Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   Действительно ли отключится интернет из-за сертификата? (http://forum.oszone.net/showthread.php?t=349719)

pavsem7 30-09-2021 00:39 2967816

Действительно ли отключится интернет из-за сертификата?
 
В СМИ прошло сообщение, что компьютеры с windows XP SP3 перестанут коннектиться с интернетом после 30.09.21 из-за истекшего сертификата безопасности Let's Encrypt.
Кто знает, действительно ли это произойдет и как с эти бороться на windows XP SP3?

Jula0071 30-09-2021 10:43 2967822

Цитата:

Цитата pavsem7
В СМИ прошло сообщение, что компьютеры с windows XP SP3 перестанут коннектиться с интернетом после 30.09.21 из-за истекшего сертификата безопасности Let's Encrypt. »

Не с интернетом, а с конкретными сайтами, использующими сертификаты, выданные центром сертификации Let's Encrypt. И коннектиться будут, но будет выдаваться предупреждение, что сертификат не доверенный, срок действия сертификата истёк, как и с любым не доверенным сертификатом. И не XP SP3, а более старые (или не получившие обновление доверенных корневых сертификатов).
Цитата:

Цитата pavsem7
Кто знает, действительно ли это произойдет »

Да, срок действия корневого сертификата IdenTrust DST Root CA X3 истекает сегодня, 30 сентября 2021 в 14:01:15 GMT и системы, не имеющие корневой сертификат ISRG Root X1 в доверенных, начнут выдавать предупреждение о недействительном сертификате при попытке доступа к сайтам, использующим сертификаты от Let's Encrypt.
Цитата:

Цитата pavsem7
как с эти бороться на windows XP SP3? »

Скорее всего, ни с чем бороться не придётся, а так-то стюардессу давно пора закопать.

ShaddyR 09-10-2021 02:53 2968354

Цитата:

Цитата pavsem7
как с эти бороться на windows XP SP3? »

вероятно, также, как и на прочих ОС - заменой сертификата на ликвидный.
Цитата:

Для этого выполним:
1. Windows - Выполнить - certmgr.msc
2. В открывшемся окне находим "DST Root CA X3"
3. Удаляем найденный сертификат
4. Скачиваем сертификат
https://letsencrypt.org/certs/isrgrootx1.der
5. Двойным кликом запускаем и устанавливаем
6. Место хранения сертификата выбираем: "ДОВЕРЕННЫЕ КОРНЕВЫЕ ЦЕНТРЫ СЕРТИФИКАЦИИ!!!!!

yamaha1 10-10-2021 10:07 2968423

ShaddyR
Здравствуйте, скажите, можно или нужно удалить все просроченные сертификаты ? Я прошелся по всем вкладкам, там есть с десяток таких (у меня Windows 7 64-bit). Спасибо.

Jula0071 10-10-2021 13:00 2968432

yamaha1, без разницы. Это как использованные билеты, хотите - оставьте на память, хотите - выбрасывайте. Важно, чтоб были актуальные корневые сертификаты, они обычно добавляются автоматически с апдейтами системы, но если система старая или обновления отключены, то тогда их нужно добавлять вручную. К счастью, это редкость, обычно корневые сертификаты имеют ооочень большой срок действия. Например, упомянутый здесь ISRG Root X1 истечёт в 2035 году.

ShaddyR 11-10-2021 00:43 2968472

yamaha1, согласно инструкции - нужно удалить косячный. Если упирается в какой-нить из оставшихся - стало быть, его тоже под нож.


Время: 20:03.

Время: 20:03.
© OSzone.net 2001-