====== Начиная с 30 сентября 2021 года при попытке соединения с сервером kuzstu.ru и portal.kuzstu.ru по шифрованным протоколам SSL/TLS могут возникать ошибки: ======


<note important>SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия.
</note>


<note important>NET::ERR_CERT_DATE_INVALID
</note>


====== или другая аналогичная, сообщающая о невозможности установки защищённого соединения. ======


Причина заключается в истечение сегодня срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты удостоверяющего центра (УЦ) Let's Encrypt.


Для решения проблемы Let's Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако, устройства и операционные системы, не получающие обновления цепочки сертификатов, могут не иметь его в списке доверенных и столкнутся с ошибками SSL соединения.

 Список такого ПО и операционных систем:

  * Android до версии 7.1.1;
  * Mozilla Firefox до 50.0;
  * MacOS 10.12.0 и старше;
  * Windows до XP Service Pack 3;
  * iOS-устройств до версии iOS 10;
  * OpenSSL 1.0.2 и ниже;
  * Ubuntu до версий 16.04;
  * Debian 8 и старше.

----

Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить **SSL-сертификат ISRG Root X1** в список доверенных.


----
{{ :isrgrootx1.crt |Скачать сертификат ISRG Root X1}}


----

В Windows установить корневой сертификат ISRG Root X1 можно кликнув правой кнопкой мыши по сертификату и выбрав в выпадающем меню пункт **"Установить сертификат"**

{{:wiki:1.png?nolink&200|}}

Запустится мастер импорта сертификатов.

{{:wiki:2.png?nolink&400|}}

Нажмите кнопку **"Далее".**

{{:wiki:3.png?nolink&400|}}

Выберите пункт **"Поместить все сертификаты в следующее хранилище"**
----

После этого нажмите кнопку **"Обзор"** и в качестве хранилища сертификатов выберите **"Доверенные корневые центры сертификации"**

{{:wiki:4.png?nolink&400|}}

Нажмите **"Ok".**

----

{{:wiki:5.png?nolink&400|}}

Нажмите **"Далее".**

{{:wiki:6.png?nolink&400|}}

Нажмите **"Готово".**

----

Согласитесь добавить сертификат, нажав **"Да".**

----

В результате должно появиться сообщение **"Импорт успешно выполнен".**


{{:wiki:7.png?nolink&200|}}

----

Нажмите **"Ок".**
----
**После успешного импорта сертификата перезапустите браузер. 
Ошибка о невозможности установки защищённого соединения не появится.**