- Главная
- WEB-мастер
- SSL сертификат для IE
Возникла проблема с сертификатом безопасности веб сайта https
Проблема с сертификатом SSL в Internet Explorer 10 и Internet Explorer 11 при входе на сайты с https, обычная ситуация. Она может возникнуть у пользователей браузера Internet Explorer, и у тех кто, например, программирует в .NET с элементом WebBrowser1. Ниже описан способ, где вручную, не программным методом, можно добавить SSL сертификат при работе с сайтом https, чтобы в дальнейшем не было IE ошибки сертификата.
Для примера возьмем URL: https://xml.yandex.ru и попробуем избавится от IE ошибки сертификата.
При работе с элементом WebBrowser1 в Microsoft Visual Studio
При входе на страницу, по адресу с https выходит окно, скрин ниже, в нем нажимаем ссылку «Обновить страницу».
Экспортируем SSL сертификат на свой компьютер
В обычном браузере Internet Explorer 10 или 11 версии выходит окно с текстом:
После нажатия «Обновить страницу» появляется следующее окно:
Возникла проблема с сертификатом безопасности этого веб-сайта.
Сертификат безопасности этого веб-сайта ненадежен.
Наличие ошибок в сертификате безопасности может указывать на попытку обмана или перехвата данных, которые вы отправляете на сервер.
Мы рекомендуем вам закрыть эту веб-страницу и не работать с данным веб-сайтом.
- Щелкните здесь, чтобы закрыть эту веб-страницу.
- Продолжить открытие этого веб-сайта (не рекомендуется)
- Подробнее.
Нажимаем ссылку «Продолжить открытие этого веб-сайта (не рекомендуется)» выходит окно:
Жмем левой кнопкой мыши на надписи «Ошибка сертификата». Вышло окно "Ненадежный сертификат", то что нам нужно. Мы сможем данный сертификат просмотреть, для этого идем по ссылке "Просмотр сертификата".
Выходит новое окно с сертификатом https от xml.yandex.ru:
Данный сертификат сохраняем к себе на компьютер с любым именем, например XML-Yandex, для этого заходим во 2 закладку, путь такой: закладка «Состав» - кнопка «Копировать в файл», в следующем окне «Далее».
В итоге получаем окно, как на скриншоте ниже «Формат экспортируемого файла».
В этом окне переставляем флажок на 3 строчку «Стандарт Cryptographic Messege Syntax – сертификаты PKS #7 (.p7b)» и галочку ставим, здесь: «Включить по возможности все сертификаты в путь сертификации». Расширение нашего файла *.p7b. Жмем кнопку Далее.
В следующем окне жмем «Обзор» и присваиваем имя файлу.
В следующем окне «Завершение мастера экспорта сертификатов» кнопку «Готово», выйдет окно «Экспорт успешно завершен». Кому нужен сертификат готовый от xml.yandex.ru, можно скачать.
Импортируем SSL сертификат в доверенные корневые центры сертификации
Идем в «Свойства обозревателя» закладка «Содержание», кнопка «Сертификаты».
Закладка «Доверенные корневые центры сертификации», жмем «Импорт».
Далее «Обзор» выбираем наш файл на компьютере. Чтобы увидеть наш файл с нужным расширением *.p7b выбираем в выпадающем меню «Все файлы».
Далее все по мастеру: Далее - Готово и выйдет важное окно (ниже скриншот), это окно может выходить три раза, все время нажимаем Да.
Все сертификат установлен в SSL в Internet Explorer 10, также аналогично устанавливается в Internet Explorer 11.
Написано подробно и с фотками. Правда пришлось повозиться, с третьей или четвёртой попытки получилось, я не айтишник.
https://www.catalog.update.microsoft.com/Search.aspx?q=Windows%207
"Каталог Центра обновления Майкрософт"
Только проблема знаете в чём?
Что человек, зашедший через IE на сайт, на котором настроен https (а попадёт он на тот или иной сайт, скорее всего, через поисковик, который и выдаст ему ссылку с https) и получивший сообщение, что у сайта ненадёжный сертификат и сейчас будет обман и перехват переданных данных, скорее всего не пойдёт искать в интернете способы, как сделать сертификат доверенным. Он просто закроет этот сайт, чтобы тот ничего не перехватывал.
Не каждый, увидевший такое сообщение в своём IE, пойдёт гуглить и читать вашу, безусловно, полезную статью.
Вот если бы можно было настроить сайт таким образом, чтобы тот, видя IE, вместо https выдавал бы ему персонально соединение по http (во избежание разных пугающих сообщений) - это было бы, имхо, гораздо более сильное решение проблемы...
Настройка компьютера сродни настройке автомобиля.
Если ты обычный человек не технарь то обращайся к специалистам и они тебе настроят быстро (за деньги), а кто хочет самостоятельно разобраться, тот тратит очень много времени на поиски и пробу всяких советов удачных и не очень (похоже на метод "мартышки и очки"), при этом забывая приготовить еду и покушать, не говоря о других заботах реальной жизни. Это надо превратиться в искусственный интелект который живёт этим и всё его мысли о компьютерном. Недаром существует карикатура скелета за компьютером.
Люди хотят удобный простой комп, чтоб включил его как телевизор и не надо там ничего устанавливать-настраивать-дополнять-исправлять-апдейтить. Вот шнур к розетке, готовые кнопки каналов, яркости, звука, антена и всё, больше ничего. Не надо переустанавливать систему, антивирусы, файрволы, версии программ, удалять, обновлять и думать почему не работает одно или другое, человеку надо: включил - поехал! не работает - выкинул и больше не покупаю такое говно!
))) Как то так.
