Переход на домен с недоверенным сертификатом как отключить

Решено Цепочка сертификатов не является завершенной

Переход на домен с недоверенным сертификатом
Безопасность вашего соединения снижена. Злоумышленники могут перехватить ваши конфиденциальные данные. Рекомендуется прекратить работу с сайтом.
Веб-адрес:
vcenter.domen.local
Причина:
Цепочка сертификатов не является завершенной.

Безопасность

Tester

Почетный гость

21.08.2020

Решение
Если вы уверены в безопасности открываемого сайта, например, это официальный сайт Microsoft или сайт вашего банка, который вы регулярно посещаете:

Добавьте в исключения сайт, при открытии которого появляется сообщение. Инструкция ниже.
Или временно отключите проверку защищенных соединений. Инструкция ниже.

Если сообщение появилось, когда вы открывали неизвестный сайт, вы можете разрешить однократное открытие этого сайта. Инструкция ниже.

Если вы не уверены в безопасности сайта, перед открытием проверьте его через OpenTip.

Переход на домен с недоверенным сертификатом как отключить

Сайт может быть небезопасным, ваши учетные данные и другую информацию могут украсть злоумышленники. Мы не рекомендуем открывать такой сайт. Подробнее о возможных причинах смотрите ниже.

Если вы изменяли стандартные настройки для проверки защищенных соединений, сообщение может возникнуть при работе с программами, установленными на компьютере. Чтобы этого избежать, верните настройку для проверки защищенных соединений в стандартное значение.

Решение

Если вы уверены в безопасности открываемого сайта, например, это официальный сайт Microsoft или сайт вашего банка, который вы регулярно посещаете, исключите из проверки сайт, при открытии которого появляется сообщение. Инструкция для Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Security Cloud и Kaspersky Small Office Security ниже.

Если сообщение появилось, когда вы открывали неизвестный сайт, вы можете разрешить однократное открытие этого сайта. Для этого:

Нажмите Показать детали → Перейти на сайт в окне браузера:
Нажмите Продолжить во всплывающем окне.

Если вы не уверены в безопасности сайта, перед открытием проверьте его через OpenTip.

Причины появления сообщения

Сертификат может быть отозван. Например, по заявлению владельца, если его сайт взломали.
Сертификат выписан нелегально. Сертификат должен быть получен в удостоверяющем центре после прохождения проверки.
На компьютере могут отсутствовать обновления корневых сертификатов Windows. Например, 30 сентября 2021 года истек срок действия корневого сертификата DST Root CA X3, на котором основаны сертификаты сайтов в браузере. Чтобы посмотреть, на каком корневом сертификате Windows основан сертификат сайта, в сообщении нажмите Посмотреть сертификат и перейдите на вкладку Путь сертификации. Как обновить корневые сертификаты Windows 7, 8, 8.1, 10, 11 смотрите ниже.
Также установите сертификаты МинЦифры для корректной работы сайтов sbrf.ru, gosusligi.ru и других отечественных сайтов. Инструкция по установке сертификатов на сайте Госуслуги.
Нарушена цепочка сертификатов. Сертификаты проверяются по цепочке от самоподписанного до доверенного корневого сертификата, который предоставляет удостоверяющий центр. Промежуточные сертификаты предназначены для подписания (подтверждения) другого сертификата в цепочке.
Причины, по которым может быть нарушена цепочка сертификатов:
- Цепочка состоит из одного самоподписанного сертификата. Такой сертификат не заверяется удостоверяющим центром и может быть опасен.
- Цепочка не завершается доверенным корневым сертификатом.
- Цепочка содержит сертификаты, не предназначенные для подписывания других сертификатов.
- Истекло или не наступило время действия корневого или промежуточного сертификата. Удостоверяющий центр выдает сертификат на определенный период времени.
- Цепочка не может быть выстроена.
Как убрать сообщения о проблеме с сертификатом, исключив сайт из проверки, в Kaspersky Standard, Plus, Premium
1. В главном окне приложения «Лаборатории Касперского» нажмите .
2. Перейдите в раздел Настройки безопасности и нажмите Настройки сети в разделе Расширенные настройки.
3. Нажмите Доверенные адреса → Добавить.
4. Укажите адрес сайта из сообщения о недоверенном сертификате. Установите статус Активно и нажмите Добавить.
5. Нажмите Сохранить.
6. Нажмите Сохранить → Подтвердить.
Сайт будет добавлен в список доверенных и исключен из проверки.

