Gera diena!
Manau, kad beveik kiekvienas vartotojas (ypač neseniai) naršyklėje susidūrė su klaida, teigiančia, kad tokios ir tokios svetainės sertifikatu nepasitikima, ir rekomendacija jo nesilankyti.
Viena vertus, tai yra gerai (juk naršyklė ir apskritai tokių sertifikatų populiarinimas užtikrina mūsų saugumą), tačiau, kita vertus, panaši klaida kartais pasirodo net labai gerai žinomose.
Kepada, kas vyksta, esmė ir ką tai reiškia?
Fakta yra tas, kad prisijungus prie svetainės, kurioje diegtas SSL protokolas, serveris siunčia skaitmeninį dokumentą naršyklę ( sertifikatas) kad svetainė yra tikra (o ne klastotė ar kažko klonas ...). Beje, jei su tokia svetaine viskas gerai, naršyklės jas pažymi aliu“ užraktu: emiau esančioje ekrano kopijoje parodyta, kaip ji atrodo Chrome“.
Tačiau sertifikatai gali būti išduodami, kaip inomos organizacijos ("Symantec", "Rapidssl", "Comodo" ir kt.) , ir apskritai taruhan kas. inoma, jei naršyklė ir jūsų sistema nežino“, kas išdavė sertifikatą (arba tariamas jo teisingumas), atsiranda panaši klaida.
Mengikat. Aš darau prie to, kad tiek visiškai baltos svetainės, tiek tos, kurias tikrai pavojinga aplankyti, gali patekti platinimo sąrašą. Todl tokios klaidos atsiradimas yra priežastis atidžiai pažvelgti svetainės adresą.
Na, iame straipsnyje noriu atkreipti dėmesį į kelis būdus, kaip pašalinti tokią klaidą, jei ji pradėjo atsirasti net baltose ir gerai inomose svetainėse (pvz., “Google”, “Yandex irly”,ūpl.
Kaip ištaisyti klaidą
1) Atkreipkite dėmesį svetainės addressą
Pirmiausia reikia atkreipti dėmes svetainės adresą (galbūt klaidingai vedėte neteisingą URL). Be to, kartais tai atsitinka dėl serverio, kuriame yra svetainė, kaltės (galbūt apskritai pats sertifikatas yra tiesiog pasenęs, nes jis išduodamas tam tikrą laiką). Pabandykite apsilankyti kitose svetainėse, jei su jomis viskas gerai - greičiausiai problema kyla ne jūsų sistemoje, o būtent toje svetainėje.
Klaidos "Svetainės saugos sertifikatas nėra patikimas" pavyzdys
Tačiau pastebiu, kad jei klaida pasirodo labai gerai žinomoje svetainėje, kuria jūs (ir daugelis kitų vartotojų) visiškai pasitikite, yra didelė tikimybė, kad jūsų sistemoje atsiras problemų ...
2) Patikrinkite "Windows" nustatytą datą ir laiką
Antrasis punktas yra tas, kad panaši klaida gali pasirodyti, jei jūsų sistemoje yra neteisingas laikas ar data. Norėdami juos ištaisyti ir paaiškinti, tiesiog spustelėkite laiką“ Windows“ užduočių juostoje (apatiniame dešiniajame ekrano kampe). r. Ekrano kopiją emiau.
Nustat teisingą laiką, paleiskite kompiuterį iš naujo ir pabandykite iš naujo atidaryti naršyklę ir joje esančias svetaines. Klaida turėtų išnykti.
Taip pat atkreipiu jūsų dėmesį tai, kad jei jūsų laikas nuolat dingsta, greičiausiai pagrindinėje plokštėje yra mažai baterijos. Tai atrodo kaip maža planšetė“, kurios dėka kompiuteris prisimena jūsų vestus nustatymus, net jei jį atjungiate nuo tinklo (pavyzdžiui, ar ta pati data ir laikas kažkaip apskaičiuojami?).
3) Pabandykite atnaujinti savo akninius sertifikatus
Kitas būdas išspręsti ią problemą yra diegti akninių sertifikatų naujinimą. vairių operacinių sistemų naujinius galima atsisiųsti iš Microsoft“ svetainės. Sistem operasi klien (t. Y. Paprastiems namų vartotojams) yaitu naujinimai tinka:
4) "Patikimų" sertifikatų diegimas sistem
Nors is mes veikia, norėčiau jus spėti, kad jis gali“ tapti jūsų sistemos saugumo problemų altiniu. Bent jau aš patariu tai padaryti tik tokioms didelėms svetainėms kaip "Google", "Yandex" ir kt.
