Nevidí osobný certifikát. Internet Explorer nevidí certifikát. Ako nainštalovať koreňový certifikát. Kliknite na „OK“, gratulujeme, certifikát je nainštalovaný, teraz ho môžete otvoriť

  • 31.08.2021

Dobrý deň!

Myslím, že takmer každý používateľ (hlavne v poslednej dobe) sa stretol s chybou v prehliadači, že certifikát takej a takej stránky nie je dôveryhodný a odporúčaním nenavštevovať ju.

Na jednej strane je to dobré (veď prehliadač a celkovo popularizácia takýchto certifikátov nám zaisťuje bezpečnosť), no na druhej strane podobná chyba občas vyskočí aj na veľmi známych stránkach (na ten istý Google).

Podstata toho, čo sa deje, a čo to znamená?

Faktom je, že keď sa pripojíte na stránku, na ktorej je nainštalovaný protokol SSL, server odošle digitálny dokument do prehliadača ( certifikát), že stránka je pravá (a nie falošná alebo klon niečoho, čo existuje...). Mimochodom, ak je s takouto stránkou všetko v poriadku, prehliadače ich označia „zeleným“ zámkom: snímka obrazovky nižšie ukazuje, ako to vyzerá v prehliadači Chrome.

Certifikáty však môžu byť vydané ako známe organizácie (Symantec, Rapidssl, Comodo atď.) a vo všeobecnosti ktokoľvek. Samozrejme, ak prehliadač a váš systém „nevie“, kto certifikát vydal (alebo existuje podozrenie na jeho správnosť), potom sa objaví podobná chyba.

Tie. Vediem k tomu, že pod distribúciu môžu spadať ako úplne biele stránky, tak aj tie, ktorých návšteva je skutočne nebezpečná. Preto je výskyt takejto chyby dôvodom na to, aby ste sa podrobne pozreli na adresu stránky.

V tomto článku chcem poukázať na niekoľko spôsobov, ako odstrániť takúto chybu, ak sa začala objavovať aj na bielych a známych stránkach (napríklad na Google, Yandex, VK a mnohých ďalších. Neodmietnete navštíviť ich?).

Ako opraviť chybu

1) Venujte pozornosť webovej adrese

Prvá vec, ktorú musíte urobiť, je venovať pozornosť adrese stránky (možno ste omylom zadali nesprávnu adresu URL). Niekedy sa to stane aj v dôsledku chyby servera, na ktorom sa stránka nachádza (možno, vo všeobecnosti je samotný certifikát jednoducho zastaraný, pretože je vydaný na určitý čas). Skúste navštíviť iné stránky, ak je s nimi všetko v poriadku - potom s najväčšou pravdepodobnosťou problém nie je vo vašom systéme, ale v konkrétnej lokalite.

Príklad chyby „Bezpečnostný certifikát stránky nie je dôveryhodný“

Všimol som si však, že ak sa chyba objaví na veľmi známej stránke, ktorej vy (a mnohí ďalší používatelia) plne dôverujete, existuje vysoká pravdepodobnosť problému vo vašom systéme ...

2) Skontrolujte dátum a čas nastavený v systéme Windows

Druhý bod - podobná chyba môže vyskočiť, ak má váš systém nesprávny čas alebo dátum. Ak ich chcete opraviť a objasniť, stačí kliknúť na „čas“ na paneli úloh systému Windows (v pravom dolnom rohu obrazovky). Pozrite si snímku obrazovky nižšie.

Po nastavení správneho času reštartujte počítač a skúste znova otvoriť prehliadač a stránky v ňom. Chyba by mala byť preč.

Do pozornosti dávam aj to, že ak sa vám neustále stráca čas, pravdepodobne máte vybitú batériu na základnej doske. Vyzerá ako malý „tablet“, vďaka ktorému si počítač zapamätá zadané nastavenia, aj keď ho odpojíte od siete (počítajú sa napríklad nejakým spôsobom rovnaký dátum a čas?).

