Исправлено: проблема с сертификатом безопасности этого веб-сайта.

Некоторые пользователи Windows сталкиваются со странной проблемой, когда они постоянно получают ошибки сертификата HTTPS, такие как ошибка « Проблема с сертификатом безопасности этого веб-сайта » при попытке доступа к популярным сайтам и приложениям, таким как Twitter, Google, Facebook и т. Д. в большинстве случаев затронутые пользователи сообщают, что они получают один и тот же тип ошибки во всех браузерах, которые они пытаются использовать.

Как оказалось, наиболее частыми причинами, вызывающими эти ошибки сертификата, являются сильно устаревшие значения даты и времени. И хотя ошибка, отображаемая браузером, отличается, исправление всегда одно и то же - обеспечение проверки сертификата путем обновления даты и времени вашей системы. (Способ 1)

Однако, если изменение даты и времени оказывается временным исправлением, высока вероятность, что проблема действительно связана с неисправной батареей CMOS. В этом случае вы можете решить проблему, заменив батарею CMOS материнской платы на новый эквивалент. (Способ 2)

Убедившись, что ваша системная дата и время не вызывают этой проблемы, вам следует установить все отсутствующие сертификаты, которые могут вызывать подобные ошибки браузера (метод 3).

И если вы недавно установили какие-либо подозрительные ПНП, исследуйте, не прерывает ли они проверку вашего сертификата (метод 4) .

Метод 1: установка правильной даты и времени

Безусловно, наиболее распространенная ситуация, которая приводит к появлению такого типа ошибки сертификата, - это неточная системная дата и время. Возможно, что дата или тип были изменены без вашего ведома, или вы могли внести изменения в оборудование, которые в конечном итоге помешали вашей машине отслеживать время.

Имейте в виду, что если ваша дата и время находятся далеко, это приведет к сбою большинства сертификатов безопасности - это может объяснить, почему вы получаете ошибки сертификата с несколькими браузерами.

Если этот сценарий применим, вы сможете решить проблему, установив правильную дату и время в меню «Дата и время». Вот краткое руководство, как это сделать:

Примечание. Приведенные ниже шаги универсальны и будут работать независимо от того, в какой версии Windows вы столкнулись с проблемой.

  1. Открывает Выполнить диалоговое окно, нажав Windows Key + R . Когда вы увидите текстовое поле, введите timedate.cpl и нажмите Enter, чтобы открыть окно даты и времени .
  2. На этом этапе вы должны попасть прямо в окно даты и времени . Оказавшись внутри, выберите вкладку « Дата и время » и нажмите « Изменить дату и время» .
  3. Когда вы увидите окно управления учетными записями пользователей (UAC) , нажмите Да, чтобы предоставить права администратора.
  4. После того, как вы внутри Дата и время настройки меню, используйте календарь под даты и времени поле , чтобы установить соответствующие значения в соответствии с часовым поясом , в котором вы живете.
  5. После установки правильных значений нажмите « Применить», чтобы сохранить изменения, и перезагрузите компьютер, чтобы проверить, решена ли проблема.
  6. После завершения следующего запуска компьютера откройте страницу, на которой ранее отображалась ошибка сертификата, и посмотрите, устранена ли проблема.

Если та же ошибка все еще отображается или вы обнаружили, что дата и время снова изменились, перейдите к следующему способу ниже.

Метод 2: замена батареи CMOS

Если предыдущий метод показал, что ваш компьютер не может сохранять дату и время между перезапусками, это может означать только одно - вы действительно имеете дело с неисправной батареей CMOS (Complementary Metal Oxide Semiconductor).

Каждая материнская плата оснащена батареей CMOS. Его основная задача - запоминать ключевую информацию о вашем компьютере (пользовательские настройки BIOS, время и дата в масштабе всей системы, журналы критических ошибок и т. Д.)

Но, как и любая батарея, эта штука со временем выходит из строя. Если вы столкнулись с проблемой на старой модели материнской платы, лучший шанс решить проблему - просто заменить новую батарею CMOS на новую эквивалентную.

Эти вещи очень распространены, поскольку они используются в различных электронных устройствах, поэтому вы сможете найти их в каждом магазине электроснабжения - у вас может даже быть один лежащий в вашем доме.

Если у вас в руках новая батарея CMOS, вот что вам нужно сделать, чтобы заменить ее неисправной:

  1. Перво-наперво полностью выключите компьютер и убедитесь, что он отключен от источника питания.
  2. Наденьте статический браслет, если он у вас есть. Эти вещи работают путем заземления вас на корпус компьютера, гарантируя, что вы не повредите какие-либо компоненты из-за статического электричества.

    Примечание. Этот шаг не является обязательным.

  3. Снимите крышку компьютера, посмотрите на материнскую плату и найдите батарею CMOS - ее не так уж и сложно обнаружить.
  4. Как только вы увидите это, используйте ноготь или непроводящую отвертку, чтобы извлечь неисправный аккумулятор из гнезда.
  5. Вставьте новую батарею CMOS и закройте боковую крышку, прежде чем снова подключить компьютер к источнику питания и снова запустить его.
  6. Теперь, когда установлена ​​новая батарея CMOS, дождитесь завершения запуска, затем снова следуйте методу 1, чтобы установить правильные значения времени и даты, затем перезагрузите компьютер, чтобы проверить, может ли теперь ваш компьютер запомнить изменения.
  7. Убедившись, что все работает, откройте Internet Explorer (или Edge) и посмотрите, появляется ли по-прежнему ошибка «Проблема с сертификатом безопасности этого веб-сайта » при попытке доступа к определенным веб-страницам.

Если та же проблема все еще возникает, перейдите к следующему потенциальному исправлению ниже.

Метод 3: установка недостающих сертификатов от доверенных центров сертификации

Если первый метод не позволил вам решить проблему, ясно, что время и дата не имеют к этой проблеме никакого отношения. На этом этапе самой большой возможной причиной является отсутствие некоторых ключевых корневых сертификатов от доверенных центров сертификации (центров сертификации).

Несколько затронутых пользователей подтвердили, что им удалось устранить проблему после того, как они загрузили и установили каждый сторонний корневой сертификат через программу корневых сертификатов Windows.

Когда дело доходит до этого, вы можете сделать это, используя инструменты локальной политики безопасности и Certification Manager вместе, или установив их вручную через консоль управления. Из-за этого мы создали два отдельных руководства. Не стесняйтесь следить за тем, что вам удобнее:

Вариант 1: установка отсутствующих сертификатов с помощью локальной политики безопасности и диспетчера сертификатов

Важно: вы не сможете следовать этому руководству в Windows 10 Домашняя, поскольку локальная политика безопасности доступна только в Windows 10 Pro и Windows 10 Enterprise.

  1. Во-первых, вам необходимо вручную загрузить недостающие сертификаты в соответствии с веб-страницами, на которых возникает ошибка. Вы можете использовать программу корневых сертификатов Windows или стороннюю альтернативу, такую ​​как GeoTrust.
  2. После загрузки недостающих сертификатов нажмите клавишу Windows + R, чтобы открыть диалоговое окно « Выполнить ». Затем введите secpol.msc в текстовое поле и нажмите Enter, чтобы открыть локальную политику безопасности .

    Примечание: Если вам будет предложено Управление учетными записями пользователей (UAC) , нажмите Да, чтобы предоставить права администратора.

  3. Как только вы войдете в локальную политику безопасности, выберите Политики открытого ключа в левом меню. Затем перейдите в правый раздел и дважды щелкните Параметры проверки пути сертификата .
  4. В открывшемся окне « Свойства» выберите вкладку « Магазины » в горизонтальном меню вверху, а затем убедитесь, что установлен флажок « Определить эти параметры политики» .
  5. После того, как меню хранилищ сертификатов на пользователя станет доступным, включите флажки, связанные с Разрешить использование доверенных корневых центров сертификации пользователей для проверки сертификатов и Разрешить пользователям доверять сертификатам однорангового доверия .
  6. Затем перейдите вниз в меню Хранилища корневых сертификатов и выберите переключатель, связанный со сторонними корневыми центрами сертификации и корпоративными корневыми центрами сертификации (рекомендуется).