Norėdami atsikratyti klaidos, susijusios su sertifikato netikslumu, turėtumėte sugalvoti specialią. plastikinis maišelis "GeoTrust" pirminė sertifikavimo institucija .
Beje, norėdami atsisiųsti "Otoritas Sertifikasi Utama GeoTrust":
Dabar jums reikia diegti atsisiųstą sertifikatą sistemą. Kaip tai padaryti, a jums pasakysiu toliau nurodytus veiksmus.
5) Atkreipkite dėmesį program antivirus
Kai kuriais atvejais i klaida gali atsirasti dėl to, kad kai kurios programos (pavyzdžiui, antivirusinė) tikrina https srautą. Tai mato naršyklę, kad gautas sertifikatas rapititinka adreso, iš kurio jis buvo gautas, ir dėl to pasirodo spėjimas / klaida ...
Todėl, jei turite diegtą antivirusinę / užkardą, patikrinkite ir laikinai išjunkite https srauto nuskaitymo nustatymą (žr. AVAST nustatymų pavyzdį emiau esančioje ekrano kopijoje).
Man tai viska...
U papildymus ia tema - atskiras gailestingumas!
Viska kas geriausia!
Skyriuje DUK rasite informacijos iomis temomis:
Tikrinant failo parašą darbalaukyje naudojant "Windows XP" su "CryptoPro CSP 2.0" (2089), klaida "Įkeliant pasirašytus duomenis vyko klaida. Buvo nurodytas neteising sebagai algoritma. (0x80090008)”. Pasirado failą pasirašymo sertifikato pasirinkimo lange kunjungi GOST sertifikatai yra raudoni (klaida vyko klaida kuriant sertifikavimo kelią“), o juos peržiūrint pasirodo pranešimas io sertifikato gientisumas nude būti sugadintas ar pakeistas”.
i klaida pasireiškia “CryptoPro CSP 2.0” (2089 versijos imtinai) dirbant su “Windows XP” ir yra susijusi su vėlyvu CSP kėlimu. Norėdami tai išspręsti, išsaugokite ias eilutes faile su plėtiniu .reg ir paleiskite jį vykdyti arba rankiniu būdu pakeiskite registro parametris:
Koda:
REGEDIT4
"Grup" = "Infrastruktur COM"
"Grup" = "Infrastruktur COM"
Program "CryptoARM" praneša, kad "gavus naujausią sertifikatų panaikinimo sąrašo (CRL) versiją iš sertifikavimo centro vyko klaida"
Norint pasinaudoti galimybe gauti SOS iš CA, turi būti vykdytos ios sąlygos:
- Tikrinamame sertifikate turi būti CRL paskirstymo taško (CDP) plėtinys.
Jadilah, jei plėtinyje yra kelios vertės (URL), "CryptoARM" bandys atsisiųsti SOS iš visų adresų iki pirmo sėkmingo atsisiuntimo. Tiesa, ne visi palaikomi, bet dažniausiai naudojami protokolai, tokie kaip "ftp", "http" ir "file"
- Vienu metu (geriausia, jei pirmasis) iš SOS platinimo taškų galite atsisiųsti SOS naršyklę, pavyzdžiui, IE. Tuo pačiu metu, jokios papildomos informacijos yang baru (vartotojo vardas, slaptažodis, ios nuorodos)!
Galite išbandyti taip:
- uždaryti visus IE langus (nes jie gali saugoti serverio prieigos parametris);
- paleiskite IE ir klijuokite URL lauką iš SOS platinimo taško (pavyzdžiui, bandomajam CryptoPro UC sertifikatui
(http://www.cryptopro.ru/CertEnroll/Test%20Center%20CRYPTO-PRO.crl);
- paspauskite "Enter", po ke IE turėtų nedelsian pasiūlyti išsaugoti atsisiųstą SOS gagalą;
- išsaugokite SOS failą ir atidarykite jį naudodami "Windows Explorer" (SOS peržiūros forma turėtų atsidaryti be klaidų).
