Не открывается сайт, ошибка подключения SSL, истек сертификат R3 Let's Encrypt

Dragokas · Регистрация: 25.12.2011

Author24 — интернет-сервис помощи студентам

С 1 октября 2021 года множество сайтов с сертом от Let's Encrypt не открываются в Chrome браузерах, особенно на ОС Windows 7, куда не приходят обновления.

Решение проблемы:

1. Нажмите Win + R, введите certmgr.msc
2. Нажмите на раздел "Промежуточные центры сертификации" - Сертификаты
2.2. Найдите в списке серт под именем R3, и удалите его через правую кнопку мыши - Удалить.
3. Скачайте и распакуйте приложенный файл сертификата.
3.1. Нажмите правой кнопкой мыши по разделу "Доверенные корневые центры сертификации" (это другой раздел!)
- Все задачи - Импорт - Далее - Обзор... - в выпадающем списке выберите "Все файлы" - выберите скачанный серт ISRG.cer - Открыть - Далее - Далее - Готово.
4. Перезапустите бразеры.
5. Если не помогло, перезагрузите ОС.

@~~pustelekno~~ · 01.10.2021, 19:28

Спасибо большое!
На Windows 7 без обновлений реально помогло!!!

@SevSeverial · 04.10.2021, 12:01

На Windows 7 помогло - 2 нужных сайта под "это" попало. Расскажите, как это работает? Это костыль или временная мера?
------------------------
Нашел - вот статья

Dragokas · 04.10.2021, 12:21 **[ТС]**

Для сертификатов Let's Encrypt, которые выдаются бесплатно для подписания https траффика, из-за чего они являются наиболее популярными в среде не-коммерческих или слабо-финансируемых сайтов, эта мера будет работать до 04.06.2035 года.

@Наглая · 04.10.2021, 15:44

Спасибо огроменное! Win 7 сайты ожили)))

@lambo911 · 12.10.2021, 05:23

У меня та же проблема, но сертификата R3 нету

Dragokas · 12.10.2021, 18:29 **[ТС]**

Дополнительная информация от SQx:

для некоторых систем Windows 7 (которые как минимум не обновлялись с 2021 года) необходимо установить в добавок исправление для Update to enable TLS 1.1 and TLS 1.2 as default secure protocols in WinHTTP in Windows.
ссылка на исправление: MicrosoftEasyFix51044.msi

Если это не помогло, то согласно стороннему ресурсу, необходимо установить новые корневые сертификаты, кроме указанного промежуточного сертификата в случае если корневой сертификат "DST Root CA X3" тоже устарел.
ISRG Root X1
ISRG Root X2

Также, вдобавок рекомендуют установить это исправление: Download Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3004394) from Official Microsoft Download Center

@lambo911 · 12.10.2021, 20:27

так что ставить, много всего как то

Dragokas · 12.10.2021, 21:39 **[ТС]**

По очереди, начиная от 1-го поста. Не сработало одно -> ставите следующее.

@SaprZheks · 15.10.2021, 16:19

Dragokas, Спасибо тебе огромное, ожили сайты на семёрке!

@Winston Mint · 15.10.2021, 20:42

Dragokas, большое спасибо! Всё теперь грузится на Windows 7.
Скажите, а для XP данный способ с истекшим старым и внелрённым новым сертификатом подходит? И есть ли ещё какие нибудь важные обновления для старых винд?

@yonis78 · 19.10.2021, 22:35

Я просто устанавливаю обновление KB3004394-v2 соответствующей разрядности. И всё работает.

@sashafromdonets · 20.10.2021, 21:52

Помогло, спасибо!

@Oleksandr25 · 15.11.2021, 12:44

Сообщение от yonis78

Я просто устанавливаю обновление KB3004394-v2 соответствующей разрядности. И всё работает.

Огромное Спасибо! Работает

@Masutin · 24.11.2021, 02:15

B XP без ошибок c сайтами, было предупреждение при использовании одного скрипта. Сертификата c именем R3 не было, просто добавил сертификат из первого сообщения.

@Wadim_Ymniy · 28.11.2021, 00:33

Сообщение от Dragokas

Не открывается сайт, ошибка подключения SSL, истек сертификат R3 Let's Encrypt

тем временем у меня на ХП всё норм

vladj2007 · 28.11.2021, 01:03

Лисообразные настраиваются

@Winston Mint · 28.11.2021, 06:53

Сообщение от Wadim_Ymniy

тем временем у меня на ХП всё норм

О, кстати, у меня тоже там и интернет эксплорер и гугл хром какой то 30 или 40 версий сайты все грузит.
А сначала подумал что и на хрюшке не работает. хрюшка самая лучшая была, а летает как - не передать

@~~CocevDmitrii~~ · 17.12.2021, 00:08

У меня проблема, нету в списке программ Teams точнее готов предоставить скриншот подтверждающии что это так
Проверьте:
хытытыпы_ворлд_ваид_веб_masterpackager <simvol комп> blog_how-microsoft-teams-installer-should-have-looked-like-from-the-beginning
У нас есть путь к которому мы должны добраться вот он:
%LocalAppData%\Microsoft\Teams

@~~CocevDmitrii~~ · 17.12.2021, 00:17

Предлагаю ваш ворос

@sashafromdonets 0 / 0 / 0 Регистрация: 25.10.2017 Сообщений: 16
	20.10.2021, 21:52	13
	Помогло, спасибо! 0

