HSTS nu se înfășoară în jurul degetului dvs. și nu veți adăuga un certificat excepțiilor
În cazul în care conexiunea la site-ul printr-o conexiune securizată convențional prin intermediul protocolului HTTPS se efectuează, pe butonul „Adăugați o excepție a fost activă“ (eroare: sec_error_unknown_issuer), iar în cazul în care la HSTS - nu este (a se vedea captura de ecran.). A trebuit să caut în rețea în căutarea unei soluții la această problemă. Deși a devenit clar că problema cu certificatul, cum să rezolve problema nu a ieșit imediat la lumină. Primul lucru pe care l-am făcut a fost să mă uit la data de sistem, deoarece problema de zi cu zi este legată de ea. Ceea ce am vorbit deja despre un pic, într-un articol mai devreme, care are un titlu tare "Oh, data acestui sistem." Cu timpul și data a fost în regulă. Apoi am verificat toate certificatele de încredere instalate în sistem și le-am șters pe cele care au expirat. Sunt mulți acolo, așa că am raportat imediat - nu a dat rezultate. Se presupunea că două certificate de securitate identice pot fi pur și simplu mincinoase - unul valabil, al doilea expirat și cel de-al doilea este lovit.
Nu toată lumea știe unde sunt stocate certificatele de securitate și cum se deschide depozitul, deși informațiile de pe Internet sunt complete. Totuși, repet, deoarece acest lucru este util și probabil că va trebui să căutați mai puțin, dacă ... Există mai multe moduri de a accesa magazinul de certificate Windows:
1. Deschideți InternetExplorer
Dacă nu puteți găsi rapid InternetExplorer, puteți să faceți clic pe meniul Start și să introduceți în bara de căutare iexplore
2. În browser navigați la meniul "service" - "proprietățile browserului"
3. Se deschide un depozit de certificate, unde certificatele sunt grupate și grupate pe file. Accesați fila Autorități de certificare de încredere. Aici lipsește fișierul cu extensia cer.
Trebuie remarcat faptul că, dacă selectați orice certificat și faceți clic pe „Advanced“ - deschide o fereastră cu parametrii suplimentari, în cazul în care vă puteți schimba scopul certificatului pe care s-ar putea găsi utile în rezolvarea problemelor cu erori, cum ar fi sec_error_unknown_issuer în firefox sau alte browsere.
4. De asemenea, puteți ajunge la magazinul de certificate pentru utilizatorul Windows curent: în meniul de start din bara de căutare, tastați CertMgr.msc, deși este posibil ca nu toate ferestrele 7 să funcționeze, deși xs ...
Ne întoarcem la problema noastră. După verificarea datei / orei, puteți încerca să jucați cu Casper, dacă este instalat unul. Pentru că și el poate bloca. Mergem la setările Kaspersky-Network:
Aceasta este metoda care ma ajutat în situația cu eroarea sec_error_unknown_issuer. Din nou, din nou, mi-am dat seama că trebuie să importați certificatul de bază al autorității de certificare. Deoarece browserul nu poate verifica certificatele care oferă servicii Google, yandex, poștă etc. Și a cărui certificat nu știam. Așa că am decis să mă înșel puțin și m-au ajutat în același antivirus. În stabilirea rețelei anti-virus a eliminat bifa din testul de conectare și a încercat să meargă la e-mail gmail - kasperych a adus cutia cu alegerea de acțiune în ceea ce privește certificatele (ceva fel de „să ia“ - „refuza“ - „spectacol“). Am ales opțiunea de a afișa un certificat care oferă gmail și a văzut că este un certificat Inside System. Le-am descărcat de la rădăcină și l-am instalat separat pentru utilizatorul curent și pentru browserul FireFox. Totul a lucrat imediat fără probleme. Apropo, nu este nevoie să reporniți computerul, puteți verifica imediat dacă a funcționat sau nu. Puteți descărca acest certificat rădăcină de la linkul de mai jos:
Pentru a instala certificatul de sistem interior pentru utilizatorul curent, dezarhivați-l, sunați meniul contextual cu butonul drept al mouse-ului și alegeți să îl instalați. Urmați instrucțiunile din Expertul de import, instalați-l în "Autoritățile de certificare a certificatelor de încredere". De asemenea, îl puteți instala în browserele pe care le utilizați.
Din greșeală, o conexiune de încredere cu codul sec_error_unknown_issuer în suportul mozilla are o mică recomandare. Prin urmare, dacă utilizați și browserul Firefox, puteți încerca să aplicați:
Certificatul nu are încredere, deoarece certificatul editorului său este necunoscut.
(numele site-ului) utilizează un certificat de securitate nevalid. Certificatul nu are încredere, deoarece certificatul editorului său este necunoscut. (Cod de eroare: sec_error_unknown_issuer)
Fișierul cert8.db din dosarul profilului dvs. poate fi corupt. Ștergeți acest fișier închizând Firefox.
- Deschideți dosarul profilului dvs.: Faceți clic pe butonul de meniu. apoi faceți clic pe butonul de ajutor și selectați Informații pentru a rezolva problemele. Se deschide fila Informații pentru rezolvarea problemelor.
- În secțiunea Informații despre aplicații, faceți clic pe butonul Afișați dosarul. Se deschide o fereastră. care conțin fișiere din profilul dvs.
-
Faceți clic pe butonul de meniu și apoi faceți clic pe butonul Ieșire
- Evidențiați fișierul numit cert8.db.
- Faceți clic pe Ștergere.
- Reporniți Firefox.
cert8.db va fi re-creat când reporniți Firefox. Acest lucru este normal.
Articole similare
Trimiteți-le prietenilor: