Windows

[Minamoto Michi]

Помер IdenTrust’s DST Root CA X3. Надо добавить их нынешний корневой доверенный сертификат (ISRG Root X1) в локальные доверенные.
Серт: https://letsencrypt.org/certs/isrgrootx1.pem
Как добавить: https://mfoc.ru/information/adding-certificates-in-storage/

Спойлер

Через консоль MS Windows

Внимание! Данный вариант — ЕДИНСТВЕННЫЙ работоспособный для Windows 7!

        Запустите консоль mmc, для этого выполните следующие действия: Войти в «Пуск / Выполнить», в строке «Найти программы и файлы» пропишите mmc, Разрешите внести изменения — кнопка Да.
        Появится окно консоли. В главном меню выберите Консоль / Добавить или удалить оснастку
        Появится окно «Добавить или удалить оснастку». Нажмите кнопку «Добавить…»
        В списке оснастки выберите «Сертификаты» и нажмите «Добавить».
        В окне «Оснастка диспетчера сертификатов» оставьте значения по умолчанию и нажмите «Готово»
        Закройте окно «Добавить изолированную оснастку» (кнопка «Закрыть»)
        В окне «Добавить или удалить оснастку» нажмите «ОК»
        В дереве консоли появится запись «Сертификаты». Раскройте ее и найдите раздел «Доверенные корневые центры сертификации», «Сертификаты»
        На строке «Сертификаты» нажмите правую кнопку мыши и в контекстном меню выберите Все задачи / Импорт
    На шаге «Импортируемый файл» (Шаг может быть пропущен, в зависимости от варианта запуска мастера) с помощью кнопки «Обзор…» выберите корневой сертификат и нажмите «Далее >».
    На шаге «Хранилище сертификатов» установите опцию «Поместить все сертификаты в следующее хранилище» и нажмите кнопку «Обзор».
    В окне выбора хранилища установите флаг «Показать физические хранилища», раскройте «ветку» (+) «Доверенные корневые центры сертификации» и выберите место хранения сертификата:
        «Реестр» — для пользования корневым сертификатом только текущим пользователем под данной операционной системой.
        «Локальный компьютер» — для пользования корневым сертификатом всеми пользователями операционной системой.

        Добавление сертификатов в хранилище доверенных корневых центров сертификации для локального компьютера

    После нажатия кнопок «Ок», «Далее >» и «Готово» может появиться предупреждение о безопасности (зависит от внутренних настроек операционной системы) с вопросом «Установить данный сертификат?», нажмите «Да».
    Появится сообщение — «Импорт успешно выполнен», корневой сертификат добавлен в доверенные корневые центры сертификации для вашей или для всех учетных записей.

 

Чем проверить: https://valid-isrgrootx1.letsencrypt.org/

Изменено 1 октября, 2021 пользователем Minamoto Michi

[Le-sang]

Сегодня этот форум уже во второй раз спас мою необразованную голову (необразованную в плане современных технологий, конечно же). =)

Захожу такой ночью в vk.com и с удивлением обнаруживаю, что старый корневой сертификат GlobalSign, действительный до 2028 года, оказывается, уже не актуален (браузер новый потребовал, теперь до 2038 года).

 

Я тут же вспомнил старый совет от Minamoto Michi и быстренько решил все проблемы! 

Жалею лишь о том, что второй раз за его пост я лайкнуть уже не могу...