Поддержка Internet Explorer прекращена 15 июня 2022 г.
Internet Explorer 11 был окончательно отключен с помощью обновления Microsoft Edge в некоторых версиях Windows 10. Если для любого сайта, который вы посещаете, требуется Internet Explorer 11, его можно перезагрузить в режиме Internet Explorer в Microsoft Edge. Рекомендуется перейти на Microsoft Edge , чтобы начать пользоваться более быстрым, безопасным и современным браузером.
Начало работы с Microsoft Edge
Проблемы
Пользователь, который пытается подключиться к защищенному веб-сайту с помощью Windows Internet Explorer, может получить следующее предупреждение:
Возникла проблема с сертификатом безопасности этого веб-сайта. Сертификат безопасности, представленный этим веб-сайтом, не был выдан доверенным центром сертификации.
Проблемы с сертификатами безопасности могут указывать на попытку вас подхватить или перехватить данные, отправляемые на сервер.
Мы рекомендуем закрыть эту веб-страницу и не продолжать работу с этим веб-сайтом.
Решение
Чтобы устранить эту проблему, организация, на которой размещен защищенный веб-сайт, может приобрести сертификат для каждого веб-сервера у стороннего поставщика. Кроме того, организация может установить центр сертификации Microsoft Enterprise в лесу Active Directory. Затем организация может использовать этот центр сертификации для создания сертификата для каждого веб-сервера.
Обратите внимание, что пользователи клиентских компьютеров, которые не принадлежат лесу Active Directory организации, могут посетить веб-сайт центра сертификации, чтобы скачать сертификат.
Обходное решение
Чтобы обойти эту проблему, установите самозаверяющий сертификат Microsoft Windows Small Business Server 2003 (Windows SBS) на клиентском компьютере. Для этого выполните следующие действия:
-
В Windows Internet Explorer щелкните “Продолжить на этот веб-сайт” (не рекомендуется).
Появится красная адресная строка и предупреждение сертификата.
-
Нажмите кнопку “Ошибка сертификата “, чтобы открыть окно сведений.
-
Щелкните “Просмотреть сертификаты” и выберите команду “Установить сертификат”.
-
В отобразимом предупреждении нажмите кнопку ” Да “, чтобы установить сертификат.
Примечания.
-
В Windows Vista та же проблема возникает и с самозаверяющие сертификаты. Однако возможность установки сертификатов недоступна, если вы не запустите Windows Internet Explorer с правами администратора. Для этого щелкните правой кнопкой мыши значок Internet Explorer и выберите команду “Запуск от имени администратора”.
-
Когда клиентский компьютер подключается к веб-серверу, на котором выполняется Windows Server 2003, клиентский компьютер повторно использует сертификат центра сертификации. Клиентский компьютер не использует другой сертификат, подписанный центром сертификации.
Дополнительная информация
Эта проблема может возникнуть, если часы клиентского компьютера задано так, чтобы дата и время были позже даты окончания срока действия SSL-сертификата веб-сервера.
Дополнительные сведения о проблеме с сертификатом безопасности веб-сайта см. на следующих веб-сайтах Майкрософт:
Сведения об ошибках сертификата (Windows Vista)
Сертификаты: часто задаваемые вопросы (Windows Vista)
Сведения об ошибках сертификата (Windows 7)
Сертификаты: часто задаваемые вопросы (Windows 7)
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.
Иногда при попытке зайти на сайт можно увидеть в браузере предупреждение о том, что сайт небезопасный. Формулировки могут быть разными, но говорят об одном – возникли проблемы с сертификатом сайта. Разберемся, что это такое, почему возникают такие ситуации и что с этим делать.
Зачем сайту нужен сертификат безопасности
Скорее всего, вы замечали, что адреса сайтов могут начинаться с http и https – это один и тот же протокол передачи данных между пользователем и сервером сайта (HyperText Transfer Protocol), но буква «s» означает, что соединение Secure – то есть безопасно.
Кратко механику протоколов можно объяснить так:
- обмен данными между сайтами с http в адресе происходит открыто, то есть ими достаточно легко могут завладеть мошенники;
- если используется протокол https, то данные передаются в зашифрованном виде. Даже если их перехватить, то это будет просто набор символов, который невозможно расшифровать без специального SSL сертификата.
И когда браузер сообщает о проблемах с сертификатом безопасности, речь идет именно о SSL-сертификате.
Понять, что соединение не защищено, можно и по специальным значкам в адресной строке. Если на них кликнуть, появляется окошко с дополнительной информацией.
Браузеры блокируют доступ не ко всем сайтам с незащищенным соединением. По сути, если пользование веб-ресурсом не предполагает ввод конфиденциальной информации, особых рисков при просмотре его страниц нет. Но если вы переходите по ссылкам, надо быть внимательным – вредоносный код может изменить адрес ссылки, и вы попадете на похожий, но фейковый сайт.