Как убрать сообщения о проблеме с сертификатом, исключив сайт из проверки, в Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Security Cloud, Kaspersky Small Office Security
1. В главном окне программы «Лаборатории Касперского» нажмите .
Переход на домен с недоверенным сертификатом как отключить

После установки Kaspersky Endpoint Security добавляет сертификат "Лаборатории Касперского" в системное хранилище доверенных сертификатов (хранилище сертификатов Windows). Kaspersky Endpoint Security использует этот сертификат для проверки защищенных соединений. При переходе на домен с недоверенным сертификатом вы можете разрешить или заблокировать пользователю доступ к этому домену (см. инструкцию ниже).

Если вы разрешили пользователю переходить на домены с недоверенным сертификатом, Kaspersky Endpoint Security выполняет следующие действия:
- При переходе на домен с недоверенным сертификатом в браузере, Kaspersky Endpoint Security использует сертификат "Лаборатории Касперского" для проверки трафика. Kaspersky Endpoint Security отображает HTML-страницу с предупреждением и информацией о причине, по которой этот домен не рекомендован для посещения (см. рис. ниже). По ссылке из HTML-страницы с предупреждением пользователь может получить доступ к запрошенному веб-ресурсу. После перехода по этой ссылке Kaspersky Endpoint Security в течение часа не будет отображать предупреждения о недоверенном сертификате при переходе на другие веб-ресурсы в том же домене. Также Kaspersky Endpoint Security формирует событие об использовании защищенного соединения с недоверенным сертификатом.
- Если стороннее приложение или служба устанавливает соединение с доменом с недоверенным сертификатом, Kaspersky Endpoint Security создаст собственный сертификат для проверки трафика. Новый сертификат будет иметь статус Недоверенный. Это нужно, чтобы предупредить стороннее приложение о недоверенном соединении, так как показать HTML-страницу в этом случае невозможно и соединение может быть установлено в фоновом режиме. Поэтому, если стороннее приложение имеет встроенные инструменты проверки сертификатов, соединение может быть разорвано. В этом случае, вам нужно обратиться к владельцу домена и настроить доверенное соединение. Если настроить доверенное соединение невозможно, вы можете добавить это стороннее приложение в список доверенных приложений. Также Kaspersky Endpoint Security формирует событие об использовании защищенного соединения с недоверенным сертификатом.
1. Откройте Консоль администрирования Kaspersky Security Center.
2. В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием группы администрирования, в состав которой входят нужные клиентские компьютеры.
3. В рабочей области выберите закладку Политики .
4. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
5. В окне политики выберите Общие настройки → Настройки сети .
6. В блоке Проверка защищенных соединений нажмите на кнопку Дополнительные настройки .
7. В открывшемся окне выберите режим работы приложения при переходе на домен с недоверенным сертификатом: Разрешать или Блокировать соединение .
8. Сохраните внесенные изменения.
1. В главном окне Web Console выберите Устройства → Политики и профили политик .
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
1. В главном окне приложения нажмите на кнопку .
2. В окне параметров приложения выберите раздел Общие настройки → Настройки сети .
3. В блоке Проверка защищенных соединений выберите режим работы приложения при переходе на домен с недоверенным сертификатом: Разрешать или Блокировать соединение .
4. Сохраните внесенные изменения.
Как отключить недоверенный сертификат безопасности в браузере

Windows

Ошибки сертификата SSL возникают, когда веб-браузер не может проверить сертификат SSL, установленный на сайте. Браузер выводит сообщение об ошибке вместо того, чтобы подключить пользователей к вашему сайту и предупредить их о том, что сайт может быть небезопасен.

Ниже приведены примеры ошибок SSL-сертификата. Вы можете получить следующее сообщение об ошибке на всех сайтах HTTPS, открытых в вашем браузере:

В Google Chrome вы можете получить следующую ошибку сертификата SSL:

В Firefox вы можете получить следующую ошибку сертификата SSL:

Firefox также предоставляет некоторые полезные технические детали об ошибке SSL. Они могут быть полезны при устранении проблемы.

В Internet Explorer вы можете получить следующую ошибку SSL сертификата:

В большинстве случаев эти ошибки корректны, и вам не следует продолжать, если вы должны ввести какую-либо конфиденциальную информацию на сайте. Но иногда эта ошибка становится постоянной и появляется на всех сайтах HTTPS, которые вы открываете. Это может происходить по разным причинам.

