Статья Не открывается сайт, ошибка подключения SSL, истек сертификат R3 Let's Encrypt

Dragokas

Angry & Scary Developer
Команда форума
Супер-Модератор
Разработчик
Клуб переводчиков
Сообщения
7,809
Реакции
6,574
С 1 октября 2021 года множество сайтов с сертом от Let's Encrypt не открываются в Chrome браузерах, особенно на ОС Windows 7, куда не приходят обновления.

Решение проблемы:

1. Нажмите Win + R, введите certmgr.msc
2. Нажмите на раздел "Промежуточные центры сертификации" - Сертификаты
2.2. Найдите в списке серт под именем R3, и удалите его через правую кнопку мыши - Удалить.
3. Скачайте и распакуйте приложенный файл сертификата.
3.1. Нажмите правой кнопкой мыши по разделу "Доверенные корневые центры сертификации" (это другой раздел!)
- Все задачи - Импорт - Далее - Обзор... - в выпадающем списке выберите "Все файлы" - выберите скачанный серт ISRG.cer - Открыть - Далее - Далее - Готово.
4. Перезапустите браузеры.
5. Если не помогло, перезагрузите ОС.
 

Вложения

  • ISRG.zip
    1.4 KB · Просмотры: 174
Последнее редактирование модератором:
а если не помогло, что делать?
И ещё учесть, что в первом посте написано про Хром. Есть браузеры у которых своё собственное хранилище сертификатов, тогда если они автоматически его не обновляют, то надо добавлять туда.
 
@Ксюша777, смотря какой браузер у вас. Например, Firefox надо обновить / переустановить.

Попробуйте альтернативную инструкцию:
Скачайте архив по ссылке в 1-м посту, распакуйте, двойной клик по нему - Кнопка "Установить сертификат" - Далее - Далее ...

Если и это не помогло, напишите:
- версию ОС
- браузер и его версию
- прикрепите скриншот об ошибке
 
Последнее редактирование:
Приветствую,

Я также заметил, что для некоторых систем Windows 7 (которые как минимум не обновлялись с 2021 года) необходимо установить в добавок исправление для Update to enable TLS 1.1 and TLS 1.2 as default secure protocols in WinHTTP in Windows.
ссылка на исправление: MicrosoftEasyFix51044.msi

Если это не помогло, то согласно стороннему ресурсу, необходимо установить новые корневые сертификаты, кроме указанного промежуточного сертификата в случае если корневой сертификат "DST Root CA X3" тоже устарел.
ISRG Root X1
ISRG Root X2
 
Последнее редактирование:
С 1 октября 2021 года множество сайтов с сертом от Let's Encrypt не открываются в Chrome браузерах, особенно на ОС Windows 7, куда не приходят обновления.
Изредка некоторые сайты открывались, но пустыми. Грешил на анти баннер - нет, браузер - нет ( их отключение ничего не давало ). После установки сертификата всё стало на свои места. Спасибо, удачи.
 
Назад
Сверху Снизу