Это старая версия документа!

Начиная с 30 сентября 2021 года при попытке соединения с сервером kuzstu.ru и portal.kuzstu.ru по шифрованным протоколам SSL/TLS могут возникать ошибки:

SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия.

NET::ERR_CERT_DATE_INVALID

или другая аналогичная, сообщающая о невозможности установки защищённого соединения.

Причина заключается в истечение сегодня срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты удостоверяющего центра (УЦ) Let's Encrypt.

Для решения проблемы Let's Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако, устройства и операционные системы, не получающие обновления цепочки сертификатов, могут не иметь его в списке доверенных и столкнутся с ошибками SSL соединения. Список такого ПО и операционных систем:

Android до версии 7.1.1; Mozilla Firefox до 50.0; MacOS 10.12.0 и старше; Windows до XP Service Pack 3; iOS-устройств до версии iOS 10; OpenSSL 1.0.2 и ниже; Ubuntu до версий 16.04; Debian 8 и старше.

Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных. Скачать сертификат

В Windows установить корневой сертификат ISRG Root X1 можно кликнув правой кнопкой мыши по сертификату и выбрав в выпадающем меню пункт «Установить сертификат»

Запустится мастер импорта сертификатов.

Нажмите кнопку «Далее».

Выберите пункт «Поместить все сертификаты в следующее хранилище»

После этого нажмите кнопку «Обзор» и в качестве хранилища сертификатов выберите «Доверенные корневые центры сертификации»

Нажмите «Далее».

Нажмите «Готово».

Согласиться добавить сертификат, нажав «Да».

В результате должно появиться сообщение «Импорт успешно выполнен».

Нажмите «Ок».