата: Russian Trusted Root CA и Russian Trusted Sub CA.

Способ 2: Ручная установка корневого сертификата

Иногда проблема с открытием сайтов возникает и на компьютерах, на которых уже установлены упомянутые обновления. В этом случае вам нужно будет вручную установить корневой сертификат. Если вы ранее не сталкивались с подобным действием, процесс может показаться сложным, но вам достаточно ознакомиться со следующей инструкцией, чтобы быстро справиться с поставленной задачей.

1. Откройте страницу https://letsencrypt.org/certificates/ и найдите сертификат SRG Root X1 (RSA 4096, O = Internet Security Research Group, CN = ISRG Root X1). Воспользуйтесь поиском по странице (Ctrl+F), вставив название в поле, чтобы быстро найти нужную строку.
2. Выберите формат DER и нажмите на ссылку для скачивания.
3. Дождитесь завершения загрузки сертификата и перейдите к следующему шагу. Не забудьте, в какую папку вы его скачали.
4. откройте утилиту «Выполнить», с помощью комбинации клавиш Win+R введите туда mmc и нажмите Enter, чтобы перейти к утилите.
5. В новом окне вызовите меню «Файл» и нажмите на строку «Добавить или удалить виджет».
6. Выделите строку «Сертификаты» и нажмите «Добавить», чтобы перенести ее на панель справа.
7. В появившемся меню оставьте значение по умолчанию и нажмите «Готово».
8. Выйдите из предыдущего окна, чтобы вернуться в корень консоли. Разверните «Сертификаты» и выберите папку «Доверенные корневые центры сертификации».
9. На панели справа нажмите ПКМ на папку «Сертификаты», наведите курсор на «Все задачи» и выберите пункт «Импорт».
10. Появится окно Import Master, в котором вы сразу перейдете к следующему шагу.
11. Напротив поля «Имя файла» нажмите «Просмотр».
12. Отыщите тот самый файл Зашифруем, выбрав фильтр «Все файлы». Дважды щелкните по нему левой кнопкой мыши.
13. Отметьте маркером пункт «Поместить все сертификаты в следующее хранилище» и нажмите «Просмотреть».
14. Активируйте отображение физического хранилища, разверните папку с доверенными центрами сертификации и укажите каталог «Локальный компьютер», если хотите установить сертификат для всех пользователей. Для человека бухгалтер производите очень «Реестр».
15. Остается только нажать «Готово», завершив процесс импорта.
16. Вы будете уведомлены об ее успешном завершении. Перезагрузите компьютер и откройте ранее недоступные сайты.

Способ 7: Восстановление файла hosts

Файл hosts в Windows отвечает на правильный адрес пользователя в Интернете. Если он был изменен по ошибке или с помощью вредоносного программного обеспечения, его необходимо восстановить. Сделать это можно вручную или с помощью специального приложения. Далее будет рассмотрен второй вариант, поэтому сначала скачайте и установите утилиту AVZ.

После запуска программы для восстановления файла hosts делаем следующее:

1. На верхней панели откройте меню «Файл» и нажмите на пункт «Восстановление системы».
2. В появившемся окне установите галочку напротив пункта «Очистка файла Hosts», затем нажмите на кнопку «Выполнить отмеченные операции».
3. Подтвердите действие во всплывающем диалоговом окне, нажав на кнопку «Да».

Установка на смартфонах и планшетах Samsung

В гаджетах Samsung используется фирменная прошивка, в которой порядок установки сертификатов немного отличается.

1. откройте «Госуслуги» и перейдите на страницу «Поддержка работы сайтов с открытыми сертификами».
2. Перейдите в раздел сертификатов для Android и скачайте рут.
   Может появиться следующая ошибка (это нормально, не нажимайте кнопку «ОК»):

Сертификат CA не может быть установлен

Этот сертификат из нулевого приложения необходимо установить в меню «Настройки». Устанавливайте сертификаты только от надежных ЦС организаций.

Зайдите в «Настройки» смартфона, а затем в окне поиска введите «Сертификат» (значок лупы в правом верхнем углу). Выберите пункт «Сертификат СА», после чего он снова отобразится в новом меню. Если есть предупреждение о возможной угрозе конфиденциальности, пропустите его — нажмите «Установить в любом случае» и введите код-пароль от смартфона (который используется при разблокировке).

В открывшемся менеджере файлов в папку «Загрузки» или Загрузки (или раздел «Недавние») очень Russian Trusted Root CA — имя файла может быть russian_trusted_root_ca.cer. Если сертификат успешно установлен, на экране появится соответствующая надпись. Вернитесь на сайт «Госуслуги» и точно так же установите второй сертификат — выпускающий. На этапе выбора сертификата вам нужно будет выбрать Russian Trusted Sub CA, это второй файл — russian_trusted_sub_ca.cer.

Чтобы проверить успешно ли установлены сертификаты, необходимо вернуться в «Настройки» смартфона и в поле поиска ввести «Сертификаты безопасности» (или «Доверенные учетные данные» или «Доверенные учетные данные») и открыть найденный пункт. В нем в категории «Сертификаты безопасности» во вкладке «Пользователь» должно быть два сертификата: Russian Trusted Root CA и Russian Trusted Sub CA.

Способ 8: Обновление браузера

Производители брасуреров периодически выпускаются онлайн онлайн, койтой доизменения базы сертифов. Если их вовремя не установить, то при переходе на сайты с протоколом HTTPS может появиться ошибка безопасности сайта. Необходимо проверить и при необходимости установить новые обновления веб-браузера. На нашем сайте есть подробная инструкция, как это сделать в разных браузерах.

Установка на iOS (iPhone и iPad)

1. откройте «Госуслуги» и перейдите в раздел «Поддержка работы сайтов с открытыми сертификами».
2. Перейдите в раздел сертификатов для iOS и нажмите на кнопку «Скачать профиль». После этого на экране появится уведомление «Веб-сайт пытается загрузить профиль конфигурации. Решить?» — Пошли. Затем должно появиться уведомление о том, что профиль загружен.
3. Зайдите в «Настройки» устройства и выберите появившийся пункт «Загруженный профиль» (под вашим именем в iCloud). Откроется окно наставить профиль — нажать в правом верхнем углу «Установить» и ввести код-пароль (который используется при разблокировке).
4. Отобразится окно-предупреждение — снова нажмите «Установить» в правом верхнем углу, а затем эту же кнопку внизу. Должность открытия меню с оглавлением «Профиль установление» — справа вверху нажмите «Готово».
5. Теперь необходимо включить сертификаты доверия. Вернитесь в «Настройки» устройства и перейдите в раздел «Основные» ➝ «Об этом устройстве» ➝ «Доверенные сертификаты» (внизу). Включите добровне сертификат Russian Trusted Root CA, сдвинув времестальную программу от него (необходимо использовать зелёным). В появившемся окне нажмите «Далее».

Способ 3: Переход на Mozilla Firefox

Пользователи заметили, что проблема с истечением срока действия корневого сертификата безопасности не распространяется на браузер Mozilla Firefox, и все сайты открываются корректно. Если вы не хотите устанавливать файлы самостоятельно или два описанных выше способа не принесли должного результата, скачайте этот веб-браузер, перенесите свои настройки и пользуйтесь им на постоянной основе или только в некоторых случаях.

Способ 9: Удаление установленных дополнений

На корректную работу браузера влияют установленные в нем расширения. Некоторые разработчики этого ПО могут навредить, заблокировав доступ проводнику к сертификатам безопасности. В этом случае рекомендуется удалить сторонние дополнения. Для каждого браузера эти действия выполняются по-разному, но на нашем сайте есть серия статей, посвященных этой теме.

Важно! Если среди представленных статей нет ни одной, посвященной вашему браузеру, рекомендуется обратиться к инструкции для Google Chrome. На его основе работают многие веб-браузеры, поэтому руководства будут схожими.

Как установить сертификат Сбербанка

Как установить сертификат на iPhone:

• Перейти на сайт

Скачать сертификат можно только на сайте Госуслуг

• откройте вкладку «Сертификаты для iOS”;
• Нажмите «Скачать профиль для Apple iOS”;
• Разрешите загрузку и перейдите в «Настройки”;

Установите сертификат, следуйте инструкциям на экране

• откройте «Профиль загружен» и установите его;

Не забудьте активировать доверие к этому сертификату

• Перейдите в «Настройки» — «Основные» — «Об устройстве» — «Доверие сертификам» и включите «Русский доверенный корневой центр сертификации».

Все, теперь вы сможете пользоваться сертификатом НУЦ Минцифры и заходить на сайт Сбербанка и других отечественных компаний, использующих отечественные протоколы безопасности. Если этого не сделать, в какой-то момент сайт Сбера может просто не открыться, хотя, скорее всего, резкого отключения не будет. Так как сертификаты выдаются сразу на длительный период времени, велика вероятность, что какое-то время они будут работать.

Не открывается сайт Сбербанка. Что делать

С macOS ситуация немного сложнее. В любом случае с компьютером вам нужно будет произвести чуть больше манипуляций, чем с iPhone:

• Перейдите на сайт Госуслуг с засечками;
• откройте вкладку «Сертификаты для macOS”;

Сертификат для macOS также есть на сайте Госуслуг

• Нажмите «Загрузить сертификаты» и дождитесь загрузки;
• Запустите приложение «Связка ключей» и авторизуйтесь, если недоставка;
• Поиск сертификатов Russian Trusted Root CA и Russian Trusted Sub CA;

В настройках обоих сертификатов необходимо включить «Всегда доверять»

• отчерёдно открытие их и в облакке «Доверие» в зации «Параметры основы сертификатов» очень «Всегда довериать”;
• Подтвердите памяние производителя код-пароля безопасности.

Способ 10: Очиска кэша

В процессе работы в Интернете браузер собирает дополнительную информацию и сохраняет ее в своей внутренней базе — в кеше. При наличии противоречивых данных они могут вызвать ошибки, в том числе и рассмотренную в этой статье. Необходимо очистить кеш, чтобы исключить эту опцию. На сайте есть инструкции для разных браузеров.

Внимание! Рекомендуется систематически чистить браузер. Это предотвратит возникновение критических ошибок и повысит скорость работы программы.

Читайте также: Почему телефон не видит карту памяти или флешку?