0

Есть вебприложение, сертификат на нем висит от cloudflare, вебсервер apache. У меня все нормально

введите сюда описание изображения

А у клиента

введите сюда описание изображения

Вообще ума не приложу где смотреть, как дебажить или фиксить. У него как будто истекший, а у меня действительный, хотя заходим на одну и ту же страницу

3
  • Слишком много неизвестных. Из очевидных: 1) Корректно ли время на стороне клиент. 2) По скриншоту, похоже на вин 7? тогда, стоят ли KB3020369 и KB3125574. Дело в том, что DST Root CA X3 был просрочен 30го сентября. В систему нужно установить новый сертификат или ручками в локальную машину или с помощью вышестоящих обновлений
    – PZBird
    10 ноя 2021 в 10:21
  • @PZBird Установка нового сертификата клиенту помогла, можете оформить в качестве ответа?
    – RoyalGoose
    10 ноя 2021 в 12:58
  • Клиент должен был своевременно устанавливать обновления Windows 7 (а лучше вообще переходить на Windows 10)
    – andreymal
    10 ноя 2021 в 14:00

1 ответ 1

2

30-го сентября 2021 года, у корневого сертификата DST Root CA X3 закончился срок действия. В связи с этим, часть клиентов получили проблемы с доступам к сайтам, подписанными сертификатами, выданными этим CA.

Для решения проблемы на Windows 7 нужно поставить обновления KB3020369 и KB3125574.

Альтернативным путем решения (ручным), необходимо:

Шаг 1: Запустить Run (выполнить)

Шаг 2: Запустить certmgr.msc.

Шаг 3: В менеджере сертификатов выбрать Trusted Root Certification Authorities > Certificates. (Доверенные корневые центры сертификации > Сертификаты)

Шаг 4: Найти устаревший DST Root CA X3 и удалить его.

Шаг 5: Скачать новый корневой сертификат

Шаг 6: Установить сертификат в Trusted Root Certification Authorities (Доверенные корневые центры сертификации)

Шаг 7: Если открыт браузер - перезапустить его

Шаг 8: Наслаждаться чистым интернетом с https

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.