Корневой сертификат Windows 7: обновление

импорт сертификата

Я не сразу понял масштаб бедствия с просроченным корневым сертификатом в начале октября, потому что остаюсь верен Mozilla Firefox (ему пофиг на системные сертификаты и он имеет свою реализацию SSL). Остальные печальные браузеры полагаются на систему, которая орёт им про невалидность, и на многих сайтах начинают показываться предупреждения безопасности, крики про неправильное время и прочая чепуха. Это происходит и на моём сайте, имеющим вполне валидный сертификат Let's Encrypt. Да, сертификат-то валидный, но просрочился другой сертификат (корневой), про который доселе никто и знать не думал.

Я давно писал, что поголовное шифрование не очень умными способами будет периодически вставать костью в горле у пользователей. Как всегда, оказался прав. Аплодисментов не надо, давайте просто исправим ситуацию. Я специально качнул нужный сертификат и разместил его прямо здесь, чтобы вы никуда не ходили. Почему я до сих пор сижу на Windows 7 - объяснять не надо (если очень хочется, можно почитать вот это, хотя оно далеко не единственное на эту тему). Итак, приступим.

Скачайте сертификат куда-нибудь. Затем нажмите Win+R и наберите certmgr.msc, нажмите Enter. Откроется менеджер сертификатов. Доберитесь до пункта импорта, согласно картинке (нужно кликнуть правой кнопкой мыши на "Сертификаты", чтобы вызвать меню). Далее соглашайтесь со всем, что говорит система, укажите путь до скачанного файла (при запросе имени файла надо выбрать "Все файлы", иначе винда не увидит сертификат). Жмите кнопки "Далее", ничего не меняя в настройках по умолчанию; сертификат будет импортирован в хранилище. Перезагрузите компьютер, запустите любой печальный браузер (например, Chrome) - вуаля, крики исчезли.

Профессиональная компьютерная помощь в Красноярске

от автора статьи ;)

©2021, Анатолий Савенков
опубликовано: 06.10.2021

комментариев: 5

список статей в категории

Комментарии

1  SaAnVi tzar	06.10.2021 17:41
Для параноиков: это сертификат ISRG Root X1 отсюда. [ссылка, letsencrypt.org] А то уже подозревают, ёпт... Ага, я хакер, установлю на ваши компы и смартфоны подглядывающие в веб-камеру скрипты...
+4

2  Саддам свой человек	08.10.2021 14:06
> Я специально качнул нужный сертификат и разместил его прямо здесь, чтобы вы никуда не ходили. А почему бы не разместить сертификат в формате *.der ? Тогда обычным юзерам удобнее было бы экспортировать его обычным двойным щелчком (аналогично запуску скачанного файла), чем лазать по оснастке certmgr.msc ...
+0

3  SaAnVi tzar	08.10.2021 15:33
> почему бы не разместить сертификат в формате *.der Впервые слышу про такой.
+0

4  SaAnVi tzar	09.10.2021 06:11
Кстати (на удивление): если на компе несколько юзеров - операцию придётся проделать для всех. Наверное, в такой задумке есть доля смысла, но я всё равно удивился. :) Казалось бы, импортирует администратор сертификат - и он должен работать для всех. Но нет.
+2

5  R666 свой человек	14.10.2021 19:40
На работе - та же самая ХР. Сегодня при попытке завалиться в интернеты - Упоротый Лис (?) внезапно загундосил что-то про "не могу подтвердить истинность сайта Яндекса". Ж8-0 Решил посмотреть, что будет если воспользоваться картинкой "импорт сертификата". Дык, "ви таки будете смеяться"©, но каким-то образом эта штука отучила браузера от занудства. Неисповедимы пути Господни, однако..
+2

↑ к началу комментариев    ↑↑ к началу страницы

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.