- "CPCRLUpdate.dll" biblioteka turi būti užregistruota, kuri yra "CryptoARM" diegimo kataloge. Jei "CryptoARM" diegta teisingai, ji registruojama automatiškai, tačiau galite ją papildomai užregistruoti, pavyzdžiui:
regsvr32 "D:\Program Files\Digt\Trusted\Desktop\cpcrlupdate.dll"
Naujausią bibliotekos versiją galima sigyti "CryptoPro" serveryje alamat:
ftp://cryptopro.ru/pub/CRLUpdate/cpcrlupdate.zip
Galimos SOS atnaujinimo klaidos:
1) 0x800401E4 (sintaks klaida / netinkama sintaks) - gali atsirasti naudojant 1.0.0.1 bibliotekos versi CPCRLUpdate.dll, pabandykite dan atnaujinti.
1) 0x800C0005 - klaida atsisiunčiant SOS per tinklą, pavyzdžiui, failas nerastas arba prieiga uždrausta.
2) 0x80092004 (nepavyksta rasti objekto ar nuosavybės.):
2.1) patikrinto sertifikato išdavėjas nerastas;
2.2) SOS failas rapitinka patvirtinto sertifikato.
3) 0x80092007 (nurodytas sertifikatas yra savarankiškai pasirašytas.) - patikrintas sertifikatas yra pats pasirašytas. Nra prasmės tikrinti savarankiškai pasirašytą SOS sertifikatą, nes SOS pasirašytas tuo pačiu savarankiškai pasirašytu sertifikatu.
"CryptoARM" tidak ada klaidos kodo. Norėdami jį gauti, turite atlikti iuos veiksmus:
- Sukurkite aplanką, išsaugokite patvirtintą sertifikatą Base64 format pavadinimu cert.cer;
- rašykite scenarijaus kodą failą su plėtiniu .vbs:
Koda:
Pasirinkimas aiškus
Dim fso, gagal
Nustatykite fso = CreateObject ("Scripting.FileSystemObject")
Nustatyti gagalą = fso.OpenTextFile ("cert.cer", 1, False, 0)
"Redup oCertBase64"
oCertBase64 = failas.ReadAll ()
gagalą. Uždaryti ()
oCertBase64 = Teisė (oCertBase64, Len (oCertBase64) - 27)
oCertBase64 = Kairo (oCertBase64, Len (oCertBase64) - 27)
"MsgBox CStr" ("oCertBase64")
Redup oCrlUpdate
Nustatykite "oCrlUpdate = CreateObject" ("CPCRLUPDATE.CRLUpdate")
oCrlUpdate.StoreLocation = 0
oCrlUpdate.UpdateInterval = 10
Hasil redup
bResult = oCrlUpdate.Update_BASE64 (oCertBase64)
"MsgBox bResult"
- Skenario paleiskite gagal dalam 2 elemen.
- Dl to pranešimas "Tiesa" turėtų pasirodyti sėkmingai atnaujinus SOS arba pranešimas su klaidos kodu.
Pastaba: sertifikate nėra CDP, patvirtinimo metodes grąžina “True”.
Bendradarbiavimo klausimai
Program "CryptoARM" - skirta vietimo staigoms. K reikia nurodyti garantijos rašte, kad galėtumėte program naudotis?
Jei ketinate naudoti programą "CryptoARM Start", ji tikrai nemokama ir ja galite naudotis nepateikdami jokių garantijos raidžių. Garantinį raštą galima aptarti, kai nuspręsite naudoti "CryptoARM Standard" versiją, kad galėtumėte dirbti su sertfikuotais kriptovaliutų teikėjais. ("Pradėti" versija palaiko darbą tik su standartini adalah "Windows" ifravimo teikėjais).
Straipsnyje nurodoma:
- Program antivirus "Kaspersky"
- "Keamanan Internet Kaspersky"
- "Keamanan Total Kaspersky"
- "Awan Keamanan Kaspersky";
- sauga "Kantor Kecil Kaspersky".
masalah
Kai atidarote svetainę, gaunate pranešimą Tikrinant sertifikatą buvo rasta problema“ arba Negalima garantuoti domeno, su kuriuo užmezgamas užšifruotas ryšys, autentiškumo“.
Priežastis
Svetainė gali būti nesaugi, sibrovėliai gali pavogti jūsų kredencialus ir kitą informaciją. Nerekomenduojame atidaryti tokios svetainės.
Norėdami gauti daugiau informacijos apie galimas priežastis, r.
Sprendimas
Galite leisti vienkartinį svetainės atidarymą. Instrukcija.
Jei esate tikri dėl ios svetainės saugumo ir norite, kad programa daugiau jos netikrintų ir rodytų tokius pranešimus:
Pranešimo priežastys
- Sertifikat sebagai gali būti panaikintas. Pavyzdžiui, pagal savininko pareiškimą, jei jo svetainė buvo nulaužta.
- Pažyma buvo išduota neteisėtai. Sertifikatas turi būti gautas sertifikavimo center, išlaikius patikrinimą.
- Sertifikato grandinė nutrūko. Sertifikatai tikrinami grandinėje nuo savarankiškai pasirašyto iki patikimo pagrindinio sertifikato, kurį pateikia sertifikavimo institucija. Tarpiniai sertifikatai yra skirti kito grandinės sertifikato pasirašymui (patvirtinimui).
Priežastys, kodėl sertifikatų grandinė gali nutrūkti:- Grandinę sudaro vienas savarankiškai pasirašytas sertifikatas. Toks sertifikatas nėra sertifikuotas sertifikavimo institucijos ir gali būti pavojingas.
- Grandinė nesibaigia patikimu akniniu sertifikatu.
- Grandinėje yra sertifikatų, kurie nėra skirti kitiems sertifikatams pasirašyti.
- akninio arba tarpinio sertifikato galiojimo laikas pasibaigęs arba nepasibaigęs. Sertifikavimo centras išduoda pažymėjimą tam tikram laikotarpiui.
- Grandinė negali būti pastatyta.
- Sertifikato domenas cleanitinka svetainės, su kuria užmezgamas ryšys.
- Sertifikat sebagai nėra skirtas patvirtanti svetainės tapatyb. Pavyzdžiui, sertifikatas skirtas tik užšifruoti ryšį tarp vartotojo ir svetainės.
- Buvo pažeista sertifikato naudojimo politika. Sertifikato politika - tai taisyklių rinkinys, nustatantis sertifikato, kuriam taikomi nurodyti saugumo reikalavimai, naudojimą. Kiekvienas sertifikatas turi atitikti bengkok vieną sertifikato politiką. Jei jų yra keli, pažymėjimas turi atitikti visas taisykles.
- Sertifikato struktūra sugedusi.
- Tikrinant sertifikato parašą vyko klaida.
Kaip pašalinti pranešimus apie problemą su sertifikatu, išjungus ifruotų ryšių patvirtinimą
Išjungus ifruotų ryšių nuskaitymą, sumažės kompiuterio apsaugos lygis.
Jei nenorite, kad "Kaspersky Lab" programa rodytų pranešimą apie problemą su sertifikatu, išjunkite užšifruotą ryšio nuskaitymą:
- Norėdami sužinoti, kaip atidaryti programą, skaitykite straipsnyje pateiktas instrukcijas.
- Eikite skyri papildomai ir pasirinkite Tinklas.
- Pasirinkite parkkt Netikrinkite patikimų jungčių.
- Perskaitykite spėjimą ir spustelėkite Tsti.
ifruotų ryšių tikrinimas bus išjungtas.
Kaip pašalinti pranešimus apie problemą su sertifikatu, pridedant svetainę prie išimčių
Galite pridėti svetainę, kad nebūtų nuskaityta užšifruotų ryšių “Kaspersky Anti-Virus”, “Kaspersky Internet Security”, “Kaspersky Total Security 18” ir naujesnėse versijose, taip pat “Kaspersky Small Office Security 6” ir. Saya funkcija negalima ankstesnėse versijose.
- Eikite skyri papildomai ir pasirinkite Tinklas.
- Spustelėkite Konfigūruokite išimtis.
"Sertifikato klaida" rodoma kaip naršyklės pranešimas dėl didesnio saugumo hak milik duomenis. Užmezgant ryšį su svetainėmis, naršyklė tikrina benar-benar sertifikatas. O jei patikrinti neįmanoma, ryšys nutraukiamas, rodomas pranešimas apie nepakankamą apsaugą.
Taigi, jei prisijungdama prie saugios svetainės naršyklė praneša apie svetainės saugos sertifikato klaidą, kaip galiu ištrinti kelis kartus patikrinto serverio spėjimą?
spėjimo priežastys
1. Sertifikat sertifikatas nėra patikimas, jei pateikiama neišsami tarpinių sertifikatų grandinė, gali atsirasti is pranešimas apie klaidą. Tikriausiai bandoma išgauti vartotojo informaciją.
