Многие пользователи отдают свое предпочтение браузеру Opera за его защищенность и удобный интерфейс. Но возможны ситуации, когда дополнительная защита не идет на пользу браузеру, и при заходе на сайт пользователь сталкивается с проблемой ошибочного сертификата. Когда Opera не может проверить подлинность сервера, пользователя об этом извещают соответствующей ошибкой, и он может продолжить переходить на сайт «на свой страх и риск» или закрыть вкладку. Если ошибка сертификата возникает каждый раз при переходе на ресурс, следует задуматься о ее устранении. В рамках данной статьи мы рассмотрим, как исправить ошибочный сертификат в Опере.

Зачем нужны сертификаты в Opera

Каждый сайт в интернете имеет свой сертификат, который автоматически выдается сервером, если с ресурсом нет проблем в плане безопасности. Браузер Opera при загрузке сайта «читает» сертификат, убеждается, что нет причин для беспокойства, а пользовательские данные не будут похищены при переходе на ресурс, и после этого открывает страницу. Если во время проверки сертификата возникли подозрения, что сайт имеет проблемы с безопасностью, пользователь об этом будет извещен сообщением «Ошибочный сертификат» и предложением далее принять решение – продолжать загрузку ресурса или нет.

Почему Опера пишет «Ошибочный сертификат»

Как было сказано выше, причиной для возникновения ошибки является невозможность проверить безопасность ресурса, изучив его сертификат. Связано это может быть с проблемами следующего характера:

• Время и дата на компьютере не совпадают со временем и датой на сервере, с учетом часовых поясов. Это наиболее распространенная причина, которая приводит к возникновению конфликта при подключении;
• Подмена сертификата. Если при загрузке определенного ресурса фишинговый сайт производит подмену и перенаправление соединения, это будет распознано Оперой при чтении сертификата;
• Срок действия сертификата сайта подошел к концу, что не позволяет определить его актуальность и подлинность;
• Компьютер заражен вирусом. Если информация об ошибочном сертификате выдается из-за вируса на компьютере, скорее всего речь идет о Malware-угрозе, которая перенаправляет пользователя на ресурсы злоумышленников, которые могут украсть данные или загрузить на жесткий диск другое вредоносное ПО.

Обратите внимание: «Ошибочный сертификат» - это проблема, которая возникает не только в браузере Opera. Все современные браузеры анализируют сертификат сайта при загрузке. Однако в других браузерах ошибка отличается названием.

Как исправить ошибочный сертификат в Опере

Если ошибка сертификата в Opera происходит постоянно при попытке зайти практически на любой из сайтов, выполните следующие действия:

Как установить и правильно настроить CCleaner:

Когда ошибочный сертификат появляется только на одном сайте, но вы доверяете данному ресурсу, можно занести его сертификат в список доверенных по умолчанию. Можно воспользоваться мастером импорта сертификатов. Перейдите в настройки Оперы и далее на вкладке «Безопасность» нажмите «Управление сертификатами». После этого на вкладке «Доверительные издатели» выполните необходимые действия для добавления сертификата в список проверенных.

Если возникает ошибка с сертификатом безопасности, не стоит всегда без раздумий жать «Все равно продолжить» при переходе на сайт. Особенно это опасно, если на компьютере хранятся важные пароли или, например, номер банковской карты.

Недавно столкнулся с проблемой, связанной с корневым сертификатом. На рабочем месте никак не получалось получить доступ к электронной почте ни google, ни mail, ни yandex. Причём проблемка возникала как в браузере FireFox, так и в InternetExplorer (операционная система — Windows 7). Добавляю, что частенько можно добавить сертификат в исключение и запомнить выбор для данного сайта — кажется проблема решена, но так везет не всем…

HSTS не обведёшь вокруг пальца и не добавишь сертификат в исключения

Если соединение с сайтом через обычное защищенное соединение по протоколу https осуществлялось, то кнопка «добавить в исключения была активна» (ошибка: sec_error_unknown_issuer), а если по hsts — то нет (см. скриншот). Пришлось пошарить по сети в поисках решения этого вопроса. Хотя стало ясно, что проблема с сертификатом, как решить задачу догадался не сразу. Первым делом глянул на системную дату, ведь обыденная проблема связана именно с ней. О чём я уже толковал немного, в статье ранее, у которой громкий заголовок « «. Со временем и датой оказалось все в порядке. Затем проверил все доверенные сертификаты, установленные в системе и удалил те, у которых завершился срок действия. Их там не мало, поэтому сразу докладываю — результата это не дало. Предполагалось, что возможно просто лежат два одинаковых сертификата безопасности — один действительный, второй просроченный и подрубается именно второй.

Не все еще знают где хранятся сертификаты безопасности и как открыть хранилище, хотя инфы в интернете полно. Всё же повторюсь, так как это полезно и возможно меньше искать придется, если что… В хранилище сертификатов windows можно попасть несколькими способами:

1. Открываем InternetExplorer

Если не можете быстро найти InternetExplorer, то можете нажать меню пуск и в строке поиска ввести iexplore

2. В браузере заходим в меню «сервис» — «свойства обозревателя»

В свойствах IE переходим на вкладку «Содержание » и жмем на кнопку «Сертификаты «

3. Откроется хранилище сертификатов, где сертификаты сгруппированы и перемещение по группам осуществляется с помощью соответствующих вкладок. Переходим на вкладку «Доверенные центры сертификации». Вот тут-то и не хватает файла с расширением cer.

Надо заметить, что если выделить любой сертификат и нажать кнопку «Дополнительно» — откроется окно с дополнительными параметрами, где можно изменить назначение сертификата, что может вам пригодиться в решении проблем с ошибками типа sec_error_unknown_issuer в firefox или других браузерах.

4.Также можно попасть в хранилище сертификатов для текущего пользователя Windows: в меню «пуск» в строке поиска набрать CertMgr.msc, правда скорее всего не во всех редакциях windows 7 будет работать, хотя хз…

Лучше всего устанавливать новые сертификаты для пользователя Windows под которым вы работаете. Настроить назначение и, если положительного результата нет, проверить сертификаты в каждом браузере. В каждом браузере доступ к хранилищу может отличаться. Например в FireFox: «Настройки»-«Дополнительные»-вкладка «Сертификаты»-кнопка «Просмотр сертификатов». Как открыть хранище разобрались.

Возвращаемся к нашей проблеме. После проверки даты/времени можно попробовать поиграться с касперским, если таковой установлен. Так как он тоже может блокировать. Заходим в настройки Касперыча-Сеть:

Если галочка «Проверять защищенные соединения» не стоит, то временно ставим, и кнопка «Установить сертификат» станет активной. Нажимаем и видим запрос на установку сертификата — жмем «Да», если видим окно самого сертификата — жмем кнопку «Установить»., появляется мастер импорта, где всегда жмем «далее — далее — далее» (по умолчанию должен установиться куда надо, не обязательно выбирать папку-назначение, но замечу, что должен импортироваться в «доверенные центры сертификации» — проверьте потом).

Если не помогло, то пробуем следующее: идём снова в настройки Каспера-Сеть. Здесь снимаем галочку с «Проверять защищенные соединения». Далее жмем кнопку «Настройка портов» и снимаем галочки напротив портов, в которых встречается слово SSL (secure sockets layer ). Можно ради теста конечно и со всех снять галочки на время. Если данный способ результата никакого не дал — убеждаемся в том, что сегодня Антивирус Касперского не виноват и переходим к следующему варианту решения проблемы с не доверенными сертификатами.

Именно этот способ помог мне в ситуации с ошибкой sec_error_unknown_issuer. Опять же повторюсь, я понимал, что необходимо импортировать корневой сертификат центра сертификации. Так как просто браузеру не удается проверить те сертификаты, которые выдают сервисы google, yandex, mail и т.д. А чей сертификат ставить я не знал. Поэтому решил немного схитрить и помог мне в этом всё тот же антивирус. В настройках сети антивируса снял галочку с проверки соединения и попробовал зайти на почту gmail — касперыч вывел окно с выбором действия по отношению к сертификаты (что-то вида «принять» — «отказать»-«показать»). Выбрал вариант показать сертификат, который предлагает gmail и увидел, что это сертификат Inside System. Скачал их корневой и установил для текущего пользователя и для браузера FireFox отдельно. Все сразу заработало без каких-либо проблем. Кстати, перезагружать компьютер не нужно, можно сразу проверить сработало или нет. Данный корневой сертификат можете скачать по ссылке ниже:

Для того, чтобы установить сертификат inside system для текущего пользователя достаточно разархивировать его, вызвать контекстное меню правой кнопкой мыши и выбрать установить. Следуя инструкциям мастера импорта, установить в «Доверенные корневые центры сертификации». Туда же устанавливать и в используемых браузерах.