Ошибка сертификата SSL в Google Chrome

Ваш браузер проверяет подлинность встроенного сертификата SSL на сайте. Если он подписан доверенным центром сертификации (ЦС), браузер переходит на сайт. Однако при обнаружении вредоносного или сомнительного SSL-сертификата выдается сообщение, подобное рассмотренному выше.

Давайте обсудим причины и способы устранения ошибки по порядку.

Причины ошибок сертификата безопасности SSL

Как мы уже упоминали, может быть несколько причин, по которым сайт может получить ошибку недоверенного сайта. Любая из следующих ошибок может быть потенциальной причиной проблемы:
1. Неправильная дата или время, установленные на вашем компьютере.
2. Просроченный сертификат SSL на сайте.
3. Самоподписанный сертификат на сервере сайта, а не от центра сертификации.
4. Неправильная установка сертификата.
Теперь давайте обсудим, как вы можете исправить эту проблему, чтобы отключить ошибку в любом браузере.

Как исправить ошибку «Сертификат безопасности не является доверенным»

Исправьте системную дату и время

Это наиболее распространенная причина неправильной работы SSL сертификатов в браузерах. Пожалуйста, убедитесь, что дата и время на вашем компьютере настроены правильно. Если дата вашего компьютера была сброшена до значения по умолчанию, вам следует настроить ее на правильную дату и время.

Выполните следующие шаги для автоматической синхронизации даты и времени вашего компьютера с местным сервером времени:
1. Убедитесь, что ваша система имеет активное подключение к Интернету, а затем перейдите к буксировке:
  Settings app >> Time & language >> Date & time
2. Теперь переведите ползунок напротив Устанавливать время автоматически в положение Вкл .
3. Теперь выберите свой часовой пояс из выпадающего меню напротив Временной пояс .
Теперь перезапустите браузер и проверьте, не появилась ли на сайте та же ошибка.

Очистить кэш браузера

Браузеры создают локальные кэши для хранения некоторых данных, чтобы не искать информацию в Интернете снова и снова, экономя пропускную способность и время. Однако может оказаться, что устаревший кэш не обновляет новые данные SSL для веб-сайта.

В этом случае вы можете очистить кэш браузера и освободить место для новых данных. Чтобы очистить кэш браузера, выполните следующие действия:
1. Введите inetcpl.cpl в «Выполнить», чтобы открыть Свойства Интернета .
2. В окне Свойства Интернета на вкладке Общие нажмите Удалить в разделе «История просмотра».»
3. В диалоговом окне подтверждения нажмите Ок .
Теперь перезапустите браузер и зайдите на сайт, с которым возникли проблемы. Если проблема сохраняется, попробуйте следующие возможные решения:

Сброс конфигурации браузера

Если вы получаете эти ошибки в определенном браузере, это означает, что конфигурация этого браузера была повреждена. Вы можете сбросить настройки браузера до конфигурации по умолчанию, чтобы решить проблему с сертификатом.

Чтобы сбросить настройки наиболее распространенных браузеров, вот руководства:
- Сброс Internet Explorer
- Сброс Google Chrome
- Сброс Firefox
Если вы все еще получаете ошибку сертификата, я бы рекомендовал удалить ваш браузер и установить его заново. Если вы получаете ошибки на конкретном сайте, вы можете прочитать об установке сертификата безопасности для конкретного поставщика сертификатов здесь .

Проверьте действительность SSL-сертификата на сайте

Возможно, что сайт, к которому вы пытаетесь получить доступ, имеет недействительный SSL-сертификат. Возможно, срок его действия истек, и владелец сайта не знает об этом, или у него недействительный центр сертификации. Вы можете проверить действительность SSL-сертификата сайта, указав его домен в любом из следующих онлайн-инструментов:
- SSL Checker
- DigiCert SSL Certificate Checker
- SSL Server Test
Результаты SSL Checker

Если вышеуказанные средства проверки SSL-сертификатов показывают, что срок действия SSL-сертификата истек или он недействителен, то, скорее всего, вы ничего не сможете сделать для решения этой проблемы и вам придется ждать, пока владелец сайта обновит свой SSL-сертификат.

Заключительные слова

Internet Explorer будет снят с производства 15 июня 2022 года. Однако, если вы используете любой другой браузер, вы можете найти, как очистить его кэш или сбросить его полностью, выполнив простой поиск в Google, если вы не нашли метод в этом сообщении.

Тем не менее, SSL-сертификаты имеют решающее значение для целостности Интернета сегодня. Мы рекомендуем владельцам веб-сайтов и веб-серверов следить за своими SSL-сертификатами и обновлять их до истечения срока действия.
Похожие публикации: