مثير للإعجاب

خطأ "شهادة أمان الموقع غير موثوق بها." كيف أصلحه؟

يوم جيد!

أعتقد أن كل مستخدم تقريبًا (خاصةً مؤخرًا) واجه خطأً في المتصفح يفيد بأن شهادة موقع كذا وكذا غير موثوق بها ، وتوصية بعدم زيارته.

من ناحية أخرى ، يعد هذا أمرًا جيدًا (بعد كل شيء ، يضمن المتصفح ، وبشكل عام ، تعميم مثل هذه الشهادات أماننا) ، ولكن من ناحية أخرى ، يظهر خطأ مشابه أحيانًا حتى في المواقع المعروفة جدًا (على نفس جوجل).

جوهر ما يحدث وماذا يعني؟

الحقيقة هي أنه عند الاتصال بموقع تم تثبيت بروتوكول SSL عليه ، يرسل الخادم مستندًا رقميًا إلى المتصفح ( شهادة ) أن الموقع أصلي (وليس مزيفًا أو نسخة طبق الأصل من شيء هناك ...). بالمناسبة ، إذا كان كل شيء على ما يرام في مثل هذا الموقع ، فإن المتصفحات تحدده بقفل "أخضر": توضح لقطة الشاشة أدناه كيف يبدو في Chrome.

ومع ذلك ، يمكن إصدار الشهادات ، مثل المنظمات المعروفة (Symantec ، و Rapidssl ، و Comodo ، وما إلى ذلك) ، وبشكل عام أي شخص. بالطبع ، إذا كان المتصفح ونظامك "لا يعرفون" من أصدر الشهادة (أو كان هناك شك في صحتها) ، فسيظهر خطأ مشابه.

أولئك. لقد توصلت إلى حقيقة أن كلاً من المواقع البيضاء تمامًا وتلك التي تشكل خطورة فعلاً لزيارتها يمكن أن تندرج تحت التوزيع. لذلك ، فإن ظهور مثل هذا الخطأ هو سبب لإلقاء نظرة فاحصة على عنوان الموقع.

حسنًا ، أريد في هذه المقالة أن أشير إلى عدة طرق لإزالة مثل هذا الخطأ ، إذا بدأ يظهر حتى على المواقع البيضاء والمعروفة (على سبيل المثال ، على Google و Yandex و VK وغيرها الكثير. لن ترفض زرهم؟).

*

كيف تصلح الخطأ

1) انتبه إلى عنوان الموقع

أول شيء عليك فعله هو الانتباه إلى عنوان الموقع (ربما تكون قد كتبت عنوان URL خاطئًا عن طريق الخطأ). أيضًا ، يحدث هذا أحيانًا بسبب خطأ الخادم الذي يوجد عليه الموقع (ربما ، بشكل عام ، الشهادة نفسها قديمة ببساطة ، لأنها تم إصدارها لفترة معينة). حاول زيارة المواقع الأخرى ، إذا كان كل شيء على ما يرام معها - فعلى الأرجح أن المشكلة ليست في نظامك ، ولكن في هذا الموقع المحدد.

مثال على الخطأ "شهادة أمان الموقع غير موثوق بها"

ومع ذلك ، ألاحظ أنه إذا ظهر الخطأ على موقع معروف جدًا تثق به تمامًا (والعديد من المستخدمين الآخرين) ، فهناك احتمال كبير لحدوث مشكلة في نظامك ...

2) تحقق من التاريخ والوقت المحدد في Windows

النقطة الثانية - يمكن أن يظهر خطأ مشابه إذا كان النظام الخاص بك يحتوي على وقت أو تاريخ غير صحيح. لتصحيحها وتوضيحها ، ما عليك سوى النقر على "الوقت" في شريط مهام Windows (في الركن الأيمن السفلي من الشاشة). انظر لقطة الشاشة أدناه.

ضبط التاريخ والوقت

بعد ضبط الوقت الصحيح ، أعد تشغيل الكمبيوتر وحاول إعادة فتح المتصفح والمواقع الموجودة فيه. يجب أن يختفي الخطأ.

أود أيضًا أن ألفت انتباهك إلى حقيقة أنه إذا كان وقتك يضيع باستمرار ، فمن المحتمل أن يكون لديك بطارية منخفضة على اللوحة الأم. يبدو وكأنه "جهاز لوحي" صغير يتذكر الكمبيوتر بفضله الإعدادات التي أدخلتها ، حتى إذا قمت بفصله عن الشبكة (على سبيل المثال ، هل تم حساب نفس التاريخ والوقت بطريقة ما؟).

البطارية على اللوحة الأم للكمبيوتر الشخصي

3) حاول تحديث شهادات الجذر الخاصة بك

هناك خيار آخر لمحاولة حل هذه المشكلة وهو تثبيت تحديث لشهادات الجذر. يمكن تنزيل التحديثات من موقع Microsoft على الويب لأنظمة تشغيل مختلفة. بالنسبة لأنظمة تشغيل العميل (أي للمستخدمين المنزليين العاديين) ، فإن هذه التحديثات مناسبة: //support.microsoft.com/

4) تثبيت شهادات "موثوقة" في النظام

على الرغم من نجاح هذه الطريقة ، إلا أنني أود أن أحذرك من أنها "يمكن" أن تصبح مصدرًا لمشاكل أمان نظامك. على الأقل ، أنصحك باللجوء إلى هذا فقط لمواقع كبيرة مثل Google و Yandex وما إلى ذلك.

للتخلص من الخطأ المرتبط بعدم دقة الشهادة ، يجب أن يظهر خطأ خاص. رزمة المرجع المصدق الأساسي لـ GeoTrust .

يمكنك تنزيل GeoTrust Primary Certification Authority من موقع الويب: //www.geotrust.com/resources/root-certificates/index.html

بالمناسبة ، هناك العديد من الشهادات الأخرى في هذه الصفحة ، ويمكن أيضًا إضافتها إلى النظام.

بالمناسبة ، لتنزيل GeoTrust Primary Certification Authority:

  1. انقر بزر الماوس الأيمن على رابط التنزيل وحدد الخيار "حفظ الرابط باسم ..." ؛

    أحفظ الرابط ك ...

  2. ثم حدد المجلد الموجود على القرص حيث سيتم تنزيل الشهادة. سيكون هذا ملف بتنسيق PEM.

    أمتداد الملف PEM

أنت الآن بحاجة إلى تثبيت الشهادة التي تم تنزيلها في النظام. كيفية القيام بذلك ، سأخبرك بالخطوات أدناه:

  1. أولا اضغط على مجموعة الأزرار Win + R.، وأدخل الأمرcertmgr.msc، انقر فوق موافق؛
  2. يجب فتح Windows CA. يجب عليك توسيع علامة التبويب المراجع / الشهادات المصدقة الجذر الموثوقة، انقر بزر الماوس الأيمن فوقه وحدد "كافة المهام - استيراد".

    استيراد شهادة

  3. ثم سيبدأ معالج استيراد الشهادة. فقط انقر فوق "التالي".

    معالج استيراد الشهادة

  4. ثم انقر فوق الزر "استعراض" وحدد الشهادة التي نزّلناها مسبقًا. انقر فوق "التالي" (يظهر المثال أدناه) ؛

    نشير إلى الشهادة التي تم تحميلها

  5. في الخطوة التالية ، حدد أنه يجب وضع الشهادات في مراجع مصدقة موثوق بها وانقر فوق "التالي".

    ضع الشهادات في الشهادات الموثوق بها. إضافه على

  6. في الخطوة التالية ، سترى أن الاستيراد قد اكتمل بنجاح. في الواقع ، يمكنك الانتقال للتحقق من كيفية عرض الموقع في المتصفح (قد تحتاج إلى إعادة تشغيل جهاز الكمبيوتر الخاص بك).

5) انتبه لأدوات مكافحة الفيروسات

في بعض الحالات ، قد يحدث هذا الخطأ بسبب حقيقة أن بعض البرامج (على سبيل المثال ، مكافحة الفيروسات) تتحقق من حركة مرور https. هذا يرى المتصفح أن الشهادة المستلمة لا تتطابق مع العنوان الذي تم استلامها منه ، ونتيجة لذلك ، يظهر تحذير / خطأ ...

لذلك ، إذا كان لديك برنامج مكافحة فيروسات / جدار حماية مثبتًا ، فتحقق من إعداد فحص مرور https وتعطيله مؤقتًا (انظر مثالاً لإعدادات AVAST في لقطة الشاشة أدناه).

Avast - الإعدادات الأساسية (تعطيل فحص مرور https)

*

هذا كل شيء بالنسبة لي ...

للإضافات حول الموضوع - رحمة منفصلة!

أتمنى لك كل خير!