Kişisel sertifikayı görmez. Internet Explorer sertifikayı görmüyor. Kök sertifika nasıl kurulur. "Tamam" ı tıklayın, tebrikler, sertifika yüklendi, şimdi açabilirsiniz

İyi günler!

Hemen hemen her kullanıcının (özellikle son zamanlarda) tarayıcıda böyle bir sitenin sertifikasına güvenilmediğini belirten bir hatayla ve ziyaret etmeme önerisiyle karşılaştığını düşünüyorum.

Bir yandan, bu iyidir (sonuçta, tarayıcı ve genel olarak bu tür sertifikaların yaygınlaştırılması güvenliğimizi sağlar), ancak diğer yandan, benzer bir hata bazen çok iyi bilinen sitelerde bile ortaya çıkar (üzerinde). aynı Google).

Olanların özü ve bu ne anlama geliyor?

Gerçek şu ki, SSL protokolünün kurulu olduğu bir siteye bağlandığınızda, sunucu tarayıcıya dijital bir belge gönderir ( sertifika) sitenin orijinal olduğunu (ve oradaki bir şeyin sahte veya klonu olmadığını ...). Bu arada, böyle bir sitede her şey yolundaysa, tarayıcılar onları "yeşil" bir kilitle işaretler: aşağıdaki ekran görüntüsü Chrome'da nasıl göründüğünü gösterir.

Ancak, tanınmış kuruluşlar olarak sertifikalar verilebilir. (Symantec, Rapidssl, Comodo, vb.) ve genel olarak herkes. Tabii ki, tarayıcı ve sisteminiz sertifikayı kimin verdiğini "bilmiyorsa" (veya doğruluğundan şüpheleniyorsa), benzer bir hata ortaya çıkar.

Onlar. Hem tamamen beyaz sitelerin hem de ziyaret edilmesi gerçekten tehlikeli olanların dağıtımın altına düşebileceği gerçeğine yol açıyorum. Bu nedenle, böyle bir hatanın ortaya çıkması, site adresine yakından bakmak için bir nedendir.

Pekala, bu makalede, beyaz ve iyi bilinen sitelerde (örneğin, Google, Yandex, VK ve diğerlerinde) bile görünmeye başladıysa, böyle bir hatayı ortadan kaldırmanın birkaç yolunu belirtmek istiyorum. onları ziyaret et?).

hata nasıl düzeltilir

1) Web sitesi adresine dikkat edin

Yapmanız gereken ilk şey sadece web sitesi adresine dikkat etmektir (yanlışlıkla yanlış URL yazmış olabilirsiniz). Ayrıca, bazen bu, sitenin bulunduğu sunucunun hatası nedeniyle olur (belki de genel olarak, sertifikanın kendisi belirli bir süre için verildiği için eskidir). Her şey yolundaysa, diğer siteleri ziyaret etmeyi deneyin - o zaman büyük olasılıkla sorun sisteminizde değil, o sitededir.

"Sitenin güvenlik sertifikasına güvenilmiyor" hatası örneği

Ancak, hata sizin (ve diğer birçok kullanıcının) tamamen güvendiği çok iyi bilinen bir sitede görünüyorsa, sisteminizde yüksek bir sorun olma olasılığı vardır ...

2) Windows'ta ayarlanan tarih ve saati kontrol edin

İkinci nokta - sisteminizde yanlış bir saat veya tarih varsa benzer bir hata ortaya çıkabilir. Bunları düzeltmek ve netleştirmek için Windows görev çubuğunda (ekranın sağ alt köşesinde) "zaman" üzerine tıklamanız yeterlidir. Aşağıdaki ekran görüntüsüne bakın.

Doğru zamanı ayarladıktan sonra bilgisayarınızı yeniden başlatın ve tarayıcıyı ve içindeki siteleri yeniden açmayı deneyin. Hata gitmiş olmalı.

Ayrıca dikkatinizi şuna da çekiyorum: Eğer zamanınız sürekli olarak kayboluyorsa, muhtemelen anakartınızın pili zayıftır. Bilgisayarın girdiğiniz ayarları, ağ bağlantısını kesseniz bile hatırladığı küçük bir "tablet" gibi görünüyor (örneğin, aynı tarih ve saat bir şekilde hesaplanıyor mu?).