Если же на сайте принимаются платежи, нужна регистрация с вводом данных – наличие SSL-сертификата обязательно. Также поисковые системы лучше ранжируют безопасные для пользователей ресурсы.
Важно! Не всегда предупреждение браузера действительно говорит о том, что соединение небезопасно. Проблема может быть на стороне пользователя или сервера, но рисков это не несет. Рассказываем, почему так получается и что нужно делать.
Что делать пользователю
Проверить дату и время на своем гаджете
Если время на ПК сбилось и не соответствует времени на сервере, сертификат не может пройти проверку. После установки правильного времени компьютер нужно перезагрузить. Если проблема повторяется, возможно, стоит заменить батарейку на материнской плате.
Обновить корневые сертификаты
Проверка проходит в несколько уровней, и если отсутствуют «главные» корневые сертификаты, то сертификаты сайтов система не распознает. Если у вас отключено автоматическое обновление ПО, то и новые сертификаты вы могли не получить. Обновить их можно, скачав с официальных сайтов производителя вашей операционной системы (скачивание со сторонних ресурсов – небезопасно!).
Установить сертификаты вручную
Важно! Используйте этот метод, только если вы полностью доверяете сайту.
Проверить работу антивируса
Антивирусные программы оценивают безопасность соединения по многим критериям, и иногда могут блокировать доступ к вполне трастовым ресурсам. Попробуйте отключить защиту и зайти на сайт. Но вводить там свои данные можно, только если вы полностью доверяете ресурсу. И, возможно, стоит задуматься о смене антивирусного ПО.
Нерекомендуемые методы
В Интернете можно найти и другие способы решения проблемы с сертификатом сайта – добавление ресурса в список трастовых (доверенных) сайтов, отключение самой проверки, установка пакета собранных автором поста сертификатов и т.д. Используя такие подходы, вы должны понимать, что это высокорисковые решения, и ответственность за сохранность ваших данных полностью ложится на вас.
Что делать вебмастеру
Установить SSL-сертификат
Для начала определитесь, какой именно сертификат нужен вашему сайту:
- Сертификат с упрощенной проверкой DV (Domain Validation) удостоверяет только соответствие домена тому, которому выдан сертификат. Не содержит информацию о том, кому этот домен принадлежит. Подходит для физлиц, ИП, небольших компаний.
- Сертификат со стандартной проверкой (OV) существенно повышает доверие к ресурсу, ведь при его выдаче проверяется, на какую организацию зарегистрирован домен, есть ли о ней сведения в открытых реестрах, подтверждены ли контактные данные. Такие сертификаты выбирают для серьезных бизнес-сайтов, интернет-магазинов.
- Максимальная расширенная проверка проводится при выдаче EV сертификатов. Исследуется не только существование компании, но правомерность ее деятельности. Сайты с EV сертификатом выделяются в адресной строке и обязательно есть информация, кем выдан сертификат. Чаще всего таким сертификатом подписывают ресурсы госорганизаций, банков, других финансовых компаний.
Есть еще самоподписанные сертификаты – это «техническое» решение, которое используют для тестирования или во внутренней сети (с установкой на все машины). Для сайтов в Интернете они не пользуются.
Важно! Большинство сертификатов выдаются на один конкретный домен (поддомен также считается отдельным доменом). Поэтому, если поддоменов много, есть смысл получить сертификат из категории Wildcard (распространяется на домен и все поддомены одного уровня) или SAN (обеспечивает защиту до сотни доменов, причем они могут быть размещены на разных серверах).
Для получения OV и EV сертификата нужно предоставить удостоверяющему центру пакет документов, выпуск займет от 3-5 дней.
Процесс установки сертификата может отличаться в зависимости от хостинга и ПО сайта, но обычно подробную информацию можно найти в разделах помощи. Самый простой вариант – заказать услугу установки сертификата. Например, такая возможность есть на сайте RU-CENTER.
Настроить переадресацию с http на htpps
Для этого понадобится внести создать или внести изменения в существующий файл .htaccess.
Если ваш сайт создан на CMS, отредактировать информацию необходимо и в ее панели управления. Как это сделать – смотрите в документации к CMS. Например, в WordPress нужно указать новый адрес сайта с https, а в Joomla есть возможность включить SSL автоматически.
Убрать смешанный контент
Если вы установили сертификат на уже существующий сайт, но браузеры так и продолжают сообщать о небезопасном соединении, то проблема может быть в смешанном контенте. Например, если картинки вставлялись по полному адресу http://site.ru/media/photo.jpg, то после смены на https адрес картинки останется прежним. И браузер не сможет подтвердить, что все элементы гарантируют безопасное соединение.
