Poprawka: Wystąpił problem z certyfikatem bezpieczeństwa tej witryny

Niektórzy użytkownicy systemu Windows napotykają na dziwny problem polegający na tym, że ciągle otrzymują błędy certyfikatu HTTPS, takie jak błąd „ Wystąpił problem z certyfikatem bezpieczeństwa tej witryny ” podczas próby uzyskania dostępu do znanych witryn i aplikacji, takich jak Twitter, Google, Facebook itp. W większości przypadków dotknięci użytkownicy zgłaszają, że otrzymują ten sam typ błędu w każdej przeglądarce, której próbują użyć.

Jak się okazuje, najczęstszymi przyczynami, które powodują te błędy certyfikatów, są bardzo nieaktualne wartości daty i godziny. I chociaż błąd wyświetlany przez przeglądarkę jest inny, poprawka jest zawsze taka sama - zapewnienie, że certyfikat zostanie zweryfikowany poprzez zaktualizowanie daty i godziny w systemie. (Metoda 1)

Jeśli jednak zmiana daty i godziny okaże się tylko tymczasowym rozwiązaniem, istnieje duże prawdopodobieństwo, że problem faktycznie pochodzi z wadliwej baterii CMOS. W takim przypadku problem można rozwiązać, wymieniając baterię CMOS płyty głównej na nowy odpowiednik. (Metoda 2)

Po upewnieniu się, że data i godzina w systemie nie powoduje tego problemu, należy poszukać wszelkich brakujących certyfikatów, które mogą powodować tego rodzaju błędy przeglądarki (metoda 3).

A jeśli niedawno zainstalowałeś podejrzane PUP, sprawdź, czy w rzeczywistości nie przeszkadza to w weryfikacji Twojego certyfikatu (metoda 4) .

Metoda 1: ustawienie prawidłowej daty i godziny

Zdecydowanie najczęstszą sytuacją, która doprowadzi do pojawienia się tego typu błędu certyfikatu, jest niedokładna data i czas systemowy. Możliwe, że data lub typ uległy zmianie, a Ty nie zauważyłeś, lub mogłeś dokonać zmiany sprzętowej, która wpłynęła na zdolność maszyny do śledzenia czasu.

Pamiętaj, że jeśli data i godzina są dalekie, spowoduje to awarię większości certyfikatów bezpieczeństwa - może to wyjaśniać, dlaczego otrzymujesz błędy certyfikatów w wielu przeglądarkach.

Jeśli ten scenariusz ma zastosowanie, powinieneś być w stanie rozwiązać problem, ustawiając poprawną datę i godzinę w menu Data i czas. Oto krótki przewodnik, jak to zrobić:

Uwaga: poniższe kroki są uniwersalne i będą działać niezależnie od wersji systemu Windows, w której napotkasz problem.

  1. Otworzyć Uruchom okno dialogowe, naciskając klawisz + R dla systemu Windows . Gdy zobaczysz pole tekstowe, wpisz „timedate.cpl” i naciśnij klawisz Enter, aby otworzyć okno Data i czas .
  2. W tym momencie powinieneś wylądować bezpośrednio w oknie Data i czas . Będąc w środku, wybierz kartę Data i czas i kliknij Zmień datę i godzinę .
  3. Gdy zobaczysz okno Kontrola konta użytkownika (UAC) , kliknij Tak, aby przyznać uprawnienia administracyjne.
  4. Po wejściu do menu Ustawienia daty i godziny użyj kalendarza w polu Data i godzina , aby ustawić odpowiednie wartości zgodnie ze strefą czasową, w której mieszkasz.
  5. Po ustawieniu prawidłowych wartości kliknij Zastosuj, aby zapisać zmiany i uruchom ponownie komputer, aby sprawdzić, czy problem został rozwiązany.
  6. Po zakończeniu następnego uruchomienia komputera otwórz stronę, na której wcześniej był wyświetlany błąd certyfikatu, i sprawdź, czy problem został już rozwiązany.

Jeśli ten sam błąd nadal się wyświetla lub zauważyłeś, że data i godzina ponownie się zmieniły, przejdź do następnej metody poniżej.

Metoda 2: Wymiana baterii CMOS

Jeśli poprzednia metoda ujawniła niezdolność komputera do zapisania daty i godziny między ponownymi uruchomieniami, może to oznaczać tylko jedno - w rzeczywistości masz do czynienia z wadliwą baterią CMOS (Complementary Metal Oxide Semiconductor).

Każda płyta główna ma baterię CMOS. Jego głównym zadaniem jest zapamiętywanie kluczowych informacji o komputerze (niestandardowe preferencje systemu BIOS, ogólnosystemowa godzina i data, krytyczne dzienniki błędów itp.)

Ale tak jak każda bateria, ta rzecz może w końcu zepsuć się. Jeśli napotykasz problem na starym modelu płyty głównej, najlepszą szansą na jego rozwiązanie jest po prostu wymiana nowej baterii CMOS na nowy odpowiednik.

