Straipsnyje nurodoma:
- „Kaspersky“ antivirusinė programa
- „Kaspersky Internet Security“
- „Kaspersky Total Security“
- „Kaspersky Security Cloud“;
- „Kaspersky Small Office“ sauga.
Problema
Kai atidarote svetainę, gaunate pranešimą „Tikrinant sertifikatą buvo rasta problema“ arba „Negalima garantuoti domeno, su kuriuo užmezgamas užšifruotas ryšys, autentiškumo“.
Priežastis
Svetainė gali būti nesaugi, įsibrovėliai gali pavogti jūsų kredencialus ir kitą informaciją. Nerekomenduojame atidaryti tokios svetainės.
Daugiau apie galimų priežasčiųžiūrėk.
Sprendimas
Galite leisti vienkartinį svetainės atidarymą. Instrukcija.
Jei esate tikri dėl šios svetainės saugumo ir norite, kad programa daugiau jos netikrintų ir rodytų tokius pranešimus:
Pranešimo priežastys
- Sertifikatas gali būti panaikintas. Pavyzdžiui, pagal savininko pareiškimą, jei jo svetainė buvo nulaužta.
- Pažyma buvo išduota neteisėtai. Sertifikatas turi būti gautas sertifikavimo centre, išlaikius patikrinimą.
- Sertifikato grandinė nutrūko. Sertifikatai tikrinami grandinėje nuo savarankiškai pasirašytų iki patikimų šaknies sertifikatas teikia sertifikavimo institucija. Tarpiniai sertifikatai yra skirti kito grandinės sertifikato pasirašymui (patvirtinimui).
Priežastys, kodėl sertifikatų grandinė gali nutrūkti:- Grandinę sudaro vienas savarankiškai pasirašytas sertifikatas. Toks sertifikatas nėra sertifikuotas sertifikavimo institucijos ir gali būti pavojingas.
- Grandinė nesibaigia patikimu šakniniu sertifikatu.
- Grandinėje yra sertifikatų, kurie nėra skirti kitiems sertifikatams pasirašyti.
- Šakninio arba tarpinio sertifikato galiojimo laikas pasibaigęs arba nepasibaigęs. Sertifikavimo centras išduoda pažymėjimą tam tikram laikotarpiui.
- Grandinė negali būti pastatyta.
- Sertifikato domenas neatitinka svetainės, su kuria užmezgamas ryšys.
- Sertifikatas nėra skirtas patvirtinti svetainės tapatybę. Pavyzdžiui, sertifikatas skirtas tik užšifruoti ryšį tarp vartotojo ir svetainės.
- Buvo pažeista sertifikato naudojimo politika. Sertifikato politika - tai taisyklių rinkinys, nustatantis sertifikato, kuriam taikomi nurodyti saugumo reikalavimai, naudojimą. Kiekvienas sertifikatas turi atitikti bent vieną sertifikato politiką. Jei yra daugiau nei vienas, sertifikatas turi atitikti visas taisykles.
- Sertifikato struktūra sugedusi.
- Tikrinant sertifikato parašą įvyko klaida.
Kaip pašalinti pranešimus apie problemą su sertifikatu, išjungus šifruotų ryšių patvirtinimą
Išjungus šifruotų ryšių nuskaitymą, sumažės kompiuterio apsaugos lygis.
Jei nenorite, kad „Kaspersky Lab“ programa rodytų pranešimą apie problemą su sertifikatu, išjunkite užšifruotą ryšio nuskaitymą:
- Norėdami sužinoti, kaip atidaryti programą, skaitykite straipsnyje pateiktas instrukcijas.
- Eikite į skyrių Papildomai ir pasirinkite Tinklas.
- Pasirinkite parinktį Netikrinkite patikimų jungčių.
- Perskaitykite įspėjimą ir spustelėkite Tęsti.
Šifruotų ryšių tikrinimas bus išjungtas.
Kaip pašalinti pranešimus apie problemą su sertifikatu, pridedant svetainę prie išimčių
Galite pridėti svetainę, kad nebūtų nuskaityta užšifruotų ryšių „Kaspersky Anti-Virus“, „Kaspersky Internet Security“, „Kaspersky Total Security 18“ ir naujesnėse versijose, taip pat „Kaspersky Small Office Security 6“ ir naujesnėse versijose. Ši funkcija negalima ankstesnėse versijose.