В случае с популярными CMS это решается плагинами, для сайта без CMS или на CMS собственной разработки будет необходим специальный скрипт.
Следить за сроком действия сертификата
SSL-сертификаты выдаются сроком на 1 год. Когда это время истечет, сертификат будет считаться недействительным – его нужно перевыпустить.
Если все установлено правильно, но проблема наблюдается – обратитесь в службу поддержки хостинга. Иначе посетители вашего сайта будут получать столь неприятное сообщение о небезопасности вашего ресурса.
Друзья, добро пожаловать на WiFiGid! Сегодня у нас будет тема с проблемами сертификатов безопасности на сайтах. Если вы получаете одну из ошибок ниже, значит вы попали туда, куда нужно:
- Сертификат безопасности веб-сайта является небезопасным.
- Ошибка в сертификате безопасности этого веб-узла.
- Ошибка сертификата безопасности веб-узла.
- Этот веб-сайт не защищен.
- Сертификат безопасности этого веб-сайта ненадежен.
Вроде бы смог уложить все основные ошибки дословно. В разное время такие названия получают ошибки в разных браузерах: видел их в Chrome, Opera, Яндекс Браузере, Firefox и даже в Internet Explorer. И вроде бы они немного различаются друг от друга, но проблему нужно решать по одной и той же методике. Приступаем?
Содержание
- Шаг 1 – Другой браузер
- Шаг 2 – А тот ли сайт?
- Шаг 3 – А может проблема на сайте?
- Шаг 4 – Проверка даты и времени
- Шаг 5 – Про корневые и доверенные сертификаты
- Шаг 6 – Отключаем антивирус
- Шаг 7 – А может другие ошибки?
- Видео по теме
- Задать вопрос автору статьи
Шаг 1 – Другой браузер
Это может и не поможет выяснить, в чем точно проблема, но по крайней мере так можно узнать, это проблема браузера или все-таки сайта, на который вы заходите. Инструкция простая:
Используем любой другой браузер и пробуем открыть этот же сайт.
Для всеисключающего теста в качестве альтернативного браузера рекомендую использовать Яндекс Браузер или Atom (сам не пользовался, но государство рекомендует). Почему именно эти? На самом деле может подойти и любой другой браузер, но если вы заходите на сайте государственных учреждений, но с недавних событий 2022 года некоторые их разделы поддерживают отдельные НАШИ сертификаты безопасности. И эти сертификаты на текущий день встроены только в поддерживающие их российские браузеры – Яндекс Браузер и Atom
На самом деле можно было бы поиграться с их установкой в тот же Chrome, но лично мне проще раз в месяц для захода на сайт налоговой открыть Яндекс Браузер. И в вашем случае, пожалуй, это будет тоже самый быстрый способ.
Открылось нормально? Помогло? Если сайт открывается в другом браузере – значит или озвученная проблема с российскими сертификатами (тут проще смириться) или в какой-то внутренней проблеме вашего браузера (неправильный кэш, неверно запомнил старые сертификаты и т.д.) – последнее лечится сбросом кэша и куки, сбросом SSL, а также переустановкой браузера (ну или в настройках есть сброс на исходные параметры).
И вот теперь, когда у нас уже есть базовая информация, можно продолжить перебирать варианты, чтобы убрать эту ошибку.
А вообще ошибка «Возникла проблема с сертификатом безопасности этого веб-сайта» классически проявлялась в Internet Explorer 11, поддержка которого уже завершилась. Поэтому, возможно, просто стоит поменять браузер на какой-то более новый?
Шаг 2 – А тот ли сайт?
Рекомендую проверить, что вы набрали в адресной строке браузера правильное название сайта. А то для популярных сайтов уже нехорошие люди наплодили доменов с похожими названиями, и на них не всегда есть правильные сертификаты.
Шаг 3 – А может проблема на сайте?
Технически могла возникнуть проблема, что сам сайт что-то не то сделал со своим сертификатом безопасности. Например, криво перевыпустил. Ну или его выпускатель сертификата просто «ушел из России», а страдает простой пользователь. Т.е. такие ошибки вполне могут проявляться не по вашей вине (это если на первом шаге сайт не открывается во всех ваших браузерах).
Решение – подождать. Но если ждать не получается, можно попробовать в адресной строке вместо HTTPS://wifigid.ru написать HTTP://wifigid.ru. Этот фокус срабатывает не всегда, но некоторым вполне может помочь (хотя тот же наш сайт вас все равно автоматически будет перекидывать на безопасную версию).
И еще раз – если ошибка появляется на всех ваших браузера, сайт не открывается с телефона, у ваших друзей тоже наблюдаются проблемы, а сам сайт очень известен, остается только подождать.
Шаг 4 – Проверка даты и времени
Просто убедитесь, что на компьютере выставлены верные дата и время!!! Это простое действие действительно может все исправить.
