ЛИЧНЫЙ КАБИНЕТ

З 30 вересня мільйони смартфонів втратили доступ до богатьох вебсайтів.

 06.10.2021 в 00:00

Чому це  сталось? — 30 вересня о 14:01:15 за Гринвічем закінчився термін дії кореневого сертифікату IdenTrust DST Root CA X3 від центру Let's Encrypt, який надає безкоштовні криптографічні сертифікати для 250 млн доменних імен. Новий проміжний сертифікат під назвою ISRG Root X1 не підтримується операційними системами попередніх поколінь. Так користувачі багатьох моделей смартфонів, планшетів і ПК не змогли відкрити велику кількість сайтів. 


Проблема торкнулася таких пристроїв:

  • iPhone і iPad з версією iOS 9 або старше, наприклад, iPhone 5;
  • ноутбуки MacBook із macOS 10.12.0 і старше;
  • смартфон на базі та Android 2.3.6 і старше;
  • ПК з Windows XP Service Pack 2, Ubuntu старше 16.04, Debian 8, Java 8 старше версії 8u141, Java 7 старше 7u151, NSS старше 3.26.
  • старі моделі смарт-телевізорів і пристроїв Інтернету речей (IoT);
  • PlayStation 3 і PlayStation 4 з версією прошивки старше 5.00;
  • Nintendo 3DS.


Як виправити ситуацію на пристроях с застарілим ПО:

  • Перший варіант:

Оновити операційну систему, разом з оновленням завантажаться і актуальні сертифікати, а також оновити веб-браузер, яким ви користуєтесь.

  • Другий варіант:

Використовувати веб-браузер Mozilla Firefox, завантажити його можна за цим посиланням: онлайн-інсталятор або оффлайн-інсталятор.

  • Третій варіант:

Встановити новий сертифікат у ручному режимі, для цого:

На ПК з ОС Windows:

  • Завантажте нові сертифікати на ваш пристрій за цими посиляннями ISRG Root X1 та Let’s Encrypt R3, а далі
  • Відкрийте файл подвійним кліком, або правим кліком та оберіть пункт «Встановити сертифікат»

  • Оберіть розшташування «Локальний компьютер»
  • Далі «Довірені кореневі центри сертифікації»
  • Готово


На Android-пристроях:

  • Завантажте сертифікати ISRG Root X1 та Let’s Encrypt R3
  • Для додання нового сертифікату потрібно настроїти блокування єкрану, для цього:
    йдемо в Настройки → Екран блокування і захист → Тип блокування екрану. Тут встановлюємо PIN-код або інший спосіб блокування.
  • Далі йдемо в Настройки → Екран блокування і захист → Інші параметри безпеки.
  • Мотаємо вниз і бачимо потрібні нам пункти:
    • Сертифікати безпеки
    • Сертифікати користувача
    • Встановити з пам'яті
    • Видалити облікові дані
  • Натискаємо Сертифікати безпеки, знаходимо застарілий сертифікат Digital Signature Trust Co. (DST Root CA X3) і відключаємо його, щоб телефон не намагався використовувати цей ланцюжок.
  • Повертаємось у попереднє меню та натискаємо «Встановити з пам'яті»
  • Знаходимо завантажені попередньо сертифікати, натискаємо на нього і встановлюємо. Використовується для VPN і додатків.
  • Повторюємо для другого
  • Перезавантажуємо телефон.


На iOS (iPhone і iPad з ОС до 10 версії)

  • Завантажте файл сертифіката ISRG Root X1  та Let’s Encrypt R3 на пристрій.
  • Перейдіть в «Налаштування» -> «Основні» -> «Профілі і управління пристроєм» виберіть сертифікат ISRG Root X1 і натисніть «Встановити».
  • В Налаштування »->« Основні »->« Довіра сертифікатів »включите« Довіряти кореневих сертифікатів повністю ».