Ошибка часов windows 7 сертификат

Введение

Так как помимо всего прочего я занимаюсь еще поддержкой, то мое утро пятницы 1 октября 2021 года началось со звонков, что пользователи не могут зайти на некоторые сайты. Выходит ошибка, хотя еще недавно всё было в порядке. Данная проблема носила массовый характер с которой пришлось разбираться и как-то объяснять людям в чем причина, что же произошло с интернетом.

Что случилось?

Как оказалось, у одного из крупных поставщиков сертификатов Let`s Encrypt, 30 сентября в 14.01 по Гринвичу (17.01 мск) 2021 года истек корневой сертификат безопасности «IdentTrust DST Root CA X3».

Let’s Encrypt – некоммерческая организация по выпуску бесплатных цифровых сертификатов для шифрования соединений между устройствами и интернетом. Основная цель сертификатов – это защита данных от перехвата во время передачи данных.

Этот сертификат использовался на миллионах устройств, выпущенных до 2015 года. И теперь при попытке зайти на некоторые сайты браузер стал выдавать ошибку:

В основном с этим столкнулись пользователи старых систем, например, такие как: Windows XP, Windows 7, iOS-устройства (до версии iOS 10), Android (до версии 7.1.1), MAC (до версии 10.12.0), консоли старых поколений (PlayStation, Xbox), Ubuntu (до версии 16.04) и т.д.

Далее мы разберемся, как нам победить эту ошибку, а вы уже сами решите какой из способов вам подходит.

Как можно проверить проблему и что делать бесполезно

Но прежде чем продолжить дальше, я расскажу, что я пробовал сделать. Это будет полезно чтобы убедиться, что у вас проблема именно с сертификатом.

1. Попробуйте сменить дату на компьютере, например, на 29.10.21 год. Браузер, скорее всего будет ругаться на некорректную дату, но на сайты пускать начнет.
2. Перезагрузка роутера, компьютера.
3. Отключение проверки HTTPS.
4. Переустановка браузера и очистка SSL кэша.
5. Отключение всех антивирусных программ.

Переходим к решению проблемы.

Установка обновлений на Windows 7

Чтобы убрать ошибку на Windows 7, будет достаточно установить всего два обновления системы. В редких случаях может потребоваться третье:

1. Сначала необходимо установить обновление «KB3020369» (Скачать x64 / Скачать x86),
2. Далее устанавливаем «KB3125574» (Скачать x64 / Скачать x86),
3. Если два обновления выше не помогли, устанавливаем третье «KB3004394» (Скачать x64 / Скачать x86).

Все обновления вы можете скачать с официального сайта Microsoft, но с «KB3125574» у меня постоянно возникает проблема — не получается корректно скачать. Поэтому я решил выгрузить их и сохранить у себя, чтобы использовать, когда потребуются.

Кроме этих обновлений, вы можете воспользоваться программой «Update_Root_Certificates_v1.6», которая автоматически обновит нужные сертификаты.

Установка сертификата на Windows 7

Если вам не нравится вариант с установкой обновлений, тогда просто скачайте новый сертификат безопасности и установите его. В большинстве случаев это помогает.

1. Скачать обновленный сертификат «ISRG Root X1»,
2. Запустить установку,
3. Нажимаем кнопку «Установить сертификат»,
4. Расположение хранилища выбрать «Локальный компьютер»,
5. Выберите «Поместить все сертификаты в следующее хранилище»,
6. Выберите пункт «Доверенные корневые центры сертификации»,
7. Заканчиваем установку нажатием кнопки «ОК» и сообщением об успешном импорте.

Далее желательно перезагрузить компьютер и проверить сайты, которые не открывались.

Переходим на новую операционную систему

Самым трудоёмким и оптимальным вариантом в 2021-2022 год будет переход на Windows 10 (11), так как Windows 7 уже давно не поддерживается и считается устаревшей, а многие программы так и так требуют «десятку».

