Решение проблемы с нерабочими SSL-сертификатами в Google Chrome
Проблема состоит в том, что у корневого сертификата Let's Encrypt кончился срок действия. Google Chrome и браузеры на его основе полагаются на системное хранилище сертификатов, тогда как у Firefox оно свое.
На актуальных системах это решается обновлениями.
На Windows XP, 7 и 8 нужно обновлять сертификат вручную.
Как обновить сертификат вручную
- Качаете файл отсюда https://letsencrypt.org/certs/isrgrootx1.pem
- Переименовываете isrgrootx1.pem в isrgrootx1.crt
- Кликаете по файлу, соглашаетесь на установку корневого сертификата
- Все
Проверил на XP - работает.
На 7-ке подобных проблем не обнаружено.
Всё получилось! Сразу все заработало, как нужно. Моя проблема заключалась в том, что на Macbook был установлен Windows 7 и в браузере некоторые сайты открывались с ошибкой NET::ERR_CERT_DATE_INVALID или ( "Часы отстают", "Часы спешат"), хоть и время было установлено верно. С VPN сайты открывались криво( список синих ссылок), не понимал почему так, или просто могло не работать VPN подключение и браузер не работал. Слава богу нашёл это обсуждение, огромное Спасибо автору! Главное после установки, ещё раз открыть сертификат и установить его уже именно в папку "Доверенных центров сертификации"( или что-то типо того, у меня было на первой строчке, при выборе папок). Потом можно будет открыть ещё раз сертификат и проверить ушла ли ошибка ( Которая требует добавить сертификат в список доверенных сертификатов) Очень помогло, теперь всё открывается в человеческом обличье, картинки при поиске картинок теперь тоже прогружаются и открываются. Большое Спасибо!!
Спасибо, рад что Вам помогло данное решение!
Не помогло на семёрке, всё равно некоторые сайты с ошибкой открывает