У нас уже были статьи на эту тему, где люди смеются от таких «бредовых» советов. Но проверки, связанные с сертификатами безопасности, очень сильно привязаны к вашему локальному времени на компьютере. Просто синхронизируйте часы и перепроверьте результат. Очень многим это помогает.
Шаг 5 – Про корневые и доверенные сертификаты
Если вы используете старенькие операционные системы (вплоть до Windows 10), настоятельно рекомендую как-то обновляться, т.к. на старых системах прекращается поддержка, включая обновление корневых сертификатов безопасности. И как раз из-за них может начаться проблема с доступом к сайтам. Причем эта проблема будет проявляться на всех современных сайтах.
Да, поддержка Windows 7 уже давно закончилась. И это теперь местами очень проблемная система.
Microsoft даже пытается выпускать для таких случаев заплатки, но по мне это еще те костыли, которые нужно отслеживать индивидуально под конкретную машину. Если у вас есть подозрения – ищем в поисковиках проблему обновления корневых сертификатов под свою версию Windows.
А еще очень редкий случай – для доступа к НЕКОТОРЫМ сайтам нужно устанавливать ИХ доверенные сертификаты. Если не уверены, что вам это нужно, значит вам это и не нужно. Более частный случай – при разработке нужно на локальной машине добавить программный SSL (еще уже – для того же BurpSuit просмотр HTTPS запросов лучше производить через установленный сертификат). Но т.к. эти проблемы уже созданы для технически грамотных специалистов, они способны по одной лишь наводке найти верные инструкции прямо на месте.
Шаг 6 – Отключаем антивирус
Если вы дошли до этого шага, скорее это «бжжжжжжж» не спроста! Антивирусы тоже проверяют вашу работу с браузером и если видят что-то подозрительное могут порезать соединение. В лучшем случае вы услышите какое-то предупреждение, но лично я видел ситуации, когда браузер просто молча отображал ошибку в сертификате безопасности узла. Понять что-то в такой ситуации сложно, но нужно помнить про антивирус.
Просто отключить на время антивирус и проверьте работу сайта. Но будьте осторожны, не ходите в нехорошие места, где раздают заразу!
Шаг 7 – А может другие ошибки?
С сертификатами безопасности существует много других ошибок, например, та же «Подключение не защищено», где достаточно щелкнуть по кнопке «Дополнительно», а уже из нее спокойно продолжить просмотр страницы. Подобные решения вы можете просмотреть в наших других статьях:
- «Ваше подключение не защищено».
- «Не удалось установить защищенное соединение с доменом».
- «Этот сайт не может обеспечить безопасное соединение».
Видео по теме
Как исправить ошибку в сертификате
безопасности веб-узла
Если браузер Internet Explorer корректно настроен, установлены все необходимые сертификаты и есть 100% уверенность в безопасности сайта, а сообщение «Ошибка в сертификате безопасности этого веб-узла» все равно появляется, то можно ее отключить.
Чтобы отключить ошибку, нужно открыть браузер Internet Explorer, в строке меню выбрать вкладку «Сервис», далее в появившемся меню нажать на «Свойства браузера».
(Если строки «Меню» в браузере нет, то для ее открытия нужно вверху браузера нажать правой кнопкой мыши и в появившемся списке нажать на «Строка меню».)
В появившемся окне нажать на вкладку «Дополнительно», в списке параметров найти строку «Предупреждать о несоответствии адреса сертификата*», слева от нее снять галочку и нажать внизу окна на кнопки «Применить» и «ОК».
Перезапустить браузер.
Больше ошибка появляться не будет.
Таким способом устранения ошибки можно пользоваться только когда в браузер Internet Explorer открываются надежные сайты, т.к. и на других (ненадежных) сайтах сообщение об ошибке появляться не будет.
Ошибка в сертификате безопасности веб‑узла
Если при входе в систему появляется сообщение «Ошибка в сертификате безопасности этого веб-узла», выполните следующее:
- Убедитесь, что на компьютере установлена актуальная дата.
- Создайте новый ярлык для входа в систему. Попробуйте войти в систему с помощью нового ярлыка.
- Произведите проверку и выполните все рекомендуемые действия с помощью сервиса диагностики.
- Откройте меню «Пуск» → «Настройка» → «Панель управления» → «Свойства обозревателя».
- Выберите вкладку «Содержание», нажмите на кнопку «Сертификаты».
- Выберите вкладку «Издатели, не имеющие доверия». Если в списке на данной вкладке будут присутствовать сертификаты RapidSSL SHA256 CA, то их удалить их.
Если предложенное решение не помогло, обратитесь в техническую поддержку по адресу help@kontur.ru и укажите следующую информацию:
- Скриншот ошибки.
- ИНН и КПП организации-отправителя.