- Eikite į skyrių Papildomai ir pasirinkite Tinklas.
- Spustelėkite Konfigūruokite išimtis.
Kartais prisijungus prie naršyklės Internet Explorer apsaugotame žiniatinklio šaltinyje rodomas įspėjimas apie saugos sertifikato klaidą. Ši problema gali kilti dėl įvairių priežasčių:
- neteisingai nustatyta data ir laikas sistemoje (vėliau nei rakto galiojimo laikas);
- antivirusinė programa, užkarda paima patikimą sertifikatą klaidingam sertifikatui gauti;
- „Internet Explorer“ naršyklėje atidaryta nesąžininga svetainė su suklastotu saugos raktu arba saugi svetainė su pasibaigusiu sertifikatu.
Šis straipsnis padės jums pašalinti „Internet Explorer“ sertifikatų klaidas. Jame kreipiamasi Skirtingi keliaišios problemos sprendimai.
Įspėjimo ignoravimas
Jei nepavyksta pašalinti saugaus protokolo klaidų ir svetainė, kurią norite atidaryti, yra patikima (pvz., „YouTube“, „Yandex“, „Google“), tiesiog ignoruokite pranešimą:
1. Skirtuke, kurį užblokavo IE, spustelėkite „Tęsti šios svetainės atidarymą ...“.
Tikrinama data ir laikas
Patikrinkite, ar kalendorius ir laikrodis teisingai nustatyti sistemoje:
1. Spustelėkite laikrodį dėkle (dešinėje užduočių juostos pusėje).
2. Jei matote klaidą, spustelėkite „Keisti nustatymus ...“ ir nustatykite teisingas vertes.
Išjungti pranešimą
Norėdami visiškai išjungti pranešimo apie sertifikato klaidą funkciją, naršyklės meniu atlikite šiuos veiksmus:
1. Spustelėkite mygtuką „krumpliaratis“, eikite į skiltį „Naršyklės parinktys“.
2. Spustelėkite skirtuką „Išplėstinė“.
3. Lauke „Parametrai“, spustelėdami pelę, panaikinkite žymės langelį šalia priedo „Įspėti apie sertifikato adreso neatitikimą“.
4. Spustelėkite „Taikyti“, tada - mygtuką „Gerai“.
Sertifikato pridėjimas
Jei turite galimybę atsisiųsti žiniatinklio išteklių ar žiniatinklio išteklių grupės, kurios negalite atidaryti dėl rakto patvirtinimo klaidos, sertifikato failą, ignoruokite pranešimus ir atsisiųskite juos į savo kompiuterį (atsisiuntimo nuoroda paprastai pateikiama specialiuose skyriuose), tada pridėkite prie IE. Informacijos rinkmena SSL sertifikatas ir gali turėti plėtinį .pem, .cer, .crt, .pfx, .der, .pkcs.
Ši procedūra atliekama žingsnis po žingsnio taip:
1. Meniu pasirinkite „Naršyklės parinktys“.
2. Spustelėkite skirtuką „Turinys“.
3. Spustelėkite mygtuką „Sertifikatai“.
4. Norėdami pridėti rakto failą, naujame lange spustelėkite „Importuoti ...“
6. Spustelėkite mygtuką Naršyti. Norėdami įdiegti sertifikatą, pasirinkite jį (failą) sistemos lange spustelėdami pelę ir spustelėdami „Atidaryti“.
- spustelėkite mygtuką šalia eilutės „Įdėti visus sertifikatus ...“;
- eilutėje „Saugykla ...“ nustatykite vertę „Patikima šaknų centrai… ».
8. Kai procedūra bus baigta, bus rodomos importavimo parinktys. Šiame lange spustelėkite „Baigti“.
9. Jei viską padarėte teisingai ir pridėtas raktas galioja, pasirodys pranešimas „Importas buvo sėkmingas“.
Kiekvieną iš svarstomų metodų tikslinga taikyti priklausomai nuo konkrečios situacijos - protokolo tikrinimo klaidos priežasčių. Tačiau atminkite, kad geriau vengti nepažįstamų svetainių, turinčių panašių problemų, ypač tų, kurios siūlo atlikti visų rūšių mokėjimo operacijas.