3) Skúste aktualizovať svoje koreňové certifikáty

Ďalšou možnosťou, ako sa môžete pokúsiť vyriešiť tento problém, je inštalácia aktualizácie koreňových certifikátov. Aktualizácie pre rôzne operačné systémy je možné stiahnuť z webovej lokality spoločnosti Microsoft. Pre klientske operačné systémy (t. j. pre bežných domácich používateľov) sú vhodné tieto aktualizácie:

4) Inštalácia "dôveryhodných" certifikátov do systému

Hoci táto metóda funguje, rád by som vás upozornil, že sa „môže“ stať zdrojom problémov v bezpečnosti vášho systému. Prinajmenšom vám odporúčam, aby ste sa k tomu uchýlili iba v prípade takých veľkých stránok, ako sú Google, Yandex atď.

Aby ste sa zbavili chyby spojenej s nepresnosťou certifikátu, mal by prísť špeciálny. plastový sáčok Primárna certifikačná autorita GeoTrust .

Mimochodom, na stiahnutie primárnej certifikačnej autority GeoTrust:


Teraz je potrebné nainštalovať stiahnutý certifikát do systému. Ako to urobiť, poviem vám nižšie uvedené kroky:


5) Venujte pozornosť antivírusovým nástrojom

V niektorých prípadoch sa táto chyba môže vyskytnúť v dôsledku skutočnosti, že niektorý program (napríklad antivírus) kontroluje prenos https. Toto vidí prehliadač, že prijatý certifikát sa nezhoduje s adresou, z ktorej bol prijatý, a v dôsledku toho sa zobrazí varovanie / chyba ...

Preto, ak máte nainštalovaný antivírus / firewall, skontrolujte a dočasne vypnite nastavenie kontroly návštevnosti https (pozri príklad nastavení AVAST na snímke obrazovky nižšie).

To je za mňa všetko...

Pre dodatky k téme - samostatná milosť!

Všetko najlepšie!

POZOR:

Článok je neaktuálny. Pre prácu s portálom RoK Statistics už nepotrebujete nainštalovaný certifikát v prehliadači, certifikát sa vyberá cez program.

Na odoslanie štatistickej správy Štatistickému výboru Kazašskej republiky elektronicky je potrebné nainštalovať certifikát EDS do úložiska certifikátov Windows (Internet Explorer) alebo samotného prehliadača (Mozilla Firefox).

Tento spôsob inštalácie kľúča je vhodný pre všetky prehliadače, okrem Mozilla Firefox, ktorý používa vlastný sklad certifikátov, postup inštalácie kľúča EDS pre tento prehliadač je popísaný v tomto článku -.

Portál štatistického výboru Kazašskej republiky v súčasnosti vyžaduje manuálnu inštaláciu certifikátu.

Pre vstup na portál je potrebné nainštalovať prvý súbor EDS, ktorý vám bol vydaný – nainštalovať súbor AUTH_RSA.

Druhý súbor, RSA alebo GOST (IP alebo LLP), sa používa v čase odoslania na podpísanie pripravenej elektronickej správy pre štatistický výbor Kazašskej republiky.

Predvolené heslo pre kľúč EDS prijatý v PSC je 123456

Príklad je uvedený v systéme Windows 10 x64.

Video lekcia: Štatistika RK: Inštalácia EDS certifikátu do prehliadača Internet Explorer

Od autora:

Ak je problém vyriešený, je uvedený jeden zo spôsobov, ako povedať autorovi „Ďakujem“ -.

Ak sa problém nedá vyriešiť alebo sa objavia ďalšie otázky, môžete sa ich opýtať na našej, v našej skupine.

Alebo využite našu službu "" a zverte riešenie problému odborníkovi.

Pri pokuse o prístup na webovú stránku WebMoney (ako aj na akúkoľvek inú online službu) sa môže zobraziť správa, že sa našiel problém s bezpečnostným certifikátom tejto webovej lokality. Ak chcete napraviť situáciu, bezpečne a jednoducho používať služby lokality, musíte nainštalovať koreňový certifikát. Zoberme si tento proces pomocou príkladu zadávania Webmoney cez prehliadač Internet Explorer.

Ako nainštalujem koreňový certifikát?