3) Kök sertifikalarınızı güncellemeyi deneyin

Bu sorunu nasıl çözmeyi deneyebileceğinize ilişkin başka bir seçenek de kök sertifikalar için bir güncelleme yüklemektir. Güncellemeler, farklı işletim sistemleri için Microsoft web sitesinden indirilebilir. İstemci işletim sistemleri için (yani sıradan ev kullanıcıları için), bu güncellemeler uygundur:

4) "Güvenilir" sertifikaların sisteme yüklenmesi

Bu yöntem işe yarıyor olsa da, sisteminizin güvenliğinde bir sorun kaynağı "olabileceği" konusunda sizi uyarmak isterim. En azından, buna yalnızca Google, Yandex vb.Gibi büyük siteler için başvurmanızı tavsiye ederim.

Sertifikanın yanlışlığıyla ilgili hatadan kurtulmak için özel bir tane gelmelidir. naylon poşet GeoTrust Birincil Sertifika Yetkilisi .

Bu arada GeoTrust Birincil Sertifika Yetkilisini indirmek için:

Şimdi indirilen sertifikayı sisteme yüklemeniz gerekiyor. Bunu nasıl yapacağınızı, size aşağıdaki adımları anlatacağım:

5) Anti-virüs yardımcı programlarına dikkat edin

Bazı durumlarda, bazı programların (örneğin, antivirüs) https trafiğini kontrol etmesi nedeniyle bu hata oluşabilir. Bu, tarayıcıya alınan sertifikanın alındığı adresle eşleşmediğini görür ve bunun sonucunda bir uyarı/hata belirir...

Bu nedenle, kurulu bir antivirüs / güvenlik duvarınız varsa, https trafik tarama ayarını kontrol edin ve geçici olarak devre dışı bırakın (aşağıdaki ekran görüntüsünde AVAST ayarları örneğine bakın).

benim için bu kadar...

Konuyla ilgili eklemeler için - ayrı bir merci!

Herşey gönlünce olsun!

DİKKAT:

Makale güncel değil. RoK İstatistik portalı ile çalışmak için artık tarayıcıda yüklü bir sertifikaya ihtiyacınız yoktur, sertifika program aracılığıyla seçilir.

Kazakistan Cumhuriyeti İstatistik Komitesine elektronik olarak istatistiksel bir rapor göndermek için Windows sertifika deposuna (Internet Explorer) veya tarayıcının kendisine (Mozilla Firefox) bir EDS sertifikası yüklemeniz gerekir.

Bu anahtarı yükleme yöntemi, kendi sertifika deposunu kullanan Mozilla Firefox hariç tüm tarayıcılar için uygundur, bu tarayıcı için bir EDS anahtarı yükleme prosedürü bu makalede açıklanmıştır -.

Şu anda, Kazakistan Cumhuriyeti İstatistik Komitesinin portalı, sertifikanın manuel olarak yüklenmesini gerektiriyor.

Portala girmek için, size verilen EDS'nin ilk dosyasını yüklemeniz gerekir - AUTH_RSA dosyasını yükleyin.

İkinci dosya, RSA veya GOST (IP veya LLP), Kazakistan Cumhuriyeti İstatistik Komitesi için bitmiş elektronik raporu imzalamak için gönderme sırasında kullanılır.

PSC'de alınan EDS anahtarının varsayılan şifresi 123456'dır.

Windows 10 x64'te bir örnek gösterilmektedir.

Video dersi: RK istatistikleri: Internet Explorer tarayıcısına bir EDS sertifikası yükleme

Yazardan:

Sorun çözülürse, yazara "Teşekkür ederim" demenin yollarından biri belirtilir -.

Sorun çözülemezse veya ek sorular ortaya çıktıysa, bunları grubumuzda sorabilirsiniz.

Veya sorunun çözümünü bir uzmana emanet ederek "" hizmetimizi kullanın.

WebMoney web sitesine (ve diğer tüm çevrimiçi hizmetlere) erişmeye çalıştığınızda, bu web sitesinin güvenlik sertifikasında bir sorun bulunduğunu belirten bir mesaj alabilirsiniz. Durumu düzeltmek, sitenin hizmetlerini güvenli ve kolay bir şekilde kullanmak için bir kök sertifika yüklemeniz gerekir. Bu işlemi, Internet Explorer tarayıcısı üzerinden Webmoney'e girme örneğini kullanarak ele alalım.

Kök sertifikayı nasıl yüklerim?

