База знаний КузГТУ

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Следующая версия		Предыдущая версия
support:instructions:cert [2021/10/07 07:49] – создано scherbakovmusupport:instructions:cert [2021/10/08 02:55] (текущий) – scherbakovmu
Строка 1: Строка 1:
-Начиная с 30 сентября 2021 года при попытке соединения с сервером kuzstu.ru и portal.kuzstu.ru по шифрованным протоколам SSL/TLS могут возникать ошибки:+====== Начиная с 30 сентября 2021 года при попытке соединения с сервером kuzstu.ru и portal.kuzstu.ru по шифрованным протоколам SSL/TLS могут возникать ошибки: ======
  
-SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия. 
  
-NET::ERR_CERT_DATE_INVALID+<note important>SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия. 
 +</note> 
 + 
 + 
 +<note important>NET::ERR_CERT_DATE_INVALID 
 +</note> 
 + 
 + 
 +====== или другая аналогичная, сообщающая о невозможности установки защищённого соединения. ======
  
-или другая аналогичная, сообщающая о невозможности установки защищённого соединения. 
  
 Причина заключается в истечение сегодня срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты удостоверяющего центра (УЦ) Let's Encrypt. Причина заключается в истечение сегодня срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты удостоверяющего центра (УЦ) Let's Encrypt.
  
-Для решения проблемы Let's Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако, устройства и операционные системы, не получающие обновления цепочки сертификатов, могут не иметь его в списке доверенных и столкнутся с ошибками SSL соединения. Список такого ПО и операционных систем: 
  
-Android до версии 7.1.1; +Для решения проблемы Let's Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако, устройства и операционные системы, не получающие обновления цепочки сертификатов, могут не иметь его в списке доверенных и столкнутся с ошибками SSL соединения.
-Mozilla Firefox до 50.0; +
-MacOS 10.12.0 и старше; +
-Windows до XP Service Pack 3; +
-iOS-устройств до версии iOS 10; +
-OpenSSL 1.0.2 и ниже; +
-Ubuntu до версий 16.04; +
-Debian 8 и старше.+
  
-Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных. + Список такого ПО и операционных систем:
-[[Скачать сертификат]]+
  
-В Windows установить корневой сертификат ISRG Root X1 можно кликнув правой кнопкой мыши по сертификату и выбрав в выпадающем меню пункт "Установить сертификат"+  * Android до версии 7.1.1; 
 +  * Mozilla Firefox до 50.0; 
 +  * MacOS 10.12.0 и старше; 
 +  * Windows до XP Service Pack 3; 
 +  * iOS-устройств до версии iOS 10; 
 +  * OpenSSL 1.0.2 и ниже; 
 +  * Ubuntu до версий 16.04; 
 +  * Debian 8 и старше. 
 + 
 +---- 
 + 
 +Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить **SSL-сертификат ISRG Root X1** в список доверенных. 
 + 
 + 
 +---- 
 +{{ :isrgrootx1.crt |Скачать сертификат ISRG Root X1}} 
 + 
 + 
 +---- 
 + 
 +В Windows установить корневой сертификат ISRG Root X1 можно кликнув правой кнопкой мыши по сертификату и выбрав в выпадающем меню пункт **"Установить сертификат"** 
 + 
 +{{:wiki:1.png?nolink&200|}}
  
 Запустится мастер импорта сертификатов. Запустится мастер импорта сертификатов.
  
-Нажмите кнопку "Далее".+{{:wiki:2.png?nolink&400|}} 
 + 
 +Нажмите кнопку **"Далее".** 
 + 
 +{{:wiki:3.png?nolink&400|}} 
 + 
 +Выберите пункт **"Поместить все сертификаты в следующее хранилище"** 
 +---- 
 + 
 +После этого нажмите кнопку **"Обзор"** и в качестве хранилища сертификатов выберите **"Доверенные корневые центры сертификации"** 
 + 
 +{{:wiki:4.png?nolink&400|}} 
 + 
 +Нажмите **"Ok".** 
 + 
 +---- 
 + 
 +{{:wiki:5.png?nolink&400|}} 
 + 
 +Нажмите **"Далее".** 
 + 
 +{{:wiki:6.png?nolink&400|}} 
 + 
 +Нажмите **"Готово".** 
 + 
 +----
  
-Выберите пункт "Поместить все сертификаты в следующее хранилище"+Согласитесь добавить сертификат, нажав **"Да".**
  
-После этого нажмите кнопку "Обзор" и в качестве хранилища сертификатов выберите "Доверенные корневые центры сертификации"+----
  
-Нажмите "Далее".+В результате должно появиться сообщение **"Импорт успешно выполнен".**
  
-Нажмите "Готово". 
  
-Согласиться добавить сертификат, нажав "Да".+{{:wiki:7.png?nolink&200|}}
  
-В результате должно появиться сообщение "Импорт успешно выполнен".+----
  
-Нажмите "Ок".+Нажмите **"Ок".** 
 +---- 
 +**После успешного импорта сертификата перезапустите браузер.  
 +Ошибка о невозможности установки защищённого соединения не появится.**

Вы посетили: • Начиная с 30 сентября 2021 года при попытке соединения с сервером kuzstu.ru и portal.kuzstu.ru по шифрованным протоколам SSL/TLS могут возникать ошибки:

Печать/экспорт
QR Code
QR Code Начиная с 30 сентября 2021 года при попытке соединения с сервером kuzstu.ru и portal.kuzstu.ru по шифрованным протоколам SSL/TLS могут возникать ошибки: (generated for current page)