Expiroval certifikat DST Root CA X3 (Let's Encrypt)

Zpráva

#1 Příspěvek od **rnbw** » 01 říj 2021, 10:22

Keby ste nahodou riesili od dnes (1.10.2021) zahadne problemy s SSL, tak expiroval certifikat DST Root CA X3, ktory pouziva aj Let's Encrypt.

Problem s tym maju starsie OS, okrem ineho Windows XP <SP3 a OS X <10.12.

PotPalo · #2 Příspěvek od **PotPalo** » 01 říj 2021, 12:17

Môže to mať súvislosť aj s týmto?

1. Asi týždeň späť mi začal haprovať gmail tak, že po zadaní mena a hesla namiesto prihlásenia na gmail mi naskočí akýsi workspace v strede obrazovky a že sa načítava, čo skončí s chybou, a keď tam kliknem na text retry (F5 nepomáha), email sa normálne načíta. Robí to vždy pri prihlásení.

2. Tiež asi týždeň dozadu začal mrznúť bazoš. Pri otvorení inzerátu sa tento z večšej časti načíta, ale prehliadač kompletne zamrzne pri čom je vyťaženie jedného jadra procesora na 100%, a trvá to pár desiatok sekúnd, načo to odmrzne a stránka sa načíta do konca.

Že mi dnes samoobslužná pokladňa vydala o euro menej písať nebudem, to nemôže nijak súvisieť. Ale vraj ich tam osadili už použité, nie nové, a krajná má problém s vážením už od začiatku.

workhard · #3 Příspěvek od **workhard** » 01 říj 2021, 12:31

Včera mi na firemní síti nešel načíst e-mail, ani Seznam, taky to řvalo něco o certifikátu, ale přes mobilní data to šlo.

grrrrrrrr · #4 Příspěvek od **grrrrrrrr** » 01 říj 2021, 20:22

Ahoj,

Oprava je nasledujici. Musite do tech XP naimportovat nove verze platnych certifikacnich autorit. Davam je do prilohy.

Staci rozbalit ten zip.
Pak postupne nainstalovat kazdy ze soubru. Vybrat soubor a pravym tlacitkem vyvolat kontektovou nabidku a zvolit instalovat certifikat.
Vyskoci na vas pruvodce instalaci certifikatu.
Zvolte dalsi.
Pak kliknete na Zvolit umisteni certifikatu a kliknete na tlacitko prochazet a vyberte z nabidky Duveryhodne korenove certifikacni autority a potvrdite OK.
Potom dejte dalsi a dokoncit. Pokud vyskoci nejake dalsi okno tak potvrdit OK nebo ANO.

Takto udelat vsechny tri a melo by vam to zase chodit.
Omlouvam se ale xp uz mam jen v anglictine a nevim presne jak to prelozili do cestiny. Uz jsem s timto systemem nejaky cas nepracoval.

#5 Příspěvek od **rnbw** » 01 říj 2021, 20:26

Windows XP SP3 by mali byt OK - certifikat ISRG Root X1 by tam mal byt, ak nejaky tazky inteligent v minulosti nezakazal updaty.

grrrrrrrr · #6 Příspěvek od **grrrrrrrr** » 01 říj 2021, 20:30

Jeste pozor na Firefox ten nepouziva windows uloziste certifikatu ale ma vlastni. Tim padem se musi ten import udelat ve Firefoxu zvlast. Je to nekde v nastaveni - rozsirene - zobrazit certifikaty - autority - import.

Jinak posledni verze FF a chrome co chodi v XP jsou asi tyto:

firefox 52.9.0esr
Chrome 49.0.2623.75

#7 Příspěvek od **rnbw** » 01 říj 2021, 20:44

Firefox 52.9 by ten certifikat tiez mal mat.

grrrrrrrr · #8 Příspěvek od **grrrrrrrr** » 01 říj 2021, 21:00

Ano potvrzuji ten posledni ho ma. Ale nekteri tu ten posledni nemaji a proto jim to nejde.

#9 Příspěvek od **rnbw** » 01 říj 2021, 21:14

To ano, daval som ho dnes hromadne do linuxoveho Firefoxu 45.9.0esr. Staci to raz urobit rucne a potom uz len kopirovat subor cert8.db v profile.

dred · #10 Příspěvek od **dred** » 09 říj 2021, 04:54

grrrrrrrr píše:Ahoj,

Oprava je nasledujici. Musite do tech XP naimportovat nove verze platnych certifikacnich autorit.

Chcem sa poďakovať za návod - ušetrilo mi to
inštaláciu nového OS, kde to od 30.9. aj na WIN7 prestalo fungovať... ešte raz VĎAKA !

grrrrrrrr · #11 Příspěvek od **grrrrrrrr** » 09 říj 2021, 09:40

neni zac

#12 Příspěvek od **ok1hga** » 09 říj 2021, 12:15