  7. Убедившись, что параметры проверки сертификации настроены правильно, можно безопасно закрыть локальную политику безопасности.
  8. Откройте другое Выполнить диалоговое окно, нажав Windows Key + R еще раз. В этом типе введите certmgr.msc и нажмите Enter, чтобы открыть служебную программу Certification Manager . Когда вам будет предложено UAC (Контроль учетных записей пользователей) , нажмите Да, чтобы предоставить права администратора.

    Примечание. Эта утилита выведет список всех цифровых сертификатов, которые вы установили, и позволит вам импортировать недостающие сертификаты, которые вы загрузили на шаге 1.

  9. Как только вы войдете в Certification Manager , используйте левую секцию, чтобы выбрать Trusted Root Certification Authority.
  10. Затем щелкните правой кнопкой мыши подменю « Сертификаты» и выберите « Все задачи»> «Импорт» из появившегося контекстного меню.
  11. Как только вам удастся попасть в мастер импорта сертификатов , начните с нажатия кнопки Далее один раз. Затем, как только вы перейдете к следующему экрану, нажмите « Обзор», чтобы найти и выбрать корневые файлы сертификата, который вы хотите установить (на шаге 1).
  12. После завершения каждого сертификата нажмите Далее, затем Готово перед закрытием утилиты.
  13. Перезагрузите компьютер и посмотрите, решится ли проблема при следующем запуске компьютера.

Вариант 2: установка отсутствующих сертификатов с помощью локальной политики безопасности и диспетчера сертификатов

  1. Загрузите недостающие сертификаты вручную в соответствии с веб-страницами, на которых возникает ошибка. Вы можете использовать программу корневых сертификатов Windows или стороннюю альтернативу, такую ​​как GeoTrust.
  2. Нажмите клавишу Windows + R, чтобы открыть диалоговое окно « Выполнить ». В текстовом поле введите «mmc» и нажмите Enter, чтобы открыть консоль управления Microsoft . Когда вы увидите UAC (запрос учетной записи пользователя) , нажмите Да, чтобы предоставить права администратора.

  3. Как только вы войдете в консоль управления Microsoft , щелкните меню « Файл» (на панели ленты вверху) и нажмите « Добавить / удалить оснастки» .
  4. В меню « Добавить или удалить оснастки» выберите « Сертификаты» в левом меню, затем нажмите кнопку « Добавить» посередине.
  5. Вы увидите, что открывается новое меню. Используйте его, чтобы выбрать « Учетная запись компьютера»> «Локальная учетная запись» , затем нажмите « Готово» для завершения процедуры. Затем нажмите « ОК», чтобы закрыть оснастки « Добавить или удалить» .
  6. Вернувшись в консоль управления , щелкните правой кнопкой мыши « Сертификат» и в контекстном меню выберите « Все задачи»> «Автоматически регистрировать и получать сертификаты» .
  7. Следуйте инструкциям на экране, чтобы установить недостающие сертификаты ЦС.
  8. После установки всех отсутствующих сертификатов перезагрузите компьютер и посмотрите, будет ли проблема решена при следующем запуске системы.

Метод 4: удаление Browser Safeguard

Как оказалось, эта конкретная проблема также может быть вызвана PuP (потенциально нежелательной программой) под названием Browser Safeguard - могут быть другие подобные программы, которые будут вызывать такое поведение.

Некоторые пользователи, которые сталкивались с ошибками сертификатов в каждом установленном браузере, сообщили, что проблема была полностью решена после удаления проблемного приложения.

Вот краткое руководство, как это сделать:

  1. Нажмите клавишу Windows + R, чтобы открыть диалоговое окно « Выполнить ». При появлении запроса от UAC (Контроль учетных записей пользователей) нажмите Да, чтобы предоставить права администратора.
  2. Зайдя в меню « Программы и компоненты» , прокрутите список установленных приложений и найдите Browser Safeguard (или любую другую программу, которая, как вы подозреваете, может вызывать проблему).
  3. После того, как вам удастся определить виновника, щелкните его правой кнопкой мыши и выберите « Удалить» в контекстном меню.
  4. Следуйте инструкциям на экране, чтобы завершить удаление, затем перезагрузите компьютер и посмотрите, будет ли проблема решена при следующем запуске системы.
Теги Windows