2. Svetains su kitu adresu saugos sertifikatas buvo sukurtas.
3. Netikslus laikas klien untuk kompiuteryje yra vėlesnis nei serverio CCL sertifikato galiojimo laika. Standartinė rekomendacija yra nustoti naudotis svetaine uždarius puslapį. Arba, kaip pasirinkimą, galima iš naujo nustatyti laikmatį: rankiniu būdu arba iš naujo dėjus plokštės bateriją.
4. Jei klaida išlieka prisijungiant prie daugelio svetaini, gali kilti sistemos ar tinklo problemų. Dl netikslių sertifikatų vedimo kaltininkas gali būti antivirusinė programa arba kenkėjiška program, pakeičianti tikrus sertifikatus.
5. Ištekliai tikrai nesaugūs. Jei norite mengabaikan"signalizacija", turite padaryti svetainę išimtimi. Taiau prieš tokiu būdu ištaisydami svetainės saugos sertifikato klaidą nepakenks papildomai patikrinti problemos priežastį.
Jei klaida pasitaiko retkarčiais, turite atsisiųsti saugos sertifikatą iš oficialaus altinio, jį diegti ir iš naujo paleisti kompiuterį.
"WindowsVISTA"
Kaip dari "Windows VISTA" svetainės saugos sertifikato klaidą:
1. Sertifikat pridėkite prie patikimo (nerekomenduojama). Tada turėtumėte patvirtanti tolesnį lango atidarymą ir pasirodžiusiame "Sertifikato klaida ..." iškviesti negaliojančio sertifikato langą, nurodytą "skydu".
2. Pasirinkite "Peržiūrėti sertifikatą", tada "Bendra", kur galima sekti svetainės sertifikato galiojimą.
3. Diegimo vedlyje pasirinkite diegti sertifikatą“ ir Kitas“.
4. Pažymėkite langelį " Automatiškai pasirinkta sertifikatų parduotuvė... ", patvirtindami paspausdami" Pirmyn ".
5. Patvirtinkite operaciją spustelėdami TAIP“ ir Baigti“ užklausos lange. diegtas pasirinktas sertifikatas.
6. Patvirtinkite atliktus pakeitimus spustelėdami "Gerai".
7. Pasirinkite eilutę dėti visus sertifikatus kitą parduotuvę“, patvirtinkite spustelėdami Naršyti“.
aštuoni. Lange, pavadintame "Pasirinkti sertifikatų parduotuvę", pažymėkite "Patikimos pagrindinės sertifikavimo institucijos", patvirtindami "Gerai".
devyni. Prosedur Užbaikite: “Kitas”, “Baigti”, patvirtinkite diegimą spustelėdami “Gerai” ir paleiskite naršyklę iš naujo.
Windows XP
Kaip išvalyti "Windows XP" svetainės saugos sertifikato klaidą:
1. "Sertifikatų parduotuvėje" pasirinkite parduotuvę pagal "automatinio" sertifikato tipą.
2. Spustelėjus Kitas, sertifikatas bus importuotas ir diegtas.
3. Spustelėkite Baigti.
4. Jei pasirodo iš anksto "Apsaugos spėjimas, spustelėkite "TAIP", kad patvirtintumėte diegimą.
5. Gausite pranešimą apie diegimą. Spustelėkite Gerai. Prosedur baigta.
Antivirusiniai produk
Kaip pataisyti svetainės saugumą naudojant antivirusines nuostatas?
Antivirusinė programa turi galimybę nuskaityti užšifruotus ryšius, o iš naujo diegus antivirusinę, naršyklės patikimoje parduotuvėje esantys sertifikatai bus iš naujo diegti.
Program "Avast" yang menarik:
- eikite grandinę "Nustatymai" - "Aktyvi apsauga", tada "Konfigūruoti" (šalia skydo);
- panaikinkite nustatymų ymėjimą, pasirinkite galinti http nuskaitymą, patvirtinkite ("Gerai").