Te rzeczy są bardzo powszechne, ponieważ są używane w różnych urządzeniach elektronicznych, więc powinieneś być w stanie znaleźć je w każdym sklepie z artykułami elektrycznymi - możesz nawet mieć jeden leżący w domu.

Gdy masz już w ręku zupełnie nową baterię CMOS, oto, co musisz zrobić, aby wymienić ją na wadliwą:

  1. Po pierwsze, całkowicie wyłącz komputer i upewnij się, że jest odłączony od źródła zasilania.
  2. Uzbrój się w statyczną opaskę na rękę, jeśli ją masz. Te rzeczy działają poprzez uziemienie cię do ramy komputera, zapewniając, że nie uszkodzisz żadnych komponentów z powodu elektryczności statycznej.

    Uwaga: ten krok jest opcjonalny.

  3. Zdejmij obudowę komputera, spójrz na płytę główną i zidentyfikuj baterię CMOS - nie powinno być trudno ją zauważyć.
  4. Gdy to zobaczysz, użyj paznokcia lub nieprzewodzącego śrubokręta, aby wyjąć wadliwą baterię z jej gniazda.
  5. Włóż nową baterię CMOS i załóż z powrotem boczną pokrywę przed ponownym podłączeniem komputera do źródła zasilania i ponownym uruchomieniem.
  6. Teraz, gdy nowa bateria CMOS jest zainstalowana, poczekaj, aż rozruch się zakończy, a następnie wykonaj ponownie metodę 1, aby ustawić prawidłowe wartości godziny i daty, a następnie uruchom ponownie, aby sprawdzić, czy komputer jest teraz w stanie zapamiętać zmiany.
  7. Po potwierdzeniu, że wszystko działa, otwórz przeglądarkę Internet Explorer (lub Edge) i sprawdź, czy nadal pojawia się błąd „ Wystąpił problem z certyfikatem zabezpieczeń tej witryny ” podczas próby uzyskania dostępu do niektórych stron internetowych.

Jeśli ten sam problem nadal występuje, przejdź do następnej potencjalnej poprawki poniżej.

Metoda 3: Instalowanie brakujących certyfikatów z zaufanych urzędów certyfikacji

Jeśli pierwsza metoda nie pozwoliła na rozwiązanie problemu, jasne jest, że data i godzina nie mają nic wspólnego z tym problemem. W tym momencie największym możliwym winowajcą jest brak niektórych kluczowych certyfikatów głównych z zaufanych urzędów certyfikacji (urzędu certyfikacji).

Kilku użytkowników, których dotyczy problem, potwierdziło, że udało im się rozwiązać problem po pobraniu i zainstalowaniu każdego certyfikatu głównego innej firmy za pośrednictwem programu Windows Root Certificate Program.

W tym celu można to zrobić, używając jednocześnie zasad zabezpieczeń lokalnych i narzędzi Menedżera certyfikacji lub instalując je ręcznie za pośrednictwem konsoli zarządzania. Z tego powodu stworzyliśmy dwa osobne poradniki. Zapraszam do śledzenia tego, z którym czujesz się bardziej komfortowo:

Opcja 1: Instalowanie brakujących certyfikatów za pośrednictwem lokalnych zasad zabezpieczeń i Menedżera certyfikatów

Ważne: nie będzie można postępować zgodnie z tym przewodnikiem w systemie Windows 10 Home, ponieważ Zasady zabezpieczeń lokalnych są dostępne tylko w systemie Windows 10 Pro i Windows 10 Enterprise.

  1. Najpierw musisz ręcznie pobrać brakujące certyfikaty zgodnie ze stronami internetowymi, które powodują błąd. Możesz skorzystać z programu certyfikatów głównych systemu Windows lub skorzystać z alternatywy innej firmy, takiej jak GeoTrust.
  2. Po pobraniu brakujących certyfikatów naciśnij klawisz Windows + R, aby otworzyć okno dialogowe Uruchom . Następnie wpisz „secpol.msc” w polu tekstowym i naciśnij klawisz Enter, aby otworzyć Zasady zabezpieczeń lokalnych .

    Uwaga: Jeśli zostanie wyświetlony monit kontroli konta użytkownika (UAC) , kliknij przycisk Tak, aby przyznać uprawnienia administracyjne.

  3. Gdy znajdziesz się w lokalnych zasadach bezpieczeństwa, wybierz Zasady klucza publicznego z menu po lewej stronie. Następnie przejdź do sekcji po prawej stronie i kliknij dwukrotnie Ustawienia sprawdzania poprawności ścieżki certyfikatu .
  4. W nowo otwartym oknie Właściwości wybierz zakładkę Sklepy z poziomego menu u góry, a następnie zacznij od upewnienia się, że pole powiązane z Zdefiniuj te ustawienia zasad jest zaznaczone.
  5. Gdy menu Magazyny certyfikatów według użytkownika stanie się dostępne, włącz pola związane z Zezwalaj na używanie zaufanych głównych urzędów certyfikacji użytkowników do sprawdzania poprawności certyfikatów i Zezwalaj użytkownikom na ufanie certyfikatom równorzędnym .
  6. Następnie przejdź w dół do menu Główne magazyny certyfikatów i wybierz przełącznik powiązany z zewnętrznymi głównymi urzędami certyfikacji i głównymi urzędami certyfikacji przedsiębiorstwa (zalecane).

