Я не сразу понял масштаб бедствия с просроченным корневым сертификатом в Win7, потому что остаюсь верен Mozilla Firefox (