По ошибке не доверенного соединения с кодом sec_error_unknown_issuer в mozilla support есть небольшая рекомендация. Поэтому если вы тоже пользуетесь браузером firefox можете попробовать применить:

К сертификату нет доверия, так как сертификат его издателя неизвестен.

(имя сайта) использует недействительный сертификат безопасности. К сертификату нет доверия, так как сертификат его издателя неизвестен. (Код ошибки: sec_error_unknown_issuer)

Файл cert8.db в папке Вашего профиля может быть поврежден. Удалите этот файл, закрыв перед этим Firefox .

P.S.> На домашнем ПК корневой сертификат Inside Systems отсутствует, но при этом каких либо проблем со входом в аккаунты нет. На работе всем ПК понадобился этот сертификат, чтобы получить доступ к почтовым аккаунтам. Связка операционная система-браузер одинаковы, что дома, что на работе. Если у кого есть что добавить по этой теме пишите…

При открытии известных сайтов, например, Яндекса, Гугла и т.д. у некоторых может появляться предупреждение: «Сертификат безопасности сайта не является доверенным» . Казалось бы, это сайты крупнейших интернет-компаний, какие у них могут быть проблемы с безопасностью?

И действительно, проблема вовсе не в сайтах, а в вашем компьютере, и возникает она, как правило, в браузере Google Chrome . Если проблема с сертификатом возникает на рабочем компьютере какого-либо предприятия, имеющего свою локальную сеть, то проблема может быть связана с неправильными настройками групповых политик (доменных политик). С этим вопросом нужно обратиться к своему системной администратору.

На личных ноутбуках и компьютерах сообщение "Сертификат безопасности сайта не является доверенным" может возникнуть, если неправильно установлена дата и время в операционной системе. В нижнем левом углу в трее щелкаем по часам и выставляем правильное число, месяц, год.

Если проблема все равно сохраняется, нужно вручную установить соответствующий сертификат. Скорее всего, вам понадобится сертификат Equifax Secure Certificate Authority . Скачать его можно с сайта - нажмите на ссылку Download - Equifax Secure Certificate Authority правой кнопкой мыши и выберите Сохранить ссылку как - на компьютер скачается файл с расширением .pem .


Затем открываем Пуск и в строке поиска вводим certmgr.msc , запускаем найденную утилиту управления сертификатами.

Скачанный ранее сертификат нужно импортировать в две ветки:
Доверенные корневые центры сертификации
Сторонние корневые центре сертификации

Для этого открываем соответствующую ветку, щелкаем по ней правой кнопкой мыши и в меню выбираем Все задачи - Импорт . Затем в мастере задаем скачанный файл и импортируем.

Так же установить новый сертификат можно непосредственно в браузере. Для этого в Google Chrome открываем Меню - Настройки - Показать дополнительные настройки - Настроить сертификаты . В открывшемся окне переходим на вкладку Доверенные корневые центры сертификации и нажимаем кнопку Импорт .

Если и после установки сертификата сайты не открываются, попробуйте в настройках антивируса отключить сканирование HTTPS трафика, а также на всякий случай - не заблокированы ли в нем нужные домены.

Как убрать ошибку сертификата?

Ответ мастера:

Если на мониторе вашего компьютера появляется ошибка сертификата, то она служит для повышения защиты данных, которые на нем хранятся. Но если вы уже неоднократно пользовались каким-то сервером и он полностью проверен вами, то такие сообщения будут вызывать только раздражение. Чтобы решить данную проблему, нужно просто внести сертификат в список доверенных серверов.

