Решение, если у вас не открываются сайты https
30 сентября 2021 истек срок действия сертификата DST Root CA X3 Let’s Encrypt. Браузеры Google Chrome, Opera и Edge теперь не могут открыть большинство сайтов https. Лишь Mozilla Firefox работает нормально.
Если у вас установлена не Windows, а иная операционная система, попробуйте обратиться за решением к следующей теме на официальном форуме Let’s Encrypt – https://community.letsencrypt.org/t/help-thread-for-dst-root-ca-x3-expiration-september-2021/149190/3
А для Windows простейшим решением будет загрузить сертификат ISRG Root X1 с официального сайта Let’s Encrypt и вручную импортировать его в хранилище доверенных корневых центров сертификации. Для этого:
1. Загрузите версию “Self-signed DER” сертификата ISRG Root X1 со страницы https://letsencrypt.org/certificates/
2. Откройте скачанный вами файл isrgrootx1.der
3. Импортируйте его в хранилище доверенных корневых центров сертификации следующим образом.
Нажмите “Установить сертификат”: 
Выберите “Поместить все сертификаты в следующее хранилище”.
Нажмите “Обзор”.
Выберите “Доверенные корневые центры сертификации”: 
Если появится сообщение с вопросом, ответьте “Да”.
А через командную строку третий шаг можно выполнить так: certutil -ent -addstore Root isrgrootx1.der
Получение root на ZTE Blade
Смартфоны компании ZTE из серии Blade стремительно завоевали любовь ценителей многофункциональных устройств на базе операционной системы Android. И данный факт неудивителен, поскольку функционально девайсы не уступают топовым аналогам раскрученных мировых брендов, а в плане цены являются более чем доступными. При этом следует отметить, что многие пользователи современных гаджетов желают эксплуатировать весь потенциал своего устройства, следовательно, желают получить рут-права на Android на ZTE Blade.
Что такое рутирование
Android по своей сути является универсальной и практичной операционной системой. Она легко адаптируется к любому требованию, но системные изменения недоступны рядовому пользователю. Стандартно «из коробки» устройство поступает с правами обычного пользователя. То есть вы, являясь владельцем любой из версий ZTE Blade, можете менять интерфейс, устанавливать софт и выполнять прочие стандартные операции, которые не могут навредить системе.
Рутирование – это процесс, направленный на получение прав администратора, позволяющих использовать гаджет в полной мере.
С такими правами вы сможете освободить место на смартфоне, удалив ненужные системные файлы и программы, провести оптимизацию служб, остановив те, которые ранее перегружали устройство, избавиться от рекламы и т. д.
Как получить права суперпользователя
В настоящий момент, столкнувшись с необходимостью рутирования смартфона или планшета, даже обычный пользователь Android-устройств способен самостоятельно провести все необходимые манипуляции. Для этого достаточно обзавестись подробной инструкцией. И далее вашему вниманию будут предложены три универсальных способа получения прав суперпользователя ZTE Blade, независимо от модификации девайса.
Использование CWM Recovery и SuperSU
Данный способ является наиболее рациональным выбором для опытного пользователя, так как, в отличие от так называемых однокликовых программ, он действительно предоставляет абсолютный доступ к устройству. При этом, если вы решите воспользоваться данным вариантом рутирования, будьте готовы потратить немного времени, поскольку root-права на Android на ZTE потребуют дополнительных манипуляций, включающих скачивание архивов.
Итак, чтобы получить доступ суперпользователя через CWM, вам понадобится:
- Установить последнюю версию CWM Recovery, используя ROM Manager, и скачать архив SuperSU с официального сайта прямо на устройство (желательно на SD-карту).
- Зайти в Recovery на своем девайсе и кликнуть «Install zip».
- В открывшейся папке выбрать «Сhoose zip from /sdcard», указав путь к скачанному архиву SuperSU.
- Выберите архив и согласитесь с его распаковкой.
- Дождитесь окончания процесса рутирования и сообщения «Install from sd card complete».
- Вернитесь в главное меню Recovery и нажмите «Reboot system now». Гаджет перезагрузится уже с рут-правами.