Her şeyden önce, eksik dosyanın kendisini indirmeniz gerekir. Webmoney için, ücretsiz olarak bulunur ve dağıtılır. Virüs programlarının bulaşmasını önlemek ve kendinizi davetsiz misafirlerden korumak için bu tür dosyaları yalnızca resmi web sitelerinden veya güvenilir kaynaklardan almanız önemlidir. Sertifika bağlı ortama kaydedildikten sonra:

• Internet Explorer ayarlarını açın;
• "İnternet Seçenekleri" öğesini bulun;
• "İçerik" sekmesine gidin;
• "Sertifikalar" paneline tıklayın;
• "Güvenilir Kök Sertifika Yetkilileri"ne gidin;
• "İçe Aktar ..." düğmesine tıklayın;
• Ayarları seçmek için "Sihirbazlar .." penceresi açılacaktır;
• "İleri" düğmesine tıklayın;
• "Gözat" ı tıklayın ve kaydedilen sertifikanın yerini belirtin;
• "Aç" ve "İleri" ye tıklayın;
• işlemin sonunu "Bitir" düğmesiyle onaylayın.

Kök sertifikanın yüklenmesindeki hatalar

Kök sertifikanın doğru şekilde yüklenmesi için "varsayılan" sertifika deposu, dosyayı koyduğunuz konumla eşleşmelidir. Sertifika, havuzun başka bir bölümünden içe aktarıldıysa, "Gözat ..." seçeneğine tıklamanız ve depo olarak "Güvenilen Kök Sertifika Yetkilileri"ni belirtmeniz gerekir (resimde gösterildiği gibi). Yüklenen sertifika, tarayıcının "Sertifikalar" -> "Güvenilir Kök Sertifika Yetkilileri" sekmesinden kolayca görüntülenebilir ve doğrulanabilir. Dosyanın süresi 03/10/2035 tarihinde sona ermelidir.

Kurulu sertifikanın çalışıp çalışmadığını nasıl kontrol edebilirim? Tarayıcınızı yeniden başlatın ve Webmoney Doğrulama Merkezi sayfasını ziyaret edin. Güvenlik bildirimi kaybolmalıdır. Diğer siteler ve tarayıcılar için kök sertifikaların kurulumu, kullanılan programların arayüzünde minimum farklılıklar ile aynı şekilde yapılır.

Kurulum çok basit, ilk önce bağlantıya sol tıklayın, aşağıda bir tablo görünecektir:

"Aç" ı tıklayın, ardından bir pencere görünecektir:

Pencere, kök sertifikayı ve kime verildiğini açıklar, görüntüyle eşleştiğinden emin olun ve "Sertifikayı Yükle"yi tıklayın. Sertifika yükleme programı "Sertifika Alma Sihirbazı" başlayacaktır,

"İleri" ye tıklayın ve bir sonraki adıma geçin.

Pencerede, "Tüm sertifikaları bir sonraki yere yerleştir"in önüne bir daire koyun, "incele" ye tıklayın.

Yukarıdaki resimde gösterildiği gibi "Güvenilen Kök Sertifika Yetkilileri" sertifika deposunu seçin, "Tamam" ı tıklayın ve pencereyi açın:

Sonrakine tıkla".

Her şeyin resimdekiyle aynı olduğundan emin olun ve "Bitir" e tıklayın.

"Tamam" ı tıklayın, tebrikler, sertifika yüklendi, şimdi açabilirsiniz.

Site adres satırının yanında bir kilit belirecektir, üzerine tıklayarak güvenlik raporunu görüntüleyebilirsiniz.

not : Ne yazık ki, Internet Explorer tarayıcısı İnternette gezinmek için en iyi tarayıcı değildir, hata tarayıcıyı tek tip standartlara getirme isteksizliği veya yeni standartlara geç tepki verilmesidir. En son sürümler, büyük bir artı olan çarpıcı değişiklikler geçirdi, ancak web geliştiricilerinin çalışmalarını olumsuz etkileyebilecek anlar hala var. Internet Explorer'ı daha kullanışlı, hızlı ve güvenli bir şeye değiştirmenizi öneririm. Hangi tarayıcıyı seçmelisiniz? Bu sadece senin seçimin! Her birinin kendi tatlı rengi vardır). Ve aralarından seçim yapabileceğiniz çok şey var - Opera, Google Chrome, Mozilla Firefox, Maxthon 3, SeaMonkey ve bu, iyi çalışan popüler tarayıcıların tam listesi değil.

