Как там на Win XP и других динозаврах? втч и Win7

[Master]

В четверг, 30 сентября 2021 года истекает срок действия корневого сертификата IdenTrust (DST Root CA X3), который сейчас использует Let’s Encrypt. Эксперты говорят, что это приведёт к поломке устройств. Какими на самом деле могут быть последствия?

Один из крупнейших поставщиков сертификатов HTTPS Let’s Encrypt перестанет использовать старый корневой сертификат 30 сентября. Это означает, что вам, скорее всего, потребуется обновить свои устройства, чтобы избежать негативных последствий.

* Let’s Encrypt — бесплатный и автоматизированный Центр сертификации. Организация помогает людям бесплатно выпускать SSL/TLS сертификаты для их сайтов с доступом по HTTPS.

Предыстория
Все сертификаты, которые обеспечивают работу HTTPS в интернете, выдаются Центром сертификации. Это доверенная организация, которая распознаётся вашим устройством/ОС. Такие сертификаты встроены в вашу ОС и обычно обновляются как часть обычного процесса обновления вашей ОС. Сертификат, который может вызвать проблемы — IdenTrust (DST Root CA X3).

Как сообщает исследователь безопасности Скотт Хельм, срок действия этого сертификата истечёт в 2 часа дня:

Validity

Not Before: Sep 30 21:12:19 2000 GMT

Not After : Sep 30 14:01:15 2021 GMT

По истечении срока действия этого корневого сертификата, клиенты, такие как веб-браузеры, больше не будут доверять сертификатам, выпущенным этим ЦС.

В чём боль?
Let’s Encrypt — бесплатная некоммерческая организация. Она выдаёт сертификаты, которые шифруют соединения между вашими устройствами и интернетом. Они гарантируют, что никто не сможет перехватить и украсть ваши данные по пути.

Подавляющему большинству пользователей сайтов не о чем беспокоиться, и 30 сентября будет обычным днём для них. Однако владельцы старых устройств могут столкнуться с некоторыми проблемами. Например, когда в мае истек срок действия AddTrust External CA Root, от сбоев пострадали: Stripe, Red Hat и Roku.

Истечение срока действия сертификата может повлиять на устройства, которые не обновляются регулярно, например встроенные системы или смартфоны с устаревшими версиями ПО. Пользователи более старых версий macOS 2016 и Windows XP (до SP 3) могут столкнуться с проблемами вместе с клиентами, которые зависят от OpenSSL 1.0.2 или более ранней версии. Android, по словам Let’s Encrypt, имеет проблему с обновлениями ОС. В этом году организация перешла на собственный сертификат ISRG Root X1, срок действия которого не истечёт до 2035 года. Это означает, что большинство устройств Android должны оставаться исправными.

По словам Let’s Encrypt, на некоторых устройствах Android по-прежнему могут возникать проблемы, и пользователям, которые работают под управлением Android (Lollipop) 5.0, рекомендуется установить Firefox.

Проблемы скорее всего проявляться у:

OpenSSL до ветки 1.0.2 включительно (сопровождение ветки 1.0.2 было прекращено в декабре 2019 года);
NSS меньше 3.26;
Java 8 меньше 8u141,
Java 7 меньше 7u151;
Windows меньше XP SP3;
macOS меньше 10.12.1;
iOS меньше 10 (iPhone меньше 5);
Android меньше 2.3.6;
Mozilla Firefox меньше 50;
Ubuntu меньше 16.04;
Debian меньше 8.
Итог
После окончания срока действия сертификата IdenTrust (DST Root CA X3) проблемы возникнут у тех пользователей, которые используют старые устройства. Они столкнутся с тем, что не смогут корректно открывать и использовать сайты с сертификатами Let’s Encrypt.
https://www.cnews.ru/news/top/2021-09-2 ... smartfonov

[Master]

вот недавно создал эту тему ... и вчера столкнулся с проблемой случайно.
один коллега пожаловался что у него на компе (вин7) перестало открывать некоторые сайты ...
а посмотрел и таки да. не открывает.
потом вспомнил!
сегодня установлю ему это обнову и проверим!

Користувачі по всьому світу не змогли зайти на 250 млн сайтів. Якщо ви зіткнулися з такою проблемою, то ваш пристрій використовує алгоритм перевірки безпеки сайтів, який застарів 30 вересня.
З такими ж труднощами зіткнулись мільйони користувачів по всьому світу. А саме — з застарілими операційними системами на комп'ютерах та мобільних пристроях🖥.
Єдиний спосіб вирішити проблему — оновити програмне забезпечення або зайти на сайт з іншого пристрою, на якому воно актуальне.
Які версії операційних систем потрібні для коректної роботи:
- Android: 2.3.6 і вище.
- iOS: 10 і вище (iPhone 5 і новіше).
- Windows 7 х64 потрібно встановити оновлення
- Windows 7 x86 — потрібно встановити оновлення
- Windows Server 2008 та Windows Vista необхідно завантажити аналогічні оновлення з сайту Microsoft.
https://support.microsoft.com/en-us/top ... 7982bf3ea5
Починаючи з Windows 8 та вище, необхідні сертифікати встановлені за замовчуванням.
macOS: 10.12.1 Sierra і вище. Перевірити, чи підтримує ваш пристрій цю версію можна за посиланням, розділ «Підтримувані комп'ютери».

[andrey_mix1982]

У меня на Win 7 часто не открываются некоторые сайты и многие на .ru
Обновления все давно отключены.
А с ХР SP3 недавно сидел, то вообще половина интернет сайтов не открываются.

[Master]

У меня на Win 7 часто не открываются некоторые сайты и многие на .ru
Обновления все давно отключены.
А с ХР SP3 недавно сидел, то вообще половина интернет сайтов не открываются.

тут не про ру.
а про то что огромное количество сайтов перестало открываться на таких системах буквально несколько дней назад
с 1-го числа.
лечение для вин 7 сегодня проверю и отпишусь.

[Master]

тут не про ру.
а про то что огромное количество сайтов перестало открываться на таких системах буквально несколько дней назад
с 1-го числа.
лечение для вин 7 сегодня проверю и отпишусь.

установил я это обновление ...
толку 0.
сайты так и не открываются
ругаются на R3 сертификат.

вот как пример.
https://internetua.com/apple-vyplatit-p ... csit-dengi

[Bodya_Hollywood]

установил я это обновление ...
толку 0.
сайты так и не открываются
ругаются на R3 сертификат.

вот как пример.
https://internetua.com/apple-vyplatit-p ... csit-dengi

Как я понял проблема с сайтами только на 64-битных виндах.
Дома у меня на ПК всё работает без изменений на Win7

[postcv]

https://internetua.com/apple-vyplatit-p ... csit-dengi

Этот сайт на винде 7 не открывается?

[Master]

Этот сайт на винде 7 не открывается?

Да
Проблема не со всеми сайтами а с некоторыми

[postcv]

Да
Проблема не со всеми сайтами а с некоторыми

У меня без проблем на 64 бит вин 7 открывается Оперой, тормозилой и хромом.

[Tweak]

У меня тоже открывается. Семерка 64