Najprv si musíte stiahnuť samotný chýbajúci súbor. Pre Webmoney sa nachádza a distribuuje bezplatne. Je dôležité získať takéto súbory iba z oficiálnych webových stránok alebo spoľahlivých zdrojov, aby ste sa vyhli infekcii vírusovými programami a chránili sa pred votrelcami. Po uložení certifikátu na pripojené médium:

  • otvorte nastavenia programu Internet Explorer;
  • nájdite položku „Možnosti internetu“;
  • prejdite na kartu "Obsah";
  • kliknite na panel "Certifikáty";
  • prejdite na „Dôveryhodné koreňové certifikačné autority“;
  • kliknite na tlačidlo "Importovať ...";
  • otvorí sa okno "Sprievodcovia .." na výber nastavení;
  • kliknite na tlačidlo "Ďalej";
  • kliknite na „Prehľadávať“ a uveďte umiestnenie uloženého certifikátu;
  • kliknite na „Otvoriť“ a „Ďalej“;
  • potvrďte koniec procedúry tlačidlom "Dokončiť".

Chyby pri inštalácii koreňového certifikátu

Aby sa koreňový certifikát správne nainštaloval, „predvolený“ sklad certifikátov sa musí zhodovať s umiestnením, kam ste súbor umiestnili. Ak bol certifikát importovaný z iného oddelenia úložiska, musíte kliknúť na „Prehľadávať ...“ a zadať „Dôveryhodné koreňové certifikačné autority“ ako úložisko (ako je znázornené na obrázku). Nainštalovaný certifikát je možné jednoducho zobraziť a overiť cez záložku „Certifikáty“ -> „Dôveryhodné koreňové certifikačné autority“ prehliadača. Platnosť súboru by mala uplynúť 3.10.2035.

Ako môžem skontrolovať, či nainštalovaný certifikát funguje? Reštartujte prehliadač a prejdite na stránku Verifikačného centra Webmoney. Bezpečnostné upozornenie by malo zmiznúť. Inštalácia koreňových certifikátov pre iné stránky a prehliadače prebieha rovnakým spôsobom s minimálnymi rozdielmi v rozhraní používaných programov.

Inštalácia je veľmi jednoduchá, najprv kliknite ľavým tlačidlom myši na odkaz, nižšie sa zobrazí tabuľka:
Kliknite na „Otvoriť“, po ktorom sa zobrazí okno:

V okne je popísaný koreňový certifikát a komu bol vydaný, skontrolujte, či sa zhoduje s obrázkom a kliknite na „Inštalovať certifikát“. Spustí sa inštalačný program certifikátu „Sprievodca importom certifikátu“,


kliknite na „Ďalej“ a prejdite na ďalší krok.


V okne zakrúžkujte "Umiestnite všetky certifikáty na ďalšie miesto" a kliknite na "recenzia".


Vyberte úložisko certifikátov "Dôveryhodné koreňové certifikačné autority", ako je znázornené na obrázku vyššie, kliknite na tlačidlo "OK" a zobrazí sa okno:


Kliknite na „Ďalej“.


Uistite sa, že je všetko rovnaké ako na obrázku a kliknite na „Dokončiť“.

Kliknite na „OK“, gratulujeme, certifikát je nainštalovaný, teraz ho môžete otvoriť.
Vedľa riadku s adresou lokality sa zobrazí zámok, kliknutím naň môžete zobraziť správu o zabezpečení.

P.S. : Žiaľ, prehliadač Internet Explorer nie je najlepší prehliadač na surfovanie po internete, na vine je neochota priviesť prehliadač k jednotným štandardom alebo oneskorená reakcia na nové štandardy. Najnovšie verzie prešli dramatickými zmenami, čo je veľké plus, no stále existujú momenty, ktoré môžu negovať prácu webových vývojárov. Odporúčam zmeniť Internet Explorer na niečo pohodlnejšie, rýchlejšie a bezpečnejšie. Ktorý prehliadač by ste si mali vybrať? Je to len vaša voľba! Každý má svoju sladkú farbu). A je z čoho vyberať - Opera, Google Chrome, Mozilla Firefox, Maxthon 3, SeaMonkey a to nie je celý zoznam populárnych dobre fungujúcich prehliadačov.

