Действительно ли отключится интернет из-за сертификата? [Версия для КПК]

Показать полную графическую версию : Действительно ли отключится интернет из-за сертификата?

pavsem7

30-09-2021, 00:39

В СМИ прошло сообщение, что компьютеры с windows XP SP3 перестанут коннектиться с интернетом после 30.09.21 из-за истекшего сертификата безопасности Let's Encrypt.
Кто знает, действительно ли это произойдет и как с эти бороться на windows XP SP3?

Jula0071

30-09-2021, 10:43

В СМИ прошло сообщение, что компьютеры с windows XP SP3 перестанут коннектиться с интернетом после 30.09.21 из-за истекшего сертификата безопасности Let's Encrypt. »
Не с интернетом, а с конкретными сайтами, использующими сертификаты, выданные центром сертификации Let's Encrypt. И коннектиться будут, но будет выдаваться предупреждение, что сертификат не доверенный, срок действия сертификата истёк, как и с любым не доверенным сертификатом. И не XP SP3, а более старые (или не получившие обновление доверенных корневых сертификатов).
Кто знает, действительно ли это произойдет »
Да, срок действия корневого сертификата IdenTrust DST Root CA X3 истекает сегодня, 30 сентября 2021 в 14:01:15 GMT и системы, не имеющие корневой сертификат ISRG Root X1 в доверенных, начнут выдавать предупреждение о недействительном сертификате при попытке доступа к сайтам, использующим сертификаты от Let's Encrypt.
как с эти бороться на windows XP SP3? »
Скорее всего, ни с чем бороться не придётся, а так-то стюардессу давно пора закопать.

ShaddyR

09-10-2021, 02:53

как с эти бороться на windows XP SP3? »
вероятно, также, как и на прочих ОС - заменой сертификата на ликвидный.
Для этого выполним:
1. Windows - Выполнить - certmgr.msc
2. В открывшемся окне находим "DST Root CA X3"
3. Удаляем найденный сертификат
4. Скачиваем сертификат
https://letsencrypt.org/certs/isrgrootx1.der
5. Двойным кликом запускаем и устанавливаем
6. Место хранения сертификата выбираем: "ДОВЕРЕННЫЕ КОРНЕВЫЕ ЦЕНТРЫ СЕРТИФИКАЦИИ!!!!!

yamaha1

10-10-2021, 10:07

ShaddyR
Здравствуйте, скажите, можно или нужно удалить все просроченные сертификаты ? Я прошелся по всем вкладкам, там есть с десяток таких (у меня Windows 7 64-bit). Спасибо.

Jula0071

10-10-2021, 13:00

yamaha1, без разницы. Это как использованные билеты, хотите - оставьте на память, хотите - выбрасывайте. Важно, чтоб были актуальные корневые сертификаты, они обычно добавляются автоматически с апдейтами системы, но если система старая или обновления отключены, то тогда их нужно добавлять вручную. К счастью, это редкость, обычно корневые сертификаты имеют ооочень большой срок действия. Например, упомянутый здесь ISRG Root X1 истечёт в 2035 году.

ShaddyR

11-10-2021, 00:43

yamaha1, согласно инструкции - нужно удалить косячный. Если упирается в какой-нить из оставшихся - стало быть, его тоже под нож.