Я же лично считаю, что Windows 10 сильно преобразилась за последние годы и рекомендую к установке. Особенно радует встроенный антивирус, которого более чем хватает при использовании в домашних условиях.

Установка сертификата на мобильных устройствах

Что же касается мобильных устройств, то с ними всё гораздо сложнее, в отличии от ПК. Давайте попробуем разобраться с ними.

iOS
(iPhone и iPad с ОС до 10 версии)

Вам нужно скачать файл сертификата «ISRG Root X1» на ваше устройство.

Далее вам нужно будет перейти в настройки установить этот сертификат:

1. Заходим в «Настройки»,
2. Переходим в «Основные»,
3. Смотрим «Профили и управление устройством»,
4. Выбираем сертификат «ISRG Root X1»,
5. Нажимаем «Установить».

И в конце, нужно включить следующую настройку:

1. Заходим опять в «Настройки»,
2. Переходим в «Основные»,
3. Находим в разделе «Об этом устройстве» — «Настройки доверия сертификатов»
4. «Включить полное доверие для корневых сертификатов» включаем доверие для сертификата.

Всё. После этого у вас должно всё заработать, как и было.

Android
(ОС Android до 7.1.1)

С устройствами на Android дела обстоят гораздо лучше. Let’s Encrypt удалось договориться с IdenTrust о выпуске на 3 года кросс-подписи истекшего DST Root CA X3. Новый сертификат будет действовать до 2024 года, поэтому владельцам «зеленого робота» можно пока спать спокойно и дальше пользоваться своей техникой.

Заключение

К сожалению, для большинства старых мобильных устройств это будет не преодолимая проблема. Придется или смириться с не работающим интернетом, или задумать об обновлении вашего устройства.
Сейчас, новые сертификаты действительны до 2035 года и все устройства, при условии, что они получают обновления, будут работать до этого года.

Всем удачи!

Пользователи операционной системы Windows 7 с браузерами Chrome, Opera, Яндекс.Браузер и другими начиная с 30 сентября могли столкнуться с новой для себя проблемой. Браузеры переставали открывать значительную часть сайтов, сообщая о том, что с доменом не удалось установить защищённое соединение.

Программы жаловались, что не могут показать страницу, так как подключение не защищено, но ещё чаще сообщали, что время на компьютере настроено неверно, а часы отстают. Во всех случаях выдавалась ошибка NET::ERR_CERT_DATE_INVALID, то есть ошибка часов.

В интернете вы найдёте множество инструкций на эту тему, где авторы советуют настроить время, заменить батарейку для BIOS, чистить кэш в браузере и прочее-прочее. Однако если вы столкнулись именно с новой проблемой, то всё это будет для вас бесполезно. Скажем наперёд, дата и время здесь вообще ни при чём и браузеры ведут вас по ложному следу. Реальное решение ниже.

Не открываются сайты, ошибка «часы отстают», решение

Проблема возникла из-за того, что 30 сентября у крупнейшего поставщика сертификатов, Let’s Encrypt, истёк срок действия крайне распространённого корневого сертификата, на которой «завязано» множество сайтов в глобальной сети, особенно не самых крупных. С самими сайтами всё в порядке, но вот посмотреть их из-за устаревшего сертификата браузеры вам не дадут.

В пострадавших оказались множество пользователей старых систем, включая Windows XP, macOS 10.12, Android 5 и ниже, обладатели старых iPhone и iPad. Как выяснилось уже на личном примере автора данной статьи, не повезло и пользователям Windows 7. Как «реанимировать» старые системы, нам пока неведомо, но для пользователей «семёрки» решение есть. Как вы уже поняли, никакой ошибки часов нет, но что тогда делать?

Ошибка часов в Google Chrome на Windows 7. Браузер сообщает «часы отстают», хотя на самом деле это не так

Первое, что вам нужно: попробовать установить Firefox. В нём всё должно работать, так как у него, в отличие от Chromium-браузеров (в их число входит и сам Chrome, и Opera, и Яндекс.Браузер), собственная автономная система сертификатов.

Попробовав Firefox вы, с одной стороны, убедитесь, что у вас именно проблема Let’s Encrypt, а с другой, получите хоть какое-то временное решение для просмотра любимых сайтов.

Но что на счёт Chrome, Opera, Яндекс.Браузер и других? Здесь нужно обновить операционную систему. Не пугайтесь, речь идёт о крошечном обновлении KB3004394 для Windows 7. Вот ссылки на него с официального сайта Microsoft:

• KB3004394 для систем x64 (64-разрядные ОС. Скорее всего, у вас именно такая, посмотреть можно в окне «компьютер» –> «свойства системы», см. поле «тип системы»);
• KB3004394 для систем x86 (они также называются 32-разрядными системами, хотя для не сильно посвящённых в тему пользователей это может показаться неочевидным).

Скачав файл, запустите его и установите. Это весьма просто, от вас потребуется минимум действий. Далее нужно перезагрузить компьютер. После перезагрузки проблема должна исчезнуть сразу же. Все сайты с протоколом HTTPS, которые не открывались, выдавая чаще всего ошибку часов, теперь будут работать как прежде.

Загрузка…

Посещая различные сайты в Интернете, не всегда пользователям удаётся посетить определённый веб-узле. По некоторым адресам браузер предупреждает, что переход небезопасен. Другие показывают уведомления: часы спешат: не удалось установить защищённое соединение.

Причины ошибки в браузере

В разных ситуациях Интернет-сервис и браузер пользователя могут взаимодействовать. Большинство онлайн-магазинов пытаются определить, откуда пришёл пользователь, чтобы предложить ему актуальные для его региона товары. Для этого сервер пытается прочитать информацию из браузера, включая время и дату. Если регион и время не будут соответствовать, пользователь может видеть ошибку в окне. Ошибка о несоответствии времени появляется и при других обстоятельствах.

Браузер и сервер долгое время в прошлом «общались» между собой по протоколу http. Его использовали компьютеры и мобильные цифровые устройства. Но со временем выяснилось, что он недостаточно безопасен. Есть несколько слабых место в протоколе, которыми успешно пользуются хакеры для перехвата данных, таких как логин, пароль, изображения и др. Владельцам сайтов стали предлагать дополнительную технологию защиты в виде сертификата.S Протокол с подключенным сертификатом в адресной строке браузера выглядит так: https.

Последняя буква указывает на то, что сайт предлагает обмен данными по защищённому протоколу (s – secure). На этих ресурсах можно без опасения вводить логины и пароли. Они не могут быть получены злоумышленниками.

Почему не удалось установить защищённое соединение

Владельцы сайтов могут покупать платные сертификаты для улучшения безопасности посетителей или добавлять бесплатные, которые действуют 3 месяца. Периодически при завершении действия бесплатные сертификаты автоматически обновляются. Но для этого необходимо какое-то время, сертификат перевыпускается несколько часов, а иногда и дней. Браузер пользователя определяет, что сайт доступен по сертификату, но с сейчас защита не активна. Об этом пытается предупредить пользователя сообщением.

Если на данном сайте пользователь не собирается входить или добавлять личные данные, например, писать комментарий, оставлять заявку и прочее, то это сообщение можно проигнорировать. Когда необходимо делиться на портале собственными данными, то лучше в данный момент этого не делать. Существует вероятность, что данные могут быть полученными третьими лицами. И сайт уже не может обеспечивать для посетителей должной конфиденциальности.

Что делать, если не удалось установить защищённое соединение?

Несмотря на неполадки на сайте пользователи могут продолжить им пользоваться. Попытайтесь сообщить администрации о том, что на сайте возникли проблемы. Возможно, если их уведомить, проблема решится быстрее. Чтобы использовать сайт до того, как будет решена ошибка – часы спешат: не удалось установить защищённое соединение с доменом, установите расширение.