Genellikle insanlar bir soru ile bizimle iletişime geçerler, CryptoPo CSP aracılığıyla sertifika nasıl kurulur... Durumlar farklıdır: bir müdür veya baş muhasebeci değişti, bir sertifika merkezinden yeni bir sertifika alındı ​​vb. Eskiden çalışıyordu ama şimdi çalışmıyor. İşte bilgisayarınıza kişisel bir dijital sertifika yüklemek için yapmanız gerekenler.

Kişisel bir sertifikayı iki şekilde yükleyebilirsiniz:

1. CryptoPro CSP menüsü aracılığıyla "Kapsayıcıdaki sertifikaları görüntüleyin"

2. CryptoPro CSP menüsü aracılığıyla "Kişisel sertifikayı yükle"

İşyeri SP1'siz Windows 7 işletim sistemini kullanıyorsa, sertifika 2 numaralı seçeneğin önerilerine göre kurulmalıdır.

Seçenek numarası 1. "Kapsayıcıdaki sertifikaları görüntüle" menüsünden yükleyin

Bir sertifika yüklemek için:

1. Başlat -> Denetim Masası -> CryptoPro CSP -> Hizmet sekmesini seçin ve "Sertifikaları kapsayıcıda görüntüle" düğmesini tıklayın.

2. Açılan pencerede "Gözat" düğmesini tıklayın. Bir kap seçin ve seçiminizi OK butonu ile onaylayın.

“Özel anahtar kapsayıcısında genel şifreleme anahtarı yok” mesajı görünürse, 2 numaralı seçeneği kullanarak dijital sertifikanın kurulumuna devam edin.

4. Bilgisayarınızda “CryptoPro CSP” sürüm 3.6 R2 (ürün sürümü 3.6.6497) veya üzeri yüklüyse, açılan pencerede “Yükle” düğmesine tıklayın. Ardından, sertifikayı değiştirme teklifini kabul edin.

“Yükle” düğmesi yoksa, “Görüntüleme Sertifikası” penceresinde “Özellikler” düğmesini tıklayın.

5. “Sertifika” penceresinde -> “Genel” sekmesinde, “Sertifikayı yükle” butonuna tıklayın.

6. Sertifika Alma Sihirbazı penceresinde İleri'yi seçin.

7. “CryptoPro CSP” sürüm 3.6'yı yüklediyseniz, bir sonraki pencerede anahtarı “Sertifika türüne göre depolamayı otomatik olarak seç” öğesinde bırakıp “İleri” ye tıklamanız yeterlidir. Sertifika, Kişisel depoya otomatik olarak yüklenir.

Seçenek 2. "Kişisel sertifikayı yükle" menüsünden yükleyin

Yüklemek için aslında sertifika dosyasının kendisine (.cer uzantılı) ihtiyacınız olacaktır. Örneğin, bir diskette, bir belirteçte veya bir bilgisayarın sabit sürücüsünde bulunabilir.

Bir sertifika yüklemek için:

1. Başlat -> Denetim Masası -> CryptoPro CSP -> Araçlar sekmesini seçin ve "Kişisel Sertifikayı Kur" düğmesini tıklayın.

2. “Kişisel Sertifika Kurulum Sihirbazı” penceresinde “İleri” düğmesine tıklayın. Bir sonraki pencerede, sertifika dosyasını seçmek için “Gözat”a tıklayın.

3. Sertifikanın yolunu belirtin ve "Aç" düğmesine ve ardından "İleri"ye tıklayın.

4. Bir sonraki pencerede sertifika ile ilgili bilgileri görüntüleyebilirsiniz. Sonrakine tıkla.

5. Sonraki adımda, seçilen sertifikaya karşılık gelen özel anahtar kapsayıcısını girin veya belirtin. Bunu yapmak için "Gözat" düğmesini kullanın.

CryptoPro CSP sürüm 3.6 R2 (ürün sürümü 3.6.6497) veya üzerini yüklediyseniz, “Sertifikayı konteynere yükle” kutusunu işaretleyin.

8. "Kişisel" kasayı seçin ve Tamam'a tıklayın.

9. Seçtiğiniz depo. Şimdi "İleri" yi ve ardından "Son" u tıklayın. Bundan sonra bir mesaj görünebilir:

Bu durumda, "Evet" e tıklayın.

10. Kişisel sertifikanın bilgisayara başarıyla yüklendiği mesajını bekleyin.

İşte bu, yeni bir sertifika kullanarak belgeleri imzalayabilirsiniz.