С помощью программы Kingo Android Root
Второй вариант, который мы рассмотрим, подразумевает использование специального софта Kingo Android Root. Скачать его вы можете на официальном сайте (kingoapp.com). Далее вам понадобится запустить APK-файл на устройстве, согласившись со всеми условиями. Пользоваться программой довольно просто. Достаточно следовать инструкции:
- Запустите программу на смартфоне и нажмите в открывшемся окне на синюю полосу с надписью One Click Root (как только начнется процесс, устройство может несколько раз перезагрузиться).
- Дождитесь окончания процесса. При его успешном завершении вы получите соответствующее сообщение.
Рутирование с помощью Towelroot
Еще один вариант – использование однокликового приложения Towelroot. Скачать его в Google Play вы не сможете, а вот с официального сайта (towelroot.ru.uptodown.com) – с легкостью, всего за пару тапов по экрану. Далее все делается по стандартной схеме:
- Запускаете Towelroot и нажимаете на кнопку «Make it ra1n».
- Ожидаете окончания процесса и соответствующего сообщения.
- Перезагружаете устройство и используете свой смартфон по максимуму.
Удаление рут-прав
Нередко после получения прав суперпользователя владельцы гаджетов на базе ОС Android желают избавиться от полученного многообразия возможностей. Причиной этому может быть уязвимость смартфона к вирусным атакам, зависания и различные системные проблемы, которые возникли после получения рут-доступа.
Russian Trusted Root Ca — зачем и кому нужен?
Поскольку западные удостоверяющие центры временно прекратили выдавать сертификаты российским пользователям, Минцифры разработало собственный сертификат под названием Russian Trusted Root Ca. Подробнее о том, что собой представляет корневой сертификат Russian Trusted Toot Ca, через какой ресурс он загружается и как устанавливается на разные операционные системы, можно узнать, ознакомившись с информацией ниже.
Зачем нужны сертификаты?
Зашифрованные данные применяются для обеспечения безопасности при посещении различных сайтов. Посетив любой интернет ресурс, в адресной строке можно увидеть значок «закрытый замок». Он означает, что передача данных на этом ресурсе осуществляется по специальному зашифрованному каналу.
Важно! Цифровой сертификат сайта является ключом, применяющимся для шифрования интернет-ресурса. Подделать его практически невозможно.
Если сайт Сбербанка отказывается открываться, может ли помочь установка сертификата?
С недавних пор все государственные порталы обязаны в кратчайшие сроки осуществить переход на российские сертификаты. То есть они подписывают собственные интернет-ресурсы не иностранными сертификатами, а отечественными «Минцифры».
Поэтому, зайдя на сайт Сбербанка с нероссийского браузера, на экране может появиться надпись об ошибке. Установка Russian Trusted Root Ca проблему решит.
Где скачать российские сертификаты Минцифры?
Чтобы Russian Trusted Root Ca скачать, следует перейти на сайт Госуслуг. Откроется страница сайта. Следует выбрать раздел «Корневой сертификат удостоверяющего центра» и кликнуть по «Скачать сертификат». На устройство будет загружен ZIP-архив.
Дальнейшие действия по установке Russian Trusted Root Ca зависят от того, с какой операционной системой он работает (Windows, Linux, Android).
Установка сертификата Минцифры
Ниже рассмотрен принцип установки Russian Trusted Root Ca на несколько наиболее популярных операционных систем.
На Windows
Порядок действий при работе на ОС Windows такой:
- Сначала следует открыть на компьютере браузер и по размещенной выше ссылке скачать Russian Trusted Root Ca.
Важно! Если сертификат скачивается через Google Chrome, на мониторе загруженный файл будет отображаться слева внизу. Если пользователь загрузил его через Яндекс.Браузер, то справа вверху.
- Далее нужно открыть загруженный файл, зайдя в архив. Кликнув по файлу, можно будет увидеть окно с информацией о Russian Trusted Root Ca.
- Следует нажать «Установить сертификат».
- Далее выставляется флажок напротив пункта «Локальный компьютер» и нажимается кнопка «Далее».
- Затем нужно последовательно кликнуть по пунктам в порядке, указанном на скриншоте ниже.
- Появится окно, свидетельствующее о том, что установка Russian Trusted Root Ca прошла успешно.