„Sertifikato klaida“ rodoma kaip naršyklės pranešimas dėl didesnio saugumo paprotys duomenis. Užmezgant ryšį su svetainėmis, naršyklė tikrina realybė sertifikatas. O jei patikrinti neįmanoma, ryšys nutraukiamas, rodomas pranešimas apie nepakankamą apsaugą.
Taigi, jei prisijungdama prie saugios svetainės naršyklė praneša apie svetainės saugos sertifikato klaidą, kaip galiu ištrinti kelių patikrų serverio įspėjimą?
Įspėjimo priežastys
1. Svetainės sertifikatas nėra patikimas, jei pateikiama neišsami tarpinių sertifikatų grandinė, gali atsirasti šis pranešimas apie klaidą. Tikriausiai bandoma nuskaityti naudotojo informaciją.
2. Svetainės su kitu adresu saugos sertifikatas buvo sukurtas.
3. Netikslus laikas kliento kompiuteryje yra vėlesnis nei serverio CCL sertifikato galiojimo laikas. Standartinė rekomendacija yra nustoti naudotis svetaine uždarius puslapį. Arba, kaip pasirinkimą, galima iš naujo nustatyti laikmatį: rankiniu būdu arba iš naujo įdėjus plokštės bateriją.
4. Jei klaida išlieka prisijungiant prie daugelio svetainių, gali kilti sistemos ar tinklo problemų. Dėl netikslių sertifikatų įvedimo kaltininkas gali būti antivirusinė programa arba kenkėjiška programa, pakeičianti tikrus sertifikatus.
5. Ištekliai tikrai nesaugūs. Jei norite ignoruoti"signalizacija", turite padaryti svetainę išimtimi. Tačiau prieš tokiu būdu ištaisydami svetainės saugos sertifikato klaidą nepakenks papildomai patikrinti problemos priežastį.
Jei klaida pasitaiko retkarčiais, turite atsisiųsti saugos sertifikatą iš oficialaus šaltinio, jį įdiegti ir iš naujo paleisti kompiuterį.
„Windows VISTA“
Kaip išvalyti „Windows VISTA“ svetainės saugos sertifikato klaidą:
1. Pridėkite sertifikatą prie patikimo (nerekomenduojama). Tada turėtumėte patvirtinti tolesnį lango atidarymą ir pasirodžiusiame „Sertifikato klaida ...“ iškviesti negaliojančio sertifikato langą, nurodytą „skydu“.
2. Pasirinkite „Peržiūrėti sertifikatą“, tada „Bendra“, kur galima sekti svetainės sertifikato galiojimą.
3. Diegimo vedlyje pasirinkite „Įdiegti sertifikatą“ ir „Kitas“.
4. Pažymėkite langelį " Automatiškai pasirinkta sertifikatų parduotuvė... “, patvirtindami paspausdami„ Pirmyn “.
5. Patvirtinkite operaciją spustelėdami „TAIP“ ir „Baigti“ užklausos lange. Įdiegtas pasirinktas sertifikatas.
6. Patvirtinkite atliktus pakeitimus spustelėdami „Gerai“.
7. Pasirinkite eilutę „Įdėti visus sertifikatus į kitą parduotuvę“, patvirtinkite spustelėdami „Naršyti“.
aštuoni. Lange, pavadintame „Pasirinkti sertifikatų parduotuvę“, pažymėkite „Patikimos pagrindinės sertifikavimo institucijos“, patvirtindami „Gerai“.
devyni. Užbaikite procedūrą: „Kitas“, „Baigti“, patvirtinkite diegimą spustelėdami „Gerai“ ir paleiskite naršyklę iš naujo.
Windows XP
Kaip išvalyti „Windows XP“ svetainės saugos sertifikato klaidą:
1. „Sertifikatų parduotuvėje“ pasirinkite parduotuvę pagal „automatinio“ sertifikato tipą.
2. Spustelėjus Kitas, sertifikatas bus importuotas ir įdiegtas.
3. Spustelėkite Baigti.
4. Jei pasirodo iš anksto "Apsaugos Įspėjimas, spustelėkite „TAIP“, kad patvirtintumėte diegimą.
5. Gausite pranešimą apie diegimą. Spustelėkite Gerai. Procedūra baigta.
Antivirusiniai produktai
Kaip pataisyti svetainės saugumą naudojant antivirusines nuostatas?