Kaip pašalinti svetainės saugos sertifikato klaid naudojant programą "Kaspersky":
- spustelėkite programos nustatymus: "Nustatymai" - "Papildoma" - "Tinklas";
- skiltyje "šifruotų ryšių nuskaitymas" pasirinkite: "Neskaitykite užšifruotų ryšių";
- kaip alternatif veiksmus galima pažymėti "Papildomi nustatymai" ir pasirinkti "Įdiegti sertifikatą";
- tada patvirtinkite pakeitimus ir paleiskite kompiuterį iš naujo.
Jei sertifikato klaida“ išlieka, tikėtina pažeistas, ir prie išimčių neturėtumėte pridėti populiarios svetainės sertifikato.
Kenkėjiškos programos
Naudokite naujausią programinę rangą, skaitant papildinius, nes kenkėjiškas programas galima diegti dėl pasenusių programų pažeidžiamumo.
Diegdami programas programinės rangos vedliuose, paimkite jas iš oficialios svetainės, atžymėkite langelius, skirtus diegti nepatvirtintas programas.
Nenaudokite apgaulingų iššokančiųjų langų, kuriuose, atrodo, virkščiamos pavojingos programos. Išsiaiškinkite iššokančiųjų langų blokavimo detales, kad jų išvengtumėte.
Stebėkite savo antivirusinę realiuoju laiku.
Sertifikatas buvo program khusus naudojant diegtas
Pamatysite pranešimą “Bandėte eiti example.com, kurio saugumo sertifikatu negalima pasitikėti. Sertifikat sebagai buvo išduotas "Yandex" nežinomo sertifikavimo centro, tačiau operacinė sistema mano, kad jis yra patikimas ... ".
Alamat Netinkamas Svetain
Pamatysite pranešimą Negalėjome patvirtanti, kad tai yra serveris example.com. Jos saugumo sertifikatas yra, pavyzdžiui, 1.com. Galbūt server adalah sukonfigūruotas neteisingai arba kažkas bando perimti jūsų duomenis “.
Tai reiškia, kad serveryje saugomas saugos sertifikat sebagai nepriklauso jūsų atidaromai svetainei. Tikėtina, kad atsidūrėte sukčiavimo svetainėje. Tokiu atveju užpuolikai gali perimti jūs duomenis.
Savarankiškai pasirašytas sertifikatas
Pamatysite pranešimą.
Nepatikimas akninis sertifikatas
Pamatysite pranešimą Negalėjome patvirtanti, kad tai serveris example.com. Kompiuterio operacinė sistem nepasitiki jo saugumo sertifikatu. Galbūt server adalah sukonfigūruotas neteisingai arba kažkas bando perimti jūsų duomenis “.
Baigėsi sertifikato galiojimo laika
Pamatysite pranešimą Negalėjome patvirtanti, kad tai serveris example.com. Baigėsi jo saugumo sertifikato galiojimo laika<...>prie dienas. Serveris gali būti sukonfigūruotas neteisingai arba kažkas bando perimti jūsų duomenis. Atminkite, kad kompiuteris turi<текущее время>... Jei jis neteisingas, pakeiskite jį ir atnaujinkite puslapį ".
Sertifikato galiojimo laikas baigėsi, perduoti duomenys nebus užšifruoti ir užpuolikai gali juos perimti.
Sertifikat sebagai panaikintas
Pamatysite pranešimą "Paprastai" example.com "naudoja ifravimą, kad apsaugotų jūsų duomenis. Tačiau kartą jis atsiuntė tartiną atsakymą naršyklės užklausą. Galbūt kita svetainė bando apsimesti example.com arba nutrūko Wi-Fi“ ryšys. Jūsų duomenys vis dar saugūs: prieš keisdamiesi informacija "Yandex" naršyklė atjungė ryšį. Negalite eiti example.com, nes jo sertifikatas buvo anuliuotas. Tai gali būti dėl tinklo klaidos ar atakos svetainėje. Greičiausiai po kurio laiko tai pavyks “.
Tai reiškia, kad svetain sertifikats sertifikatas buvo pažeistas ir panaikintas. Tokiu atveju perduodami duomenys nebus užšifruoti, o užpuolikai gali juos perimti.
ifravimas Pa Pasen
Pamatysite pranešimą Jūs bandote pasiekti serverį, esantį domene example.com, tačiau jo sertifikatas buvo pasirašytas naudojant nepatikimą algoritmą (SHA-1 ir kt.). Tai reiškia, kad saugumo duomenys ir pats serveris gali būti suklastoti. Galbūt susiduriate su sibrovėliais ".
