30 сентября 2021 14:01:15 GMT оканчивается срок действия корневого сертификата IdenTrust DST Root CA X3. После этого многие пользователи столкнутся с ошибкой, браузер не сможет установить защищенное соединение с сервером. Конечно можно можно нажать Дополнительно и там продолжить работу с сайтом, но ошибки будут появляться регулярно.
Если вы открыли данную статью, это значит что вас уже затронула данная ошибка. Если вкратце, то многие сайты используют защищенное соединение. Чтобы проверять сертификаты на сайтах, ваш компьютер имеет доверенных изготовителей сертификатов.
У всех сертификатов и их изготовителей есть срок окончания действия. Если вы давно не обновлялись, то сроки действия устарели. Надо их обновить.
В нашем конкретном случае, надо обновить устаревший DST Root CA X3 с установкой нового ISRG Root X1, для того чтобы исправить NET::ERR_CERT_DATE_INVALID во всех браузерах.
Как исправить ошибку
Чтобы исправить ошибку, нам надо обновить устаревшие сертификаты в нашей Windows 10.
В первую очередь нам понадобится Windows PowerShell из виндовс 10. Открыть его можно щелкнув правой кнопкой мыши на меню пуск (кнопка в самом низу вашего экрана, слева), нажмите Windows PowerShell (администратор). Либо в поиске найдите PowerShell и нажав правую кнопку мыши на нем, нажмите Запуск от имени администратора.
Далее в открывшуюся консоль вставляем команды по очереди:
cd C:/
certutil.exe -generateSSTFromWU roots.sst
$sstStore = ( Get-ChildItem -Path C:/roots.sst )
$sstStore | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root
У вас должно получиться так:
Много записей после команды говорит о том, что много данных обновилось, а это то что нам надо.
После выполнения команд перезагрузите ваш браузер (закрыть всё и заново открыть). Для большей надежности, можно перезагрузить компьютер.