Antivirusinė programa turi galimybę nuskaityti užšifruotus ryšius, o iš naujo įdiegus antivirusinę programą, sertifikatai patikimoje naršyklės parduotuvėje bus iš naujo įdiegti.
„Avast“ programos nustatymuose:
- eikite į grandinę „Nustatymai“ - „Aktyvi apsauga“, tada „Konfigūruoti“ (šalia skydo);
- panaikinkite nustatymų žymėjimą, pasirinkite įgalinti http nuskaitymą, patvirtinkite („Gerai“).
Kaip pašalinti svetainės saugos sertifikato klaidą naudojant programą „Kaspersky“:
- spustelėkite programos nustatymus: „Nustatymai“ - „Papildoma“ - „Tinklas“;
- skiltyje „šifruotų ryšių nuskaitymas“ pasirinkite: „Neskaitykite užšifruotų ryšių“;
- kaip alternatyva veiksmus galima pažymėti „Papildomi nustatymai“ ir pasirinkti „Įdiegti sertifikatą“;
- tada patvirtinkite pakeitimus ir paleiskite kompiuterį iš naujo.
Jei „sertifikato klaida“ išlieka, tikėtina pažeistas, ir prie išimčių neturėtumėte pridėti populiarios svetainės sertifikato.
Kenkėjiškos programos
Naudokite naujausią programinę įrangą, įskaitant papildinius, nes kenkėjiškas programas galima įdiegti dėl pasenusių programų pažeidžiamumo.
Diegdami programas programinės įrangos vedliuose, paimkite jas iš oficialios svetainės, atžymėkite langelius, skirtus įdiegti nepatvirtintas programas.
Nenaudokite apgaulingų iššokančiųjų langų, kuriuose, atrodo, įšvirkščiamos pavojingos programos. Išsiaiškinkite iššokančiųjų langų blokavimo detales, kad jų išvengtumėte.
Stebėkite antivirusinę realiuoju laiku.
Svetainės saugos sertifikatas yra duomenys, kuriuos svetainė naudoja pranešdama, kad su ja keistis duomenimis yra saugu.
Iš dalies tai galima palyginti su dokumentų pateikimu. Prieš išvykdami bet kur su asmeniu, prisistatančiu policijos pareigūnu, galite paprašyti jo parodyti savo asmens tapatybės dokumentą. Tokiu būdu jūs įsitikinsite, kad šis asmuo tikrai dirba teisėsauga ir tu gali juo pasitikėti.
Svetainės saugos sertifikate gali būti nurodyta:
- Svetainė naudoja https šifravimą.
- Ji priklauso tikrai registruotai įmonei.
- Domeno savininkas patvirtino savo teises į jį.
Sertifikatų rūšys
Yra trys įgaliojimų tipai:
- Pradinis - domenas patvirtintas, DV - tik domeno vardas. Akimirksniu išleistas. Nemokamą tokio lygio tapatybių ryšį galima rasti domeno vardo teikėjo valdymo skydelyje. Gavę pradinį svetainės saugos sertifikatą, tiesiog patikrinamos jūsų domeno teisės. Norėdami gauti sertifikatą, turite sekti nuorodą, išsiųstą į paštą. Svarbus punktas: Kai jūsų paprašys įvesti pašto adresą, turite įvesti arba WHOIS išvardytą, arba tą patį domeną. Tai patikrins teises.
- Normalus - organizacijos patvirtinimas, OV - patvirtinimo sritis ir jos priklausymas organizacijai. Norėdami jį gauti, turite pateikti garantinį raštą, patvirtinantį, kad domenas priklauso jūsų organizacijai.
- Išplėstinis - išplėstinis patvirtinimas, EV - pats brangiausias ir žinomiausias. Šio tipo tapatybės buvimą rodo žalia eilutė su organizacijos pavadinimu adreso juostoje. Išplėstinės licencijos gavimo taisyklės yra griežtai reglamentuotos. Tai padaryti nėra lengva: reikia pateikti daugybę dokumentų. Kasmet tikrinama teisinė, fizinė ir operatyvinė įmonės veikla. Išdavimo procesas trunka iki dviejų savaičių.