Jei serveris naudoja pasenusį ir silpną ifravimo algoritmą, užpuolikai gali perimti jūs duomenis. Jadilah, padidėja tikimyb, kad atsidursite sukčiavimo svetainėje.
ifrai nepalaikomi
Pamatysite pranešimą "Pavyzdys.com atsiuntė neteisingą atsakym".
Tai reiškia, kad naršyklė negali užmegzti HTTPS ryšio, nes svetainė naudoja ifrus, kurių naršyklė nepalaiko. Tokiu atveju perduodami duomenys nebus užšifruoti, o užpuolikai gali juos perimti.
Sertifikato raktas rapitinka prisegto rakto
Pamatysite pranešimą "Paprastai" example.com "naudoja ifravimą, kad apsaugotų jūsų duomenis. Tačiau kartą jis atsiuntė tartiną atsakymą naršyklės užklausą. Galbūt kita svetainė bando apsimesti example.com arba nutrūko Wi-Fi“ ryšys. Jūsų duomenys vis dar saugūs: prieš keisdamiesi informacija "Yandex" naršyklė atjungė ryšį. Negalite eiti example.com, nes jame naudojamas sertifikato prisegimas. Tai gali būti dėl tinklo klaidos ar atakos svetainėje. Greičiausiai po kurio laiko tai pavyks “.
Nepavyko jungti ifravimo naudojant HSTS ryšį
Pamatysite pranešimą "Paprastai" example.com "naudoja ifravimą, kad apsaugotų jūsų duomenis. Tačiau kartą jis atsiuntė tartiną atsakymą naršyklės užklausą. Galbūt kita svetainė bando apsimesti example.com arba nutrūko Wi-Fi“ ryšys. Jūsų duomenys vis dar saugūs: prieš keisdamiesi informacija "Yandex" naršyklė atjungė ryšį. Negalima eiti example.com, nes jame naudojamas HSTS protokolas. Tai gali būti dėl tinklo klaidos ar atakos svetainėje. Greičiausiai po kurio laiko tai pavyks “.
Tai reiškia, kad naršyklė negalėjo jungti ifravimo ir nutraukė ryšį. Serveris, kuriame yra svetainė, paprastai naudoja ifravimą, nes jame jungtas HSTS protokolas. ifravimo trūkumas gali būti silaužėlių atakos enklas. Tokiu atveju užpuolikai ar kenkėjiškos programos gali perimti jūs duomenis.
Jei pažymėjimo autorius nežinomas
Tokiu atveju sertifikatą gali diegti tinklo administratorius arba nežinomas asmuo. Situs Pamaty spėjimą:
Galite atsisakyti apsilankyti svetainėje arba pridti sertifikatą prie patikimų sąrašo spustelėdami dialogo lango Išsami informacija ir tada. Sertifikat sebagai išliks patikimų sertifikatų sąraše 30 dienų, po to turėsite dar kartą padaryti jam išimtį.
Dmesio. Paspausk mygtuką Padarykite išimtį iai svetainei tik tuo atveju, jei esate sitikinę sertifikato patikimumu. Priešingu atveju sibrovėliai gali pasiekti jūsų!
Jei nesate tikri dėl sertifikato patiimumo ir jums tikrai reikia apsilankyti svetainėje, imkitės ių saugumo priemonių:
Nama kompiuteriui... Atnaujinkite antivirusinę programą ir nuskaitykite, dan kompiuteryje nėra kenkėjiškų programų. Jei antivirusinė aptinka ir ištrina sibrovėlio diegtą sertifikatą, spėjimas naršyklėje nebebus rodomas. Jei antivirusinė programa neištrina tartino sertifikato, galite jį ištrinti patys naudodami operacinę sistemą.
Dmesio. Būkite atsargūs - sertifikat diegė ne kenkėjiška programa, o naudinga programa, jo pašalinimas gali sukelti sistemos gedimą.
Verslo kompiuteriui... Susisiekite su sistemos administratoriumi, kad pašalintumėte tartiną sertifikatą. Jei jis neįdiegė nurodyto sertifikato, jis jį pašalins. Sertifikat diegė administratorius, galite spustelėti Eiti svetainę. Tačiau atminkite, kad po to administratorius galės peržiūrėti jūsų asmens duomenis ir elektroninius mokėjimus.
