Решение проблемы с нерабочими SSL-сертификатами в Google Chrome

Проблема состоит в том, что у корневого сертификата Let's Encrypt кончился срок действия. Google Chrome и браузеры на его основе полагаются на системное хранилище сертификатов, тогда как у Firefox оно свое.

На актуальных системах это решается обновлениями.
На Windows XP, 7 и 8 нужно обновлять сертификат вручную.

Как обновить сертификат вручную

  • Качаете файл отсюда https://letsencrypt.org/certs/isrgrootx1.pem
  • Переименовываете isrgrootx1.pem в isrgrootx1.crt
  • Кликаете по файлу, соглашаетесь на установку корневого сертификата
  • Все

Проверил на XP - работает.
На 7-ке подобных проблем не обнаружено.

0
3 комментария
Петухов Максим

Всё получилось! Сразу все заработало, как нужно. Моя проблема заключалась в том, что на Macbook был установлен Windows 7 и в браузере некоторые сайты открывались с ошибкой NET::ERR_CERT_DATE_INVALID или ( "Часы отстают", "Часы спешат"), хоть и время было установлено верно. С VPN сайты открывались криво( список синих ссылок), не понимал почему так, или просто могло не работать VPN подключение и браузер не работал. Слава богу нашёл это обсуждение, огромное Спасибо автору! Главное после установки, ещё раз открыть сертификат и установить его уже именно в папку "Доверенных центров сертификации"( или что-то типо того, у меня было на первой строчке, при выборе папок). Потом можно будет открыть ещё раз сертификат и проверить ушла ли ошибка ( Которая требует добавить сертификат в список доверенных сертификатов) Очень помогло, теперь всё открывается в человеческом обличье, картинки при поиске картинок теперь тоже прогружаются и открываются. Большое Спасибо!!

Ответить
Развернуть ветку
Андрей Симагин
Автор

Спасибо, рад что Вам помогло данное решение!

Ответить
Развернуть ветку
Сергей Андрианов

Не помогло на семёрке, всё равно некоторые сайты с ошибкой открывает

Ответить
Развернуть ветку
0 комментариев
Раскрывать всегда