Kas yra https
HTTPS („Hyper Text Transfer Protocol Secure“) yra išplėstinis http protokolas. Toks ryšys patvirtina, kad svetainė yra apsaugota - duomenų šifravimo protokolas. Tai taip pat reiškia, kad visa informacija, siunčiama tarp jūsų ir svetainės, yra užšifruota ir patvirtina, kad ji yra tikra.
Santykinai kalbant, jūs nurodote, kam naudojate savo vartotojo vardą ir slaptažodį. Serveris tai daro pateikdamas jūsų naršyklei saugos sertifikatą, kuris savo ruožtu parodo tai su spynos piktograma adreso juostoje.
Jei aprašyto simbolio nėra puslapyje, tai gali būti priežastis būti atsargiems. Jūsų duomenys gali patekti į sukčių rankas, nes http ryšys nėra užšifruotas. Atitinkamai, perimant informaciją, pavyzdžiui, kai naudojatės viešu WIFI, nebus sunku perskaityti jūsų asmens duomenis. Bet jei ryšys yra apsaugotas, užpuolikas, perėmęs signalą, vis tiek negalės iššifruoti duomenų. Todėl naudojant viešuosius WIFI tinklus verta apsilankyti tik tuose puslapiuose, kurie yra sujungti per https.
Kaip jis dirba
SSL šifravimas apima PKI sistemos, kuri taip pat žinoma kaip asimetriška, naudojimą.
Tokia sistema naudoja du raktus informacijai šifruoti. Vienas iš jų yra viešas, kitas - privatus. Viskas, kas užšifruota naudojant viešąjį raktą, gali būti iššifruojama tik naudojant privatų raktą.
Kai prašote prisijungimo prie puslapio, svetainė nedelsdama siunčia SSL sertifikatą į jūsų naršyklę. Jame yra viešasis raktas, reikalingas tam. Tada įvyksta tai, kas vadinama SSL rankos paspaudimu: keičiamasi duomenimis, reikalingais iššifruoti ir užmegzti unikalų saugų ryšį tarp svetainės ir vartotojo.
Ką daryti, jei kyla problemų dėl svetainės saugos sertifikato?
Jei matote tokią klaidą prieš save, jums nereikia iš karto išeiti iš puslapio. Turite patikrinti detales. Tai neužima daug laiko.
Savininkas gali tiesiog pamiršti atnaujinti SSL sertifikatą.
Be to, panaši klaida gali atsirasti dėl serveryje ir kompiuteryje nustatytos datos ir laiko neatitikimo.
Bet jei pranešime sakoma, kad svetainės saugumo sertifikatas buvo panaikintas, tai yra svarbi priežastis būti atsargiems. Labiausiai tikėtina, kad išteklių savininkas bandė juos naudoti sukčiavimo tikslais ir už tai buvo nubaustas.
Be to, naršyklė gali pranešti, kad dokumentą išdavusi įmonė nėra patikimų sąraše. Tokiu atveju būtina išsamiau išstudijuoti patį saugumo sertifikatą. Įmonės pavadinimą visada galite įvesti į paieškos variklį - jei nerandate neigiamų atsiliepimų apie svetaines, kuriose naudojami šios įmonės saugos duomenys, nėra pagrindo nepasitikėti.
Kaip gauti svetainės saugumo sertifikatą
Norėdami gauti saugumo sertifikatą, galite tiesiogiai susisiekti su bet kuria gerai žinoma ir patikrinta sertifikavimo institucija. Jų yra daug: „GoDaddy“, „Comodo“, „Norton“, „GlobalSign“
Nepaisant to, kad sertifikatus galite nusipirkti tiesiogiai, daugelis žmonių mieliau tai daro per tarpininkus - savo šeimininkus / teikėjus / registratorius. Tai patogiau, nes paramą rusiškai gausite tik Rusijos įmonėje.
Sunku nusipirkti ID iš Rusijos pardavėjo. Rusijos sertifikavimo institucijomis nepasitikima.
Svetainės saugumo sertifikatas yra bet kurio šaltinio, kuriam rūpi jos prekės ženklas ir klientų pasitikėjimas, reputacijos kertinis akmuo.
