Вопрос или проблема
Мне интересно, не могли бы вы дать какой-нибудь совет; я пытаюсь помочь отремонтировать компьютер мамы по телефону и ищу идеи.
Контекст: мама купила ноутбук с рук. Ноутбук работает на Windows 7 и имел только одну (админ) учетную запись. Предыдущий владелец настроил ноутбук так, что для входа нужно было сканировать отпечаток пальца на экране блокировки. Так как мама никогда не могла этого сделать, ее единственным вариантом на экране блокировки было выбрать ‘пользователь – заблокирован’, что позволяло ей войти во временный (также админ) профиль. В результате все документы или настройки, сохраненные и т. д., исчезали каждый раз, когда она выключала компьютер, так как каждый раз создавался новый профиль.
Чтобы решить эту проблему, мы создали новую учетную запись администратора для нее, когда были залогинены в один из тех временных профилей. Я думал, это решит проблему. Однако, когда она вошла и попыталась использовать интернет в Chrome, она столкнулась с этой ошибкой: “Ваше соединение не является приватным” (конкретно, NET::ERR_CERT_AUTHORITY_INVALID). Мы пробовали Chrome, Edge, Firefox – все браузеры выдают аналогичные ошибки конфиденциальности/сертификата для всех HTTPS сайтов. При этом не было опции ‘продолжить’ в любом из браузеров; она полностью заблокирована. HTTP сайты работают НОРМАЛЬНО; она может посетить http://example.com, например. Эта ошибка НЕ возникает во временном профиле.
Я пробовал следующее: (1) синхронизацию времени (2) установку всех ожидающих обновлений Windows (3) отключение антивируса и брандмауэра (4) очистку всех историй браузера и кэша (в новом профиле их все равно не было) (5) выполнил sfc /scannow как админ из этого профиля; проблем не было. (6) Проверил на наличие недавно установленных программ, которые могли бы вызывать проблемы; их не оказалось. (7) Проверил подключение к интернету; в порядке. Ничто не сработало… Я в недоумении.
Может ли это быть какой-то проблемой с разрешениями, где SSL-сертификаты недоступны новому администратору, потому что пользователь был создан из временного профиля? Если это так, есть ли способ это исправить? Кажется, SSL-сертификаты хранятся в разных местах, поэтому нет особой папки, в которую я мог бы зайти и проверить разрешения.
П.С. Я понимаю, что рекомендуемое решение, вероятно, было бы ‘сбросить компьютер и переустановить Windows 7’ или ‘обновить до Windows 10’, оба варианта отличны, но они сейчас не подходят, так как я провожу ее через все это по телефону. Я планирую обновить до Windows 10, когда увижу ее лично, но это будет еще не скоро, поэтому я пытаюсь решить существующую проблему на данный момент.
Немного с опозданием, но ответ от автора здесь: Веб-браузеры говорят, что сертификаты истекли или еще не действительны, даже если сертификат действителен на сегодняшний день и системные часы точны, может решить эту проблему.
Пытаюсь избежать превращения в комментарий…
Решение: “Я скачал обновление Windows “Поддержка срочных обновлений Trusted Root для программы корневых сертификатов Windows” непосредственно с сайта Microsoft, что исправило проблему.”
Ответ или решение
Ошибка SSL-сертификата на всех браузерах для всех HTTPS-сайтов в одном профиле (Windows 7)
Введение
Ваша ситуация с ошибкой SSL-сертификата на ноутбуке, работающем под управлением Windows 7, – это довольно распространенная проблема, особенно в условиях, когда произошло несколько изменений в профилях пользователя. Рассмотрим ее более подробно и предложим возможные решения, которые могут помочь в исправлении ошибки без необходимости переустановки операционной системы.
Проблема
Проблема проявляется следующим образом: при попытке доступа к HTTPS-сайтам браузеры (Chrome, Edge, Firefox) показывают сообщение об ошибке "Ваше соединение не защищено" с кодом NET::ERR_CERT_AUTHORITY_INVALID. Эта ошибка возникает по нескольким причинам, включая неправильные настройки системы, проблемы с сертификатами, вирусное ПО или даже неправильные конфигурации сети.
Возможные причины
- Проблемы с сертификатами: Когда новый администраторский аккаунт был создан из временного профиля, могло произойти некорректное копирование или отсутствие необходимых сертификатов.
- Правила безопасности: Возможно, установленный антивирус или брандмауэр блокируют доступ к сертификатам.
- Настройки времени и даты: Хотя вы уже выполняли синхронизацию времени, уверенность в корректности часового пояса и правильной настройки времени важна.
- Неправильные разрешения: Поскольку новый профиль был создан из временного профиля, возможно, новому пользователю не хватает прав доступа для чтения требуемых файлов сертификатов.
Решения
-
Проверка обновлений Windows: Убедитесь, что все обновления системы загружены и установлены. Особенно обратите внимание на обновления, связанные с сертификатами. Исходя из упомянутой вами информации, возможно решение, заключающееся в установке обновления "Поддержка срочных обновлений доверенных корневых сертификатов для программы корневых сертификатов Windows". Это обновление можно скачать напрямую с сайта Microsoft.
-
Импорт корневых сертификатов: Попробуйте вручную импортировать корневые сертификаты в новый профиль. Для этого:
- Выполните команду
certmgr.mscдля доступа к менеджеру сертификатов. - Проверьте, есть ли необходимые корневые сертификаты в разделе Trusted Root Certification Authorities.
- При необходимости экспортируйте сертификаты с другого профиля (например, из временного) и импортируйте их в новый.
- Выполните команду
-
Создание нового профиля: Если ничего другое не сработает, возможно, стоит удалить текущий поврежденный профиль и создать новый. Перед этим создайте резервные копии необходимых данных.
-
Проверка настроек безопасности: Отключите временно антивирус и брандмауэр, чтобы проверить, не блокируют ли они доступ к сертификатам. Если проблема исчезнет, настройте исключения для новых профилей.
-
Проверка системного времени и часового пояса: Убедитесь в правильности настроек времени, даты и часового пояса, что вы уже сделали, но дополнительно проверьте, что они действительно применены.
-
Сброс настроек браузера: Иногда резкий сброс настроек браузеров до заводских значений может помочь, особенно если что-то в этом новом профиле могло испортиться.
Заключение
Проблема с SSL-сертификатами часто связана с внутренними настройками профиля и сертификатов, особенно на системах, молодых и старых, таких как Windows 7. Следуя вышеизложенным рекомендациям, вы сможете диагностировать и устранить эту проблему, позволяя вашей маме безопасно серфить в интернете. Если вам удобно взаимодействовать с техникой напрямую в будущем, планируйте переход на более современные операционные системы, такие как Windows 10, чтобы избежать подобных трудностей.