Остается только нажать «ОК» и выполнить перезагрузку компьютера.
На Android
Чтобы установить Russian Trusted Root Ca на смартфон, работающий под управлением ОС Android, нужно:
- Открыть сайт Госуслуг на смартфоне и загрузить сертификат.
- Открыть скаченный файл и кликнуть по «Установить сертификат».
Важно! Если на смартфоне установлена версия Android 11 или выше, то установить сертификат таким способом не выйдет. Потребуется зайти в настройки смартфона.
- В настройках нужно зайти в раздел «Пароли и безопасность», далее в «Конфиденциальность», потом в «Шифрование и учетные данные» и в конце выбрать «Установка сертификатов».
- В открывшемся меню нужно выбрать «Сертификат центра сертификации».
- Далее следует самостоятельно отыскать файл, указанный ниже.
- Остается выбрать пункт «Все равно установить».
Заключительное действие – перезагрузка устройства.
На iPhone и iPad
Чтобы установить сертификат Russian Trusted Root Ca iPhone и iPad, следует также зайти на сайт Госуслуг и загрузить соответствующий файл. Дальнейшие действия таковы:
- Нужно открыть «Настройки» и выбрать пункт «Профиль загружен».
- Далее следует игнорировать всплывающие предупреждения, кликнув «Установить» и введя пароль от устройства.
- По завершению установки нужно нажать «Готово».
- Остается включить установленный Russian Trusted Root Ca cer. Для этого необходимо снова зайти в «Настройки», выбрать пункт «Об этом устройстве» и, пролистав страницу ниже, найти пункт «Доверия сертификатам», перейдя в него.
- Напротив сертификата Russian Trusted Root Ca следует передвинуть флажок и нажать «Далее».
Рекомендуется в конце выполнить перезагрузку устройства.
На Linux
Для установки Russian Trusted Root Ca на компьютер, работающий под управлением ОС Linux, нужно:
- Выполнить загрузку архива с сертификатом.
- Открыть в браузере раздел «Загрузки», выбрав папку, в которую скачиваются файлы.
- Правой кнопкой мыши кликнуть на скаченный архив и выбрать пункт «Распаковать эту папку».
- Далее надлежит изменить расширение файла с «cer» на «crt» (после преобразования он станет называться «Russian Trust Root Ca crt».
- После преобразования нужно зайти в настройки сети.
- Среди пунктов выбирается «Настройка SSL». Кликнув по нему, нужно нажать по плашке «Добавить».
Остается выбрать нужный сертификат, кликнув «Открыть» и «Применить».
На Firefox
Для установки Russian Trusted Root Ca на Firefox, сначала нужно выполнить первые 4 пункта инструкции для Linux. Далее требуется открыть раздел «Приватность и защита», кликнув по пункту «Просмотр сертификатов». Остается выбрать пункты «Импортировать» и «Открыть».
Важно! В редких случаях антивирусная программа может не позволять скачать или установить сертификат. В этом случае ее нужно выключить, а после установки сертификата снова включить.
При использовании российских браузеров «Яндекс» и «Атом», производить какие-либо манипуляции с сертификатами не потребуется. В их последних версиях они уже встроены в систему. Загрузить актуальные версии «Яндекс.Браузер» и «Атом» можно, перейдя на их официальные сайты.
Russian Trusted Root Ca – сертификат, разработанный Минцифры, и позволяющий безопасно посещать сайты за счет зашифрованной передачи информации. Чтобы установить сертификат на разные устройства, нужно лишь четко следовать инструкциям, размещенным в статье.
Сертификаты Минцифры для браузеров и ОС: так ли они страшны? Ещё одно мнение
В конце сентября сайт Сбера перешёл на отечественный сертификат от Минцифры. Вскоре его примеру могут последовать и другие организации, попавшие под санкции, так как с большой долей вероятности они не смогут продлить текущие в западных удостоверяющих центрах. При этом продлевать их необходимо раз в год.
Руководитель Ассоциации участников рынка данных Иван Бегтин отнёсся к такому развитию событий с большим скепсисом, предположив, что использование государственного сертификата позволит «перехватывать трафик к HTTPS-сайтам»:
После этой публикации с редакцией «Кода Дурова» связался читатель Юрий, работающий разработчиком и, по его словам, «съевший не одну собаку с этими сертификатами». Он изложил своё понимание ситуации, объяснил, почему паниковать не стоит, и рассказал, какие шаги стоит предпринять пользователям, чтобы себя обезопасить. Передаём слово Юрию.
Russian Trusted Root CA — стоп, паника!
Сами по себе корневые сертификаты Минцифры (Russian Trusted Root CA) не опасны. При обращении на https://site браузер и сервер производят ряд запросов, который называется handshake. Там они договариваются о криптографическом контексте — об используемых шифрах и методах аутентификации, а также согласовывают ключи и другие параметры сеанса связи.
Именно там сервер показывает свой корневой и промежуточные сертификаты, а браузер смотрит, доверен ли сертификат от сервера. И если такой информации не находит, то говорит, что «подключение не защищено». Это же вы видите, когда используете самоподписанные сертификаты (логика одна).
В ОС и браузеры встроено ограниченное количество корневых сертификатов, но их можно добавлять самостоятельно, и тогда сайты, подписанные этим удостоверяющим центром, будут считаться безопасными.
Если вы установите Russian Trusted Root CA от Минцифры, а сайт подписан, например, GlobalSign Root CA, то российский сертификат не запросится и не будет участвовать в шифровании трафика, а значит и ваш трафик не сможет расшифровать какое-либо третье лицо.
Проще говоря, сертификат Russian Trusted Root CA, установленный на вашем ПК или смартфоне, не «взламывает другие сайты», как и любой другой сертификат. Ведь они вызываются браузером по мере необходимости — в те моменты, когда сервер показывает свой сертификат, подписанный тем или иным удостоверяющим центром.
Но что может пойти не так?
Приведу пример, как может быть. При этом я не утверждаю и не прогнозирую, что так будет, а просто описываю потенциальный риск, который может возникнуть.
В какой-то момент сайты Google, Apple, Facebook, Twitter и другие западные ресурсы могут оказаться подписанными тем самым Russian Trusted Root CA Минцифры. И вряд ли по собственной инициативе, правда?
Скорее всего это будет означать, что началась атака Man-in-the-middle (MITM) или «человек посередине», при которой трафик расшифровывается на сервере-посреднике.
При этом браузер будет думать, что общается с сервером сайта, а сайт будет думать, что общается с браузером пользователя, однако на самом деле взаимодействие будет идти через сервер посредник, который будет распаковывать TLS-трафик и упаковывать его снова, подписывая уже своим сертификатом, а затем отдавать его клиенту.
Предположим, что будет реализован MITM на глобальном уровне и использоваться сертификат «Trusted Me Please Root CA». И вот вы его установили себе на ПК. Теперь, зайдя на Google.com вы не заметите подмену сертификатов, пока не нажмёте на замочек и не посмотрите, кем он выдан. В то же время ваш трафик может перехватить и расшифровать тот, кто организовал MITM.
При такой атаке MITM, если вы не установите «Trusted Me Please Root CA», то вы не сможете зайти на Google.com — вместо сайта вы увидите сообщение «подключение не защищено». И это должно будет вас насторожить.
Итог и советы
На самом деле вы вряд ли не заметите MITM, так как в Сети будут трубить об этом сильно и громко — как минимум потому, что у значительной части пользователей просто «отвалятся» популярные иностранные ресурсы.
Однако с точки зрения безопасности и душевного спокойствия я рекомендую следующее.
Установите «Яндекс Браузер», «Атом» и какой-либо другой отечественный браузер с вшитым Russian Trusted Root CA, чтобы заходить на сайты Сбера, Госуслуги, mos.ru и другие российские сайты, которые уже перешли или перейдут на сертификат Минцифры. Другие браузеры не будут на него «смотреть», так как в этом случае он установлен не на уровне ОС, а на уровне конкретного браузера.
Свой же любимый Chrome, Safari, Edge, Firefox или другой браузер используйте для других ресурсов. Это поможет вам не стать жертвой потенциальной MITM-атаки (а значит и не раскрыть свой трафик), так как в этом случае вы обнаружите подмену в числе первых — когда иностранные ресурсы вмиг станут «небезопасными».