SSL ryšys reikalingas bet kurios svetainės savininkui. Tai turi įtakos vartotojo pasitikėjimo lygiui.
Daugelis vartotojų renkasi „Opera“ naršyklę dėl saugumo ir patogios sąsajos. Tačiau yra situacijų, kai papildoma apsauga nėra naudinga naršyklei, o įėjęs į svetainę vartotojas susiduria su klaidingo sertifikato problema. Kai „Opera“ negali patvirtinti serverio tapatybės, vartotojui apie tai pranešama su atitinkama klaida ir jis gali toliau eiti į svetainę „savo rizika“ arba uždaryti skirtuką. Jei sertifikato klaida atsiranda kiekvieną kartą, kai einate į išteklių, turėtumėte apsvarstyti, kaip ją ištaisyti. Šiame straipsnyje apžvelgsime, kaip ištaisyti klaidingą sertifikatą „Opera“.
Kodėl jums reikia pažymėjimų „Opera“?
Kiekviena interneto svetainė turi savo sertifikatą, kurį automatiškai išduoda serveris, jei nėra išteklių saugumo problemų. Kai svetainė įkeliama, „Opera“ naršyklė „skaito“ sertifikatą, įsitikina, kad nėra pagrindo nerimauti, o vartotojo duomenys nebus pavogti einant į išteklių, tada atidaro puslapį. Jei tikrinant sertifikatą kyla įtarimų, kad svetainėje yra saugumo problemų, vartotojas apie tai bus informuotas pranešimu „ Neteisingas sertifikatas»Ir pasiūlymas toliau priimti sprendimą - ar toliau atsisiųsti šaltinį, ar ne.
Kodėl „Opera“ rašo „Neteisingas sertifikatas“
Kaip minėta aukščiau, klaidos priežastis yra nesugebėjimas patikrinti išteklių saugumo ištyrus jo sertifikatą. Tai gali būti dėl tokio pobūdžio problemų:
- Laikas ir data kompiuteryje neatitinka serverio laiko ir datos, atsižvelgiant į laiko juostas. Tai dažniausia ryšio konflikto priežastis;
- Sertifikato pakeitimas. Jei, įkeliant tam tikrą šaltinį, sukčiavimo svetainė suklaidina ir nukreipia ryšį, tai Opera atpažins skaitydama sertifikatą;
- Svetainės sertifikato galiojimo laikas baigėsi, todėl neįmanoma nustatyti jo aktualumo ir autentiškumo;
- Kompiuteris yra užkrėstas virusu. Jei informacija apie klaidingą sertifikatą išduodama dėl kompiuteryje esančio viruso, greičiausiai tai yra kenkėjiškų programų grėsmė, nukreipianti vartotoją į užpuolikų, galinčių pavogti duomenis ar atsisiųsti kitų kenkėjiškų programų į kietąjį diską, išteklius.
Atminkite: „Netinkamas sertifikatas“ yra problema, kuri atsiranda ne tik „Opera“ naršyklėje. Visos šiuolaikinės naršyklės parsisiunčia svetainės sertifikatą. Tačiau klaidos pavadinimas kitose naršyklėse skiriasi.
Kaip ištaisyti klaidingą sertifikatą „Opera“
Jei „Opera“ sertifikato klaida nuolat atsiranda bandant pasiekti beveik bet kurią svetainę, atlikite šiuos veiksmus:
Kaip teisingai įdiegti ir sukonfigūruoti „CCleaner“:
Kai klaidingas sertifikatas rodomas tik vienoje svetainėje, bet jūs pasitikite šiuo šaltiniu, galite jį pridėti prie patikimų sąrašo pagal numatytuosius nustatymus. Galite naudoti sertifikatų importavimo vedlį. Eikite į „Opera“ nustatymus, tada skirtuke „Sauga“ spustelėkite „Sertifikatų valdymas“. Po to skirtuke „Patikimi leidėjai“ paleiskite būtinus veiksmus pridėti sertifikatą į patvirtintų sąrašą.
Jei su saugos sertifikatu įvyksta klaida, eidami į svetainę ne visada turėtumėte nedvejodami spustelėti „Tęsti vistiek“. Tai ypač pavojinga, jei kompiuteryje saugomi svarbūs slaptažodžiai arba, pavyzdžiui, banko kortelės numeris.
