Прочее - Действительно ли отключится интернет из-за сертификата?

Jula0071 · Отправлено: **10:43, 30-09-2021** | #2

Цитата pavsem7:

В СМИ прошло сообщение, что компьютеры с windows XP SP3 перестанут коннектиться с интернетом после 30.09.21 из-за истекшего сертификата безопасности Let's Encrypt. »

Не с интернетом, а с конкретными сайтами, использующими сертификаты, выданные центром сертификации Let's Encrypt. И коннектиться будут, но будет выдаваться предупреждение, что сертификат не доверенный, срок действия сертификата истёк, как и с любым не доверенным сертификатом. И не XP SP3, а более старые (или не получившие обновление доверенных корневых сертификатов).

Цитата pavsem7:

Кто знает, действительно ли это произойдет »

Да, срок действия корневого сертификата IdenTrust DST Root CA X3 истекает сегодня, 30 сентября 2021 в 14:01:15 GMT и системы, не имеющие корневой сертификат ISRG Root X1 в доверенных, начнут выдавать предупреждение о недействительном сертификате при попытке доступа к сайтам, использующим сертификаты от Let's Encrypt.

Цитата pavsem7:

как с эти бороться на windows XP SP3? »

Скорее всего, ни с чем бороться не придётся, а так-то стюардессу давно пора закопать.

ShaddyR · Конфигурация компьютера

Цитата pavsem7:

как с эти бороться на windows XP SP3? »

вероятно, также, как и на прочих ОС - заменой сертификата на ликвидный.

Цитата:

Для этого выполним:
1. Windows - Выполнить - certmgr.msc
2. В открывшемся окне находим "DST Root CA X3"
3. Удаляем найденный сертификат
4. Скачиваем сертификат
https://letsencrypt.org/certs/isrgrootx1.der
5. Двойным кликом запускаем и устанавливаем
6. Место хранения сертификата выбираем: "ДОВЕРЕННЫЕ КОРНЕВЫЕ ЦЕНТРЫ СЕРТИФИКАЦИИ!!!!!

yamaha1 · Отправлено: **10:07, 10-10-2021** | #4

ShaddyR
Здравствуйте, скажите, можно или нужно удалить все просроченные сертификаты ? Я прошелся по всем вкладкам, там есть с десяток таких (у меня Windows 7 64-bit). Спасибо.

Jula0071 · Отправлено: **13:00, 10-10-2021** | #5

yamaha1, без разницы. Это как использованные билеты, хотите - оставьте на память, хотите - выбрасывайте. Важно, чтоб были актуальные корневые сертификаты, они обычно добавляются автоматически с апдейтами системы, но если система старая или обновления отключены, то тогда их нужно добавлять вручную. К счастью, это редкость, обычно корневые сертификаты имеют ооочень большой срок действия. Например, упомянутый здесь ISRG Root X1 истечёт в 2035 году.

ShaddyR · Конфигурация компьютера

yamaha1, согласно инструкции - нужно удалить косячный. Если упирается в какой-нить из оставшихся - стало быть, его тоже под нож.