Для решения проблемы вам понадобится Internet Explorer 7. Выберите такую команду как «Продолжить открытие этого веб-узла (не рекомендуется)», которая находится в окне предупреждения «Ошибка сертификата: переходы блокированы» для того, чтобы устранить проблему с сертификатом. Кликнув на поле с изображением щита в верхней панели, которая находится рядом с адресной строкой браузера, вы вызовете диалоговое окно «Недостоверный сертификат»

Откройте ссылку «Просмотр сертификатов» и перейдите в вкладку «Общие» для того, чтобы определить срок действия сертификата выбранного веб-узла. Далее нажмите «Установить сертификат» для того, чтобы вызвать утилиту «Мастер импорта сертификатов», после чего нажмите Next в главном окне мастера.

Поставьте флажок на поле «Automatically select the certificatestore based on the type of certificate» и нажмите Next для подтверждения (для Windows XP).

Потом подтвердите свой выбор нажатием кнопки Yes в окне запроса системы и нажмите Finish для того, чтобы завершить процесс установки импортированного сертификата (для Windows XP). Теперь нажмите «Ок» для подтверждения применения выбранных изменений.

Поставьте флажок на поле «Поместить все сертификаты в следующее хранилище», нажмите «Обзор» в окне мастера импорта сертификатов (для Windows Vista). В открывшемся окне «Выбор хранилища сертификатов» укажите «Доверенные корневые центры сертификации», после чего нажмите «Ок», чтобы подтвердить выбор (для Windows Vista). Нажмите кнопку «Далее». Для того чтобы подтвердить выполнение команды, нажмите «Готово» в новом окне мастера (для Windows Vista). Теперь нажмите «Ок» для завершения установки импортированного сертификата и перезапустите браузер для того, чтобы изменения вошли в силу.

Иногда люди, часто проводящие время на просторах интернета, могут столкнуться с не самой приятной для себя ситуацией, когда вместо привычного открытия требуемого им ресурса на экране монитора возникает сообщение: «Возникла проблема с сертификатом безопасности этого веб-сайта».

Пользователи спрашивают – что делать? Ведь иногда альтернативы именно этому сайту не существует! Естественно, искать решение. Но перед этим, полезно было бы узнать причину возникновения подобной ситуации.

Причины появления ошибки с сертификатом безопасности сайта

Как показала практика, существует несколько основных первопричин, следствием которых может легко стать сообщение «Сертификат безопасности сайта не является доверенным» или его ближайший аналог:

• Заражение используемого оборудования одной из вредоносных, вирусных программ;
• Небольшой сбой работы системы;
• Неправильно выставленные значения времени на применяемом компе;
• Параметры групповой политики PC настроены не верно.

Исходя из выше предложенной информации можно найти эффективный путь лечения, который даст положительный результат.

Пути решения

Методика действий в подобном случае довольно проста и уже опробована многими юзерами:

1. Первый шаг – перезапуск ПК. Возможно причиной данной ошибки является сбой, который подобным образом будет устранен.
2. Второй этап – запуск хорошего антивирусника и анализ операционки на заражения. Если утилита не нашла вирусы, то рекомендуется временно деактивировать это ПО и попробовать осуществить заход на сайт, который был недоступен – иногда именно антивирусник является причиной такой блокировки.
3. Третье действие – выставление правильных параметров времени-даты. Для этого необходимо найти соответствующую иконку в правом нижнем углу экрана, правой кнопкой вызвать допменю, перейти в настройки, выставить правильные значения.
4. Проверка важного файла HOSTS также может привести к исправлению. Расположен он обычно по адресу: Windows\System32\drivers\etc. Необходимо найти сам файл, открыть его блокнотом и убедиться, что после строки “127.0.0.1 Localhost” больше ничего нет. Если есть – удалить.

Можно попытаться найти на просторах глобальной Паутины требуемый сертификат и поместить его в виртуальное спецхранилище в применяемой ОС. Но этот вариант подходит только для опытных пользователей.

Если же надпись «Возникла проблема с сертификатом безопасности этого веб-сайта» возникает при попытке захода на интернет-ресурс, который гарантированно является безопасным, по мнению пользователя, то можно банально выключить подобное уведомление. Делается это следующим образом:

• Через кнопочку “Пуск” перейти в панель управления;
• Выбрать пункт “Сеть и интернет”;
• В новом окне нажать на “свойства браузера”;
• Перейти во вкладку “Дополнительно”;
• Снять галочку с пункта «Предупреждать о несоответствии адреса сертификата».