Ľudia k nám často prichádzajú s otázkou, ako nainštalovať certifikát cez CryptoPo CSP... Situácie sú rôzne: zmenil sa riaditeľ alebo hlavný účtovník, dostal nový certifikát z certifikačného centra atď. Kedysi to fungovalo, ale teraz to nefunguje. Tu je to, čo musíte urobiť, aby ste si do počítača nainštalovali osobný digitálny certifikát.

Osobný certifikát môžete nainštalovať dvoma spôsobmi:

1. Prostredníctvom ponuky CryptoPro CSP „Zobraziť certifikáty v kontajneri“

2. Cez menu CryptoPro CSP „Inštalovať osobný certifikát“

Ak sa na pracovisku používa operačný systém Windows 7 bez SP1, potom je potrebné certifikát nainštalovať podľa odporúčaní voľby č.

Možnosť číslo 1. Nainštalujte cez ponuku „Zobraziť certifikáty v kontajneri“

Ak chcete nainštalovať certifikát:

1. Vyberte Štart -> Ovládací panel -> CryptoPro CSP -> záložka Služba a kliknite na tlačidlo "Zobraziť certifikáty v kontajneri".

2. V okne, ktoré sa otvorí, kliknite na tlačidlo „Prehľadávať“. Vyberte kontajner a potvrďte svoj výber tlačidlom OK.


Ak sa zobrazí správa „V kontajneri súkromných kľúčov nie je žiadny verejný šifrovací kľúč“, pokračujte v inštalácii digitálneho certifikátu pomocou možnosti #2.

4. Ak je na vašom počítači nainštalovaný „CryptoPro CSP“ verzia 3.6 R2 (verzia produktu 3.6.6497) alebo vyššia, potom v okne, ktoré sa otvorí, kliknite na tlačidlo „Inštalovať“. Potom súhlaste s návrhom na nahradenie certifikátu.

Ak sa tlačidlo „Inštalovať“ nenachádza, v okne „Certifikát na prezeranie“ kliknite na tlačidlo „Vlastnosti“.


5. V okne „Certifikát“ -> záložka „Všeobecné“ kliknite na tlačidlo „Inštalovať certifikát“.


6. V okne Sprievodca importom certifikátu vyberte Ďalej.

7. Ak máte nainštalovaný „CryptoPro CSP“ verzia 3.6, tak v ďalšom okne stačí ponechať prepínač na položke „Automaticky vybrať úložisko podľa typu certifikátu“ a kliknúť na „Ďalej“. Certifikát sa automaticky nainštaluje do Osobného úložiska.



Možnosť 2. Inštalovať cez menu "Inštalovať osobný certifikát".

Na inštaláciu budete v skutočnosti potrebovať samotný súbor certifikátu (s príponou .cer). Môže byť umiestnený napríklad na diskete, tokene alebo pevnom disku počítača.

Ak chcete nainštalovať certifikát:

1. Vyberte Štart -> Ovládací panel -> CryptoPro CSP -> záložka Služba a kliknite na tlačidlo „Inštalovať osobný certifikát“.


2. V okne „Sprievodca inštaláciou osobného certifikátu“ kliknite na tlačidlo „Ďalej“. V ďalšom okne vyberte súbor certifikátu kliknutím na „Prehľadávať“.


3. Zadajte cestu k certifikátu a kliknite na tlačidlo „Otvoriť“ a potom na „Ďalej“.


4. V ďalšom okne môžete zobraziť informácie o certifikáte. Kliknite na tlačidlo Ďalej.


5. V ďalšom kroku zadajte alebo špecifikujte kontajner súkromných kľúčov, ktorý zodpovedá vybranému certifikátu. Ak to chcete urobiť, použite tlačidlo „Prehľadávať“.



Ak máte nainštalovanú verziu CryptoPro CSP 3.6 R2 (verzia produktu 3.6.6497) alebo vyššiu, začiarknite políčko „Inštalovať certifikát do kontajnera“.


8. Vyberte „Osobný“ trezor a kliknite na OK.


9. Úložisko, ktoré ste vybrali. Teraz kliknite na Ďalej a potom na Dokončiť. Potom sa môže zobraziť správa:


V tomto prípade kliknite na „Áno“.

10. Počkajte na správu, že osobný certifikát bol úspešne nainštalovaný do počítača.

To je všetko, môžete podpisovať dokumenty pomocou nového certifikátu.