Начиная с 30 сентября 2021 года при попытке соединения с сервером kuzstu.ru и portal.kuzstu.ru по шифрованным протоколам SSL/TLS могут возникать ошибки:
или другая аналогичная, сообщающая о невозможности установки защищённого соединения.
Причина заключается в истечение сегодня срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты удостоверяющего центра (УЦ) Let's Encrypt.
Для решения проблемы Let's Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако, устройства и операционные системы, не получающие обновления цепочки сертификатов, могут не иметь его в списке доверенных и столкнутся с ошибками SSL соединения.
Список такого ПО и операционных систем:
- Android до версии 7.1.1;
- Mozilla Firefox до 50.0;
- MacOS 10.12.0 и старше;
- Windows до XP Service Pack 3;
- iOS-устройств до версии iOS 10;
- OpenSSL 1.0.2 и ниже;
- Ubuntu до версий 16.04;
- Debian 8 и старше.
Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных.
Скачать сертификат ISRG Root X1
В Windows установить корневой сертификат ISRG Root X1 можно кликнув правой кнопкой мыши по сертификату и выбрав в выпадающем меню пункт «Установить сертификат»
Запустится мастер импорта сертификатов.
Нажмите кнопку «Далее».
Выберите пункт «Поместить все сертификаты в следующее хранилище»
После этого нажмите кнопку «Обзор» и в качестве хранилища сертификатов выберите «Доверенные корневые центры сертификации»
Нажмите «Ok».
Нажмите «Далее».
Нажмите «Готово».
Согласитесь добавить сертификат, нажав «Да».
В результате должно появиться сообщение «Импорт успешно выполнен».
Нажмите «Ок».
После успешного импорта сертификата перезапустите браузер. Ошибка о невозможности установки защищённого соединения не появится.