@Oleksandr25 0 / 0 / 0 Регистрация: 15.11.2021 Сообщений: 1
	15.11.2021, 12:44	14
	Сообщение от yonis78 Я просто устанавливаю обновление KB3004394-v2 соответствующей разрядности. И всё работает. Огромное Спасибо! Работает 0

@~~pustelekno~~ Заблокирован
	01.10.2021, 19:28	2
	Спасибо большое! На Windows 7 без обновлений реально помогло!!! 1

@SevSeverial 0 / 0 / 0 Регистрация: 09.02.2014 Сообщений: 95
	04.10.2021, 12:01	3
	На Windows 7 помогло - 2 нужных сайта под "это" попало. Расскажите, как это работает? Это костыль или временная мера? ------------------------ Нашел - вот статья 0

Dragokas 17997 / 7698 / 892 Регистрация: 25.12.2011 Сообщений: 11,472 Записей в блоге: 16
	04.10.2021, 12:21 [ТС]	4
	Для сертификатов Let's Encrypt, которые выдаются бесплатно для подписания https траффика, из-за чего они являются наиболее популярными в среде не-коммерческих или слабо-финансируемых сайтов, эта мера будет работать до 04.06.2035 года. Миниатюры 1

@Наглая 0 / 0 / 0 Регистрация: 04.10.2021 Сообщений: 1
	04.10.2021, 15:44	5
	Спасибо огроменное! Win 7 сайты ожили))) 0

@lambo911 0 / 0 / 0 Регистрация: 17.06.2017 Сообщений: 14
	12.10.2021, 05:23	6
	У меня та же проблема, но сертификата R3 нету 0

Dragokas 17997 / 7698 / 892 Регистрация: 25.12.2011 Сообщений: 11,472 Записей в блоге: 16
	12.10.2021, 18:29 [ТС]	7
	Дополнительная информация от SQx: для некоторых систем Windows 7 (которые как минимум не обновлялись с 2021 года) необходимо установить в добавок исправление для Update to enable TLS 1.1 and TLS 1.2 as default secure protocols in WinHTTP in Windows. ссылка на исправление: MicrosoftEasyFix51044.msi Если это не помогло, то согласно стороннему ресурсу, необходимо установить новые корневые сертификаты, кроме указанного промежуточного сертификата в случае если корневой сертификат "DST Root CA X3" тоже устарел. ISRG Root X1 ISRG Root X2 Также, вдобавок рекомендуют установить это исправление: Download Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3004394) from Official Microsoft Download Center 1

@lambo911 0 / 0 / 0 Регистрация: 17.06.2017 Сообщений: 14
	12.10.2021, 20:27	8
	так что ставить, много всего как то 0

Dragokas 17997 / 7698 / 892 Регистрация: 25.12.2011 Сообщений: 11,472 Записей в блоге: 16
	12.10.2021, 21:39 [ТС]	9
	По очереди, начиная от 1-го поста. Не сработало одно -> ставите следующее. 1

@SaprZheks 0 / 0 / 0 Регистрация: 15.10.2021 Сообщений: 1
	15.10.2021, 16:19	10
	Dragokas, Спасибо тебе огромное, ожили сайты на семёрке! 0

@Winston Mint 596 / 446 / 69 Регистрация: 29.04.2019 Сообщений: 2,160
	15.10.2021, 20:42	11
	Dragokas, большое спасибо! Всё теперь грузится на Windows 7. Скажите, а для XP данный способ с истекшим старым и внелрённым новым сертификатом подходит? И есть ли ещё какие нибудь важные обновления для старых винд? 0

vladj2007 2107 / 1183 / 118 Регистрация: 27.02.2021 Сообщений: 6,014
	28.11.2021, 01:03	17
	Лисообразные настраиваются Миниатюры 0

	17.12.2021, 00:17

@Masutin 948 / 403 / 323 Регистрация: 12.07.2018 Сообщений: 520
	24.11.2021, 02:15	15
	B XP без ошибок c сайтами, было предупреждение при использовании одного скрипта. Сертификата c именем R3 не было, просто добавил сертификат из первого сообщения. 0

@Wadim_Ymniy Дно пробито 4655 / 2838 / 381 Регистрация: 07.10.2020 Сообщений: 19,461
	28.11.2021, 00:33	16
	Сообщение от Dragokas Не открывается сайт, ошибка подключения SSL, истек сертификат R3 Let's Encrypt тем временем у меня на ХП всё норм 1

@Winston Mint 596 / 446 / 69 Регистрация: 29.04.2019 Сообщений: 2,160
	28.11.2021, 06:53	18
	Сообщение от Wadim_Ymniy тем временем у меня на ХП всё норм О, кстати, у меня тоже там и интернет эксплорер и гугл хром какой то 30 или 40 версий сайты все грузит. А сначала подумал что и на хрюшке не работает. хрюшка самая лучшая была, а летает как - не передать 0

@~~CocevDmitrii~~ Заблокирован
	17.12.2021, 00:08	19
	У меня проблема, нету в списке программ Teams точнее готов предоставить скриншот подтверждающии что это так Проверьте: хытытыпы_ворлд_ваид_веб_masterpackager <simvol комп> blog_how-microsoft-teams-installer-should-have-looked-like-from-the-beginning У нас есть путь к которому мы должны добраться вот он: %LocalAppData%\Microsoft\Teams Миниатюры 0

@~~CocevDmitrii~~ Заблокирован
	17.12.2021, 00:17	20
	Предлагаю ваш ворос Миниатюры 0