Windows 7 Не открывается сайт, ошибка подключения SSL, истек сертификат R3 Let's Encrypt

[Dragokas]

С 1 октября 2021 года множество сайтов с сертом от Let's Encrypt не открываются в Chrome браузерах, особенно на ОС Windows 7, куда не приходят обновления.

Решение проблемы:

1. Нажмите Win + R, введите certmgr.msc
2. Нажмите на раздел "Промежуточные центры сертификации" - Сертификаты
2.2. Найдите в списке серт под именем R3, и удалите его через правую кнопку мыши - Удалить.
3. Скачайте и распакуйте приложенный файл сертификата.
3.1. Нажмите правой кнопкой мыши по разделу "Доверенные корневые центры сертификации" (это другой раздел!)
- Все задачи - Импорт - Далее - Обзор... - в выпадающем списке выберите "Все файлы" - выберите скачанный серт ISRG.cer - Открыть - Далее - Далее - Готово.
4. Перезапустите браузеры.
5. Если не помогло, перезагрузите ОС.

 

[Ксюша777]

а если не помогло, что делать?

 

[akok]

Проверить, установился ли сертификат в нужный раздел.

 

[regist]

а если не помогло, что делать?

И ещё учесть, что в первом посте написано про Хром. Есть браузеры у которых своё собственное хранилище сертификатов, тогда если они автоматически его не обновляют, то надо добавлять туда.

 

[Dragokas]

@Ксюша777, смотря какой браузер у вас. Например, Firefox надо обновить / переустановить.

Попробуйте альтернативную инструкцию:
Скачайте архив по ссылке в 1-м посту, распакуйте, двойной клик по нему - Кнопка "Установить сертификат" - Далее - Далее ...

Если и это не помогло, напишите:
- версию ОС
- браузер и его версию
- прикрепите скриншот об ошибке

 

[SQx]

Приветствую,

Я также заметил, что для некоторых систем Windows 7 (которые как минимум не обновлялись с 2021 года) необходимо установить в добавок исправление для Update to enable TLS 1.1 and TLS 1.2 as default secure protocols in WinHTTP in Windows.
ссылка на исправление: MicrosoftEasyFix51044.msi

Если это не помогло, то согласно стороннему ресурсу, необходимо установить новые корневые сертификаты, кроме указанного промежуточного сертификата в случае если корневой сертификат "DST Root CA X3" тоже устарел.
ISRG Root X1
ISRG Root X2

 

[Dragokas]

Также, вдобавок рекомендуют установить это исправление: Download Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3004394) from Official Microsoft Download Center

 

[Drongo]

@Dragokas, Спасибо! Очень помогла статья. Выручили просто словами не передать!!! И регисту спасибо, пнул в нужном направлении.

 

[Heftigen]

С 1 октября 2021 года множество сайтов с сертом от Let's Encrypt не открываются в Chrome браузерах, особенно на ОС Windows 7, куда не приходят обновления.

Изредка некоторые сайты открывались, но пустыми. Грешил на анти баннер - нет, браузер - нет ( их отключение ничего не давало ). После установки сертификата всё стало на свои места. Спасибо, удачи.