  7. Po upewnieniu się, że ustawienia sprawdzania poprawności certyfikacji są poprawnie skonfigurowane, możesz bezpiecznie zamknąć Zasady zabezpieczeń lokalnych.
  8. Otwórz kolejne okno dialogowe Uruchom , naciskając ponownie klawisz Windows + R. Wpisz „certmgr.msc” i naciśnij Enter, aby otworzyć narzędzie Certification Manager . Gdy pojawi się monit UAC (Kontrola konta użytkownika) , kliknij Tak, aby przyznać uprawnienia administracyjne.

    Uwaga: to narzędzie wyświetli listę wszystkich zainstalowanych certyfikatów cyfrowych i umożliwi zaimportowanie brakujących certyfikatów pobranych w kroku 1.

  9. Po wejściu do Menedżera certyfikacji użyj sekcji po lewej stronie, aby wybrać Zaufany główny urząd certyfikacji.
  10. Następnie kliknij prawym przyciskiem myszy podmenu Certyfikaty i wybierz Wszystkie zadania> Importuj z nowo wyświetlonego menu kontekstowego.
  11. Gdy uda Ci się wejść do Kreatora importu certyfikatów , zacznij od jednokrotnego kliknięcia przycisku Dalej . Następnie, gdy przejdziesz do następnego ekranu, kliknij Przeglądaj, aby zlokalizować i wybrać pliki główne certyfikatu, który chcesz zainstalować (w kroku 1).
  12. Po zakończeniu każdego certyfikatu kliknij Dalej, a następnie Zakończ przed zamknięciem narzędzia.
  13. Uruchom ponownie komputer i sprawdź, czy problem został rozwiązany przy następnym uruchomieniu komputera.

Opcja 2: Instalowanie brakujących certyfikatów za pośrednictwem lokalnych zasad zabezpieczeń i Menedżera certyfikatów

  1. Pobierz ręcznie brakujące certyfikaty zgodnie ze stronami internetowymi, które powodują błąd. Możesz skorzystać z programu certyfikatów głównych systemu Windows lub skorzystać z alternatywy innej firmy, takiej jak GeoTrust.
  2. Naciśnij klawisz Windows + R, aby otworzyć okno dialogowe Uruchom . W polu tekstowym wpisz „mmc” i naciśnij klawisz Enter, aby otworzyć konsolę Microsoft Management Console . Gdy zobaczysz UAC ( monit o konto użytkownika) , kliknij Tak, aby przyznać uprawnienia administracyjne.

  3. Gdy znajdziesz się w konsoli Microsoft Management Console , kliknij menu Plik (na pasku wstążki u góry) i kliknij Dodaj / Usuń przystawki .
  4. W menu Dodaj lub usuń przystawki wybierz Certyfikaty z menu po lewej stronie, a następnie kliknij przycisk Dodaj pośrodku.
  5. Pojawi się nowe menu. Użyj go, aby wybrać Konto komputera> Konto lokalne , a następnie naciśnij przycisk Zakończ, aby zakończyć procedurę. Następnie kliknij OK, aby zamknąć Dodaj lub usuń przystawki .
  6. Po powrocie do konsoli zarządzania kliknij prawym przyciskiem myszy Certyfikat i użyj menu kontekstowego, aby wybrać Wszystkie zadania> Automatycznie rejestruj i pobieraj certyfikaty .
  7. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zainstalować brakujące certyfikaty CA.
  8. Po zainstalowaniu każdego brakującego certyfikatu uruchom ponownie komputer i sprawdź, czy problem został rozwiązany przy następnym uruchomieniu systemu.

Metoda 4: Odinstalowanie aplikacji Browser Safeguard

Jak się okazuje, ten konkretny problem może być również spowodowany przez program PuP (potencjalnie niechciany program) o nazwie Browser Safeguard - mogą istnieć inne podobne programy, które będą powodować takie zachowanie.

Niektórzy użytkownicy, którzy mieli do czynienia z błędami certyfikatów w każdej zainstalowanej przeglądarce, zgłosili, że problem został całkowicie rozwiązany po odinstalowaniu problematycznej aplikacji.

Oto krótki przewodnik, jak to zrobić:

  1. Naciśnij klawisz Windows + R, aby otworzyć okno dialogowe Uruchom . Po wyświetleniu monitu przez UAC (Kontrola konta użytkownika) kliknij Tak, aby przyznać uprawnienia administracyjne.
  2. Po wejściu do menu Programy i funkcje przewiń w dół listę zainstalowanych aplikacji i znajdź opcję Browser Safeguard (lub inny program, który podejrzewasz, że może powodować problem).
  3. Po zidentyfikowaniu sprawcy kliknij prawym przyciskiem myszy i wybierz Odinstaluj z menu kontekstowego.
  4. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zakończyć odinstalowywanie, a następnie uruchom ponownie komputer i sprawdź, czy problem został rozwiązany przy następnym uruchomieniu systemu.
Tagi Okna