Вероятно, не стоит говорить, что большинство пользователей компьютерных систем, так или иначе, сталкивались с неприятной проблемой, когда при входе на сайт вместо ожидаемого открытия страницы на экране монитора или мобильного девайса появляется сообщение об ошибке, гласящей, что срок действия сертификата сервера истек. С чем это связано и как с этим бороться, сейчас и будет рассмотрено.
О чем свидетельствует наличие сертификата безопасности?
Вообще, наличие сертификатов, «выдаваемых» тому или иному веб-ресурсу, подготовленному пользователю или интернет-серферу может сказать о многом. Как правило, самым главным является то, что у сайта есть законный владелец (физическое или юридическое лицо), которого при возникновении проблем на сайте или даже в случае, если срок действия сертификата истек, можно определить достаточно легко и просто.
Второй момент заключается в том, что пользователь видит перед собой не сайт-однодневку или фишинговую страницу, а серьезный интернет-ресурс, предполагающий долговременное существование. В смысле безопасности компьютерной системы посетителя сайта сертификат и удостоверяет, что этому ресурсу можно доверять целиком и полностью, что чаще всего связано с тем, что пользователю придется вводить там свои регистрационные данные, которые будут надежно защищены от посторонних глаз.
Ошибка сертификата сервера: возможные причины
Причин, вызывающих такие сбои, может быть достаточно много. Тем не менее в качестве основных источников появления предупреждений типа «Срок действия сертификата сервера истек» специалисты чаще всего называют несколько наиболее часто встречающихся:
- несоответствие системной даты и времени компьютера или мобильного гаджета реальному;
- некорректные действия веб-разработчика сайта, действительно забывшего продлить сертификат;
- блокировка ресурсов браузерами, антивирусными программами или системой защиты Windows.
О последствиях воздействия вирусов, проникающих в систему, сейчас речь не идет. Большей частью это касается кибератак на сами сайты, после чего происходит подмена действующего электронного документа на недействительный сертификат сервера. Впрочем, пользователю по большому счету в данном случае ничего не угрожает (если, конечно, не предпринимать глупостей и пробовать зайти на сайт во что бы то ни стало). Уже лучше обратиться к самому владельцу ресурса, направив письмо по электронной почте.
Имя сервера не соответствует сертификату: как это понимать?
Что касается ошибок такого типа, скорее всего, они свидетельствуют только о том, что сертификат был подделан. Иными словами, это так называемая самопроизвольно подписанная «липа», которая к официальному удостоверению не имеет никакого отношения.
Проще говоря, таким нехитрым способом создаются фишинговые сайты, владельцы или разработчики которых пытаются получить доступ к конфиденциальным данным посетителя (логины, пароли, пин-коды, номера банковских карт и т.д.).
Но чаще всего это связано с неправильными настройками почтовых серверов или e-mail-приложений, которые могут использовать протоколы безопасного подключения типа SSL или TLS. Но сейчас мы не будем вдаваться в подробности программирования, а рассмотрим простейшие случаи устранения ошибки «Срок действия сертификата сервера истек».
Простейший способ устранения проблемы
Самое простое, что можно сделать, - обратить внимание на время, установленное в системе. Еси пользователь видит, что дата и время не совпадают с реальными, следует поменять настройки.
Но только делать это нужно не в Windows, а в BIOS. Тут имеется специальный раздел настроек, в котором эти параметры обычно называются System Time/System Date (разделы настроек в разных версиях BIOS и от разных разработчиков могут отличаться). Как поступить? Просто выставляем правильные значения, сохраняем изменения и перезагружаем компьютер или ноутбук.
В мобильных девайсах все намного проще. Дата и время меняются в настройках совершенно элементарно. Даже перезагрузка не требуется. Как уже понятно, ошибки такого типа возникают исключительно при активном подключении к интернету. Если сайт был посещен ранее, а на данный момент просматривается в режиме офлайн, ничего подобного не произойдет.
Настройки безопасности антивируса, фаерволла и браузера
Зачастую система выдает сообщение о том, что срок действия сертификата сервера истек только потому, что данный ресурс по какой-то причине блокируется модулями безопасности (антивирус, брэндмауэер, браузер или все вместе).
В антивирусах этим чаще всего отличается Avira, хотя это и не единственный пакет. Что сделать? Да просто попробовать на время отключить защиту и предпринять попытку входа. Если все нормально, нужно будет внести ресурс в список исключений.
То же самое касается и фаерволла, только здесь блокировке подвергается браузер. Как уже понятно. Внесение его в список надежных программ позволяет искоренить проблему.
Что же касается браузеров, в любом из них следует зайти в меню основных или расширенных настроек, выбрать соответствующие параметры безопасности, а также отключить проверку в системе. Но, в принципе, на свой страх и риск можно принять сертификат для входа на сайт или просто проигнорировать такое сообщение, но только в том случае, если вы полностью доверяете этому ресурсу, и раньше сбоев не наблюдалось.
Заключение
Вот кратко и все, что касается проблемы электронных сертификатов. Здесь специально не рассматривались вопросы, связанные с программированием или веб-разработками, а также проблемы настройки почтовых клиентов, поскольку это весьма специфичные темы, требующие подробного объяснения и некоторых начальных знаний.
