Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   Цепочка сертификатов неполная и подписанты не зарегистрированы (http://forum.oszone.net/showthread.php?t=265083)

Химия_и_жисть 27-07-2013 20:16 2191776
Цепочка сертификатов неполная и подписанты не зарегистрированы
 
Windows XP SP3, KIS 2012, опера 12, собственно любой браузер не открывает сайты, опера постоянно выдает это сообщение "Цепочка сертификатов сервера неполная, и подписанты не зарегистрированы. Принять"
Поиск по инету привел множество вариантов:
1. Села батарейка на материнке и сбита системная дата - нет.
2. Попробовать установить сертификат каспера в браузер вручную - нет
3. Наоборот снять галку в настройках каспера с проверки защищенных соединений - нет.
4. Поставить все настройки антивируса по умолчанию - нет.
В безопасном режиме та же история, полное удаление антивируса с помощью кавремовер не дало результата.

alef2474 27-07-2013 22:09 2191837
http://my.opera.com/russian/forums/topic.dml?id=1054032

Химия_и_жисть 27-07-2013 22:09 2191838
alef2474,
я выше написал все варианты из этого сайта и они не подходят

alef2474 27-07-2013 22:11 2191839
Переустановки каспера 2013 у Вас не вижу, обновления оперы. Снятие галочки о сертификате и последующая установка с перезагрузками?
Каспер, кстати так просто с компа не удаляется, в реестре его полно остается, я, поэтому, его очень не люблю.

Химия_и_жисть 27-07-2013 22:12 2191840
alef2474,

после его полного удаления он был установлен заново..удалялся кавремовером в безопасном режиме

Цитата:
Цитата alef2474
Снятие галочки о сертификате и последующая установка с перезагрузками? »
было и такое


Цитата:
Цитата alef2474
Переустановки каспера 2013 »
стоит 2012 и был переустановлен

Цитата:
Цитата alef2474
Каспер, кстати так просто с компа не удаляется, в реестре его полно остается, я, поэтому, его очень не люблю »
поэтому он удалялся кавремовером в безопасном режиме...

alef2474 27-07-2013 22:26 2191852
Опера версии 12.16 32 бит. каспер 2013 В кавремувер в любом режиме я бы не верил, посмотрите в реестр после него.
Имхо, по откликам страдающих в сети дело в точном соблюдении мелочей.
Вообще все сайты не открывает или только некоторые?
Или, может, Вы в и-нет ходите через какой-то левый сервер?

Химия_и_жисть 27-07-2013 22:43 2191862
Цитата:
Цитата alef2474
Вообще все сайты не открывает или только некоторые? »
все

Цитата:
Цитата alef2474
Или, может, Вы в и-нет ходите через какой-то левый сервер? »
нет, человек ходит в инет просто через провайдера

Цитата:
Цитата alef2474
Опера версии 12.16 32 бит. каспер 2013 В кавремувер в любом режиме я бы не верил, посмотрите в реестр после него. »
2013 не ставился, и на хр я его вообще никому не посоветую поставить, т.к. он как раз таки может и инет убить и сеть,но из эксперимента ради посоветую поставить, мало ли.
сказал, чтобы оперу обновили,как отпишутся - скажу (проблема не конкретно у меня просто)

на счет реестра - kavrmover как раз таки чистит все, иначе Вы потом просто не сможете даже эту же версию каспера поставить, не то что другие антивири, сразу будут ругаться, что предыдущий был не полностью удален

Petya V4sechkin 28-07-2013 10:43 2192020
Химия_и_жисть, ищем по запросу "Servers certificate chain is incomplete".
Выложите содержимое файла \Windows\system32\drivers\etc\hosts и результаты выполнения в командной строке:
Код:
ipconfig /all
route print
Посмотрите в свойствах сетевого подключения, какие сторонние клиенты/протоколы установлены.

Химия_и_жисть 28-07-2013 22:09 2192322
Petya V4sechkin,

Цитата:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost
ничего криминального



Цитата:
Цитата Petya V4sechkin
Посмотрите в свойствах сетевого подключения, какие сторонние клиенты/протоколы установлены. »
да по сути ничего, кроме интернета там нет, либо подскажите команду, чтобы их сохранить проще, т.к. комп не у меня, а у знакомого и


Цитата:
Цитата Petya V4sechkin
ipconfig /all »
Цитата:
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : x-team
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
Физический адрес. . . . . . . . . : 00-04-61-AF-7B-DA
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.3
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.1
DNS-серверы . . . . . . . . . . . : 192.168.1.1
Цитата:
Цитата Petya V4sechkin
route print »
Цитата:
C:\Documents and Settings\User>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 04 61 af 7b da ...... Realtek RTL8139/810x Family Fast Ethernet NIC -
╠шэшяюЁЄ яырэшЁют∙шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.3 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.3 192.168.1.3 20
192.168.1.3 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.3 192.168.1.3 20
224.0.0.0 240.0.0.0 192.168.1.3 192.168.1.3 20
255.255.255.255 255.255.255.255 192.168.1.3 192.168.1.3 1
Основной шлюз: 192.168.1.1
===========================================================================
Постоянные маршруты:
Отсутствует
Цитата:
Цитата Petya V4sechkin
ищем по запросу "Servers certificate chain is incomplete". »
по этому вроде там те же варианты, что я выше описывал, только на англ. языке..

и да, забыл добавить, касперский обновили до 2013 - результата нет...опера так же обновленная стоит.

Химия_и_жисть 28-07-2013 22:37 2192338
теперь заметил, что днс не правильно прописаны были, попросил заменить на гугловские: 8.8.8.8 и 8.8.4.4, но проблема осталась, и теперь пишут, что теперь каспер перестал обновляться (после его обновления я так понял), сбой какой-то при попытке обновиться:

Цитата:
пишет набор файлов обновлений поврежден

Petya V4sechkin 29-07-2013 10:11 2192487
  1. Скачайте Dial-a-fix, поставьте флажки в области SSL/HTTPS/Cryptography и нажмите GO.
    После завершения перезагрузитесь.
  2. Удалите параметр AuthenticodeFlags (если есть) в разделе реестра
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\TrustedPublisher\Safer
  3. При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями.
  4. Какой-либо сторонний криптопровайдер (типа КриптоПро, Avest CSP, Tumar CSP и т. д.) не установлен?

Цитата:
Цитата Химия_и_жисть
Основной шлюз . . . . . . . . . . : 192.168.1.1
Это роутер или модем?
Может быть, в нем проблема?

Химия_и_жисть 04-08-2013 10:13 2196173
Цитата:
Цитата Petya V4sechkin
Какой-либо сторонний криптопровайдер (типа КриптоПро, Avest CSP, Tumar CSP и т. д.) не установлен? »
нет

Цитата:
Цитата Petya V4sechkin
Это роутер или модем?
Может быть, в нем проблема? »

мессенджеры я так полагая работающие не в счет?

Цитата:
Цитата Petya V4sechkin
Скачайте Dial-a-fix, поставьте флажки в области SSL/HTTPS/Cryptography и нажмите GO.
После завершения перезагрузитесь. »

сделанно - не робит

Цитата:
Цитата Petya V4sechkin
Удалите параметр AuthenticodeFlags (если есть) в разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\TrustedPublisher\Safer »
там нет такого раздела к сожалению(
Цитата:
Цитата Petya V4sechkin
При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями. »

частая ошибка такая:

Код:
Тип события: Ошибка
Источник события: crypt32
Категория события: Отсутствует
Код события: 11
Дата:  02.08.2013
Время:  19:32:18
Пользователь:  Н/Д
Компьютер: X-TEAM
Описание:
Ошибка извлечения стороннего корневого списка из CAB автоматического обновления на: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с кодом ошибки: Недопустимые данные.

Petya V4sechkin 04-08-2013 10:47 2196189
Цитата:
Цитата Химия_и_жисть
мессенджеры я так полагая работающие не в счет?
Не в счет.
Попробуйте установить обновление корневых сертификатов.

Сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. попытайтесь открыть какой-нибудь сайт, чтобы появилась ошибка;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник, например http://rghost.ru

Химия_и_жисть 04-08-2013 11:11 2196203
Цитата:
Цитата Petya V4sechkin
Попробуйте установить обновление корневых сертификатов. »
комп не уменя, и сделать обновление не выйдет, там эта ссылка не откроется даже

Цитата:
Цитата Petya V4sechkin
делайте лог Process Monitor следующим образом:запустите Process Monitor;попытайтесь открыть какой-нибудь сайт, чтобы появилась ошибка;сохраните лог: меню File -> Save -> PML-формат;заархивируйте и выложите на любой файлообменник, например http://rghost.ru »
http://rghost.ru/47880384

Petya V4sechkin 04-08-2013 11:12 2196204
Цитата:
Цитата Химия_и_жисть
там эта ссылка не откроется даже
Ну и какие проблемы? Скачайте здесь. Запустите там.

Химия_и_жисть 04-08-2013 11:25 2196209
Цитата:
Цитата Petya V4sechkin
Ну и какие проблемы? Скачайте здесь. Запустите там. »
проверили - файл не запускает ничего, может он что-то делал фоном, но даже после ребута ПК ничего не изменилось

Petya V4sechkin 04-08-2013 12:51 2196226
Цитата:
Цитата Химия_и_жисть
опера постоянно выдает это сообщение "Цепочка сертификатов сервера неполная, и подписанты не зарегистрированы
Там перейдите на вкладки Безопасность и Подробнее и покажите скриншоты.

Химия_и_жисть 04-08-2013 13:39 2196244
Цитата:
Цитата Petya V4sechkin
Там перейдите на вкладки Безопасность и Подробнее и покажите скриншоты. »
эти вкладки не вызываются

Petya V4sechkin 04-08-2013 13:42 2196245
Цитата:
Цитата Химия_и_жисть
эти вкладки не вызываются
Не понял.
Вот пример - видите в первом сообщении скриншот со вкладками Security и Details? В русской Опере - Безопасность и Подробнее соответственно.

Там же вариант решения: удалить "E-Rewards Notify" вместе с ее кривым сертификатом от "DIGITALMARKETRESEARCHAPPS PTY LTD".

Химия_и_жисть 04-08-2013 13:51 2196253
Цитата:
Цитата Petya V4sechkin
Не понял. »
когда нажимали на эти вкладки, то сразу исчезало окно с ошибкой цепочки сертификатов

сейчас это окно не появляется, когда вводишь адрес любого сайта, он начинает грузиться, но на 0% остается и белый экран...из сайтов открывается "мой мир" и "вконтакте", при чем последний грузится не до конца...

попросил успеть заскринить безопасность и подробнее)

Химия_и_жисть 04-08-2013 13:57 2196257
Вложений: 2
вот скрины из "безопасности" и "подробнее"

Цитата:
Цитата Petya V4sechkin
Там же вариант решения: удалить "E-Rewards Notify" вместе с ее кривым сертификатом от "DIGITALMARKETRESEARCHAPPS PTY LTD". »
чет я не могу найти где конкретно его убивать

Химия_и_жисть 04-08-2013 13:59 2196259
по крайней мере в панели управления - установка удаление программ такого нет...

Petya V4sechkin 04-08-2013 15:16 2196281
Химия_и_жисть, и что, на всех сайтах ошибка "sb.scorecardresearch.com" и сертификат со странным именем "lolcat"?
How To Crush the “b.scorecardresearch.com” Bug

Химия_и_жисть 04-08-2013 16:00 2196289
ошибка одинаковая, только имена серверов разные

а вот по ссылке что Вы дали я чет мало что могу понять, там в статье говорится про куки, но общей картинки увидеть не могу(

Petya V4sechkin 04-08-2013 16:18 2196296
Цитата:
Цитата Химия_и_жисть
только имена серверов разные
А имя сертификата?

Химия_и_жисть 04-08-2013 17:04 2196308
Petya V4sechkin,

имя я так понял lolcat

Petya V4sechkin 04-08-2013 17:07 2196309
Цитата:
Цитата Химия_и_жисть
имя я так понял lolcat
Ну да. На скриншотах ваших.

Химия_и_жисть 04-08-2013 17:11 2196311
Цитата:
Цитата Petya V4sechkin
Ну да. На скриншотах ваших. »
да..

Petya V4sechkin 04-08-2013 17:24 2196316
Химия_и_жисть, Пуск -> Панель управления -> Свойства обозревателя -> вкладка Содержание -> кнопка Сертификаты -> ищите на всех вкладках.

Химия_и_жисть 04-08-2013 18:28 2196332
Petya V4sechkin,

что конкретно искать?
E-Rewards Notify"?

Petya V4sechkin 04-08-2013 18:30 2196333
Химия_и_жисть, вы же написали, что при доступе к любому сайту у вас получается ошибка с указанием имени сертификата lolcat - его и ищите.
Или нет? Или имя сертификата везде отличается?
Цитата:
комп не уменя
Это называется "испорченный телефон".

Химия_и_жисть 06-08-2013 00:33 2196955
Цитата:
Цитата Petya V4sechkin
Это называется "испорченный телефон". »
другого выхода к сожалению нет((

Цитата:
Цитата Petya V4sechkin
lolcat - его и ищите. »
побродив по всем вкладкам - сертификат не нашли О_о

Petya V4sechkin 06-08-2013 07:49 2197016
Цитата:
Цитата Химия_и_жисть
побродив по всем вкладкам - сертификат не нашли
  1. Пуск -> Выполнить -> certmgr.msc -> тоже нет?
  2. Прокси-сервер в настройках браузеров не задан?
  3. Создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти инструкции.

Цитата:
Цитата Химия_и_жисть
Цитата:
Цитата Petya V4sechkin
Посмотрите в свойствах сетевого подключения, какие сторонние клиенты/протоколы установлены.
да по сути ничего, кроме интернета там нет, либо подскажите команду, чтобы их сохранить проще
Скриншот хотя бы.


Время: 22:21.

Время: 22:21.
© OSzone.net 2001-