1. Для браузера Гугл Хром используйте магазин расширений. В поисковой строке введите vpn;
2. Выберите одно из доступных расширений, которое поможет стать на время анонимным;
3. На странице описания нажмите на кнопку «Установить»;
4. Активируйте плагин в браузере и включите его работу.

Эти настройки помогут войти на сайт и даже использовать свои данные для входа, если это потребуется. Часто данная проблема на сайте имеет временный характер. После нескольких часов перерыва можно снова посетить адрес и обнаружить, что сейчас всё в порядке, сайт функционирует и обеспечивает безопасность. Иногда подобное сообщение задерживается надолго. В течении нескольких дней при посещении можно видеть уведомление. В этом случае вероятно владельцы сайта по каким-то причинам не могут продлить работу сертификата. Подробности по работе нужно выяснять в поддержке.

Настройка времени в компьютере

Ошибка может быть вызвана из-за неполадок в устройстве пользователя, с которого он посещал сайт. Если в компьютере сбилась даты или часы, необходимо открыть параметры и изменить их. И тогда можно будет сновать пользоваться сайтом. Соответственно, если вы пользуетесь мобильным браузером, то изменять настройки необходим через параметры смартфона. Рассмотрим, как это сделать в компьютере с Windows.

1. Выберите внизу на панели блок с датой и временем;
2. Нажмите на кнопку «Настройки»;
3. Попробуйте активировать регулятор «Автоматически определить время» и подождать некоторое время, пока часы не будут синхронизированы по сети;
4. В текущем окне в параметрах ниже измените настройки вручную, чтобы выставить подходящую дату.

Закройте окно настроек и убедитесь, что сейчас часы соответствуют часовому поясу вашего региона. Для проверки можно перейти на местные веб-сайты и проверить текущее время и дату. Перезагрузите компьютер, чтобы настройки вступили в силу и компьютер по сети получил новые данные. Перейдите в браузере на сайт, которые ранее отображал ошибку, чтобы убедиться, что вам удалось избавиться от ошибки.

Изменение настроек антивируса

Немало сбоев в компьютере происходит из-за антивирусных программных компонентов. После установки встроенное программное обеспечение деактивируется и в силу вступает новый защитный комплекс. При этом многие программы нуждаются в том, чтобы их внесли в список разрешённых. Только в этом случае можно рассчитывать на то, что они будут работать стабильно. Внесите в список исключений браузер, которым вы пользуетесь в компьютере и повторите попытку входа на сайт.

Если вы пользуетесь ESET, добавить приложение можно следующим образом:

1. Откройте антивирусное приложение;
2. Выберите пункт «Настройки»;
3. Перейдите по пункту «Дополнительные настройки»;
4. В меню нажмите «Защита от вирусов», а в окне перейдите по ссылке «Исключения»;
5. В новом окне выберите кнопку с тремя точками и укажите путь к папке с браузером.

К этой программе антивирус не будет применять свои инструменты для проверки и отменить все виды сканирования. Если способы выше не были эффективными, то добавления браузера в исключения может помочь решить данную ошибку. Используйте дополнительно утилиты для очистки ненужных файлов в системе компьютера и избавьтесь от программ, которые могут вызывать ошибки.

Приложения для анонимного посещения сайтов

Существуют также программы для компьютера, которые подключаются к анонимным прокси-серверам и осуществляют передачу запросов в Интернет через них. Можно обратить внимание на браузер Comodo или Opera с встроенным VPN. Комодо был создан группой разработчиков одноимённого антивируса. Приложение получило возможность анонимного использовать Интернет и не оставлять следов присутствия в самом браузере.

Опера с VPN была разработана и стала популярной во времена, когда многие сайты начали блокировать государственные службы. При подключении функции VPN пользователи могут обходить блокировку и пользоваться сайтами, которые в их стране запрещены для посещения. Если нужно остаться незамеченным и пользоваться сайтом без сертификата безопасно, используйте Opera с включенной технологией. Он прост в использовании и бесплатен.

Видеоинструкция

Подробно решение ошибки часы спешат: не удалось установить защищённое соединение с доменом смотрите в этом видео.