Начиная с 30 сентября 2021 года при попытке соединения с сервером kuzstu.ru и portal.kuzstu.ru по шифрованным протоколам SSL/TLS могут возникать ошибки:

База знаний КузГТУ

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.

====== Начиная с 30 сентября 2021 года при попытке соединения с сервером kuzstu.ru и portal.kuzstu.ru по шифрованным протоколам SSL/TLS могут возникать ошибки: ======


<note important>SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия.
</note>


<note important>NET::ERR_CERT_DATE_INVALID
</note>


====== или другая аналогичная, сообщающая о невозможности установки защищённого соединения. ======


Причина заключается в истечение сегодня срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты удостоверяющего центра (УЦ) Let's Encrypt.


Для решения проблемы Let's Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако, устройства и операционные системы, не получающие обновления цепочки сертификатов, могут не иметь его в списке доверенных и столкнутся с ошибками SSL соединения.

 Список такого ПО и операционных систем:

  * Android до версии 7.1.1;
  * Mozilla Firefox до 50.0;
  * MacOS 10.12.0 и старше;
  * Windows до XP Service Pack 3;
  * iOS-устройств до версии iOS 10;
  * OpenSSL 1.0.2 и ниже;
  * Ubuntu до версий 16.04;
  * Debian 8 и старше.

----

**Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных.**


----
[[Скачать сертификат]]

----

**В Windows установить корневой сертификат ISRG Root X1 можно кликнув правой кнопкой мыши по сертификату и выбрав в выпадающем меню пункт "Установить сертификат"**

{{:wiki:1.png?nolink&200|}}

**Запустится мастер импорта сертификатов.**

{{:wiki:2.png?nolink&400|}}

**Нажмите кнопку "Далее".**

{{:wiki:3.png?nolink&400|}}

**Выберите пункт "Поместить все сертификаты в следующее хранилище"**
----

**После этого нажмите кнопку "Обзор" и в качестве хранилища сертификатов выберите "Доверенные корневые центры сертификации"**

{{:wiki:4.png?nolink&400|}}

**Нажмите "Ok".**

----

{{:wiki:5.png?nolink&400|}}

**Нажмите "Далее".**

{{:wiki:6.png?nolink&400|}}

**Нажмите "Готово".**

----

**Согласиться добавить сертификат, нажав "Да".**

----

**В результате должно появиться сообщение "Импорт успешно выполнен".**


{{:wiki:7.png?nolink&200|}}

----

**Нажмите "Ок".**
----
После успешного импорта сертификата перезапустите браузер. 
Ошибка о невозможности установки защищённого соединения не появится.

Вы посетили: • Ручная установка агента Kaspersky Endpoint Securiry для Windows • Портал.КузГТУ

Поиск

Навигация

Печать/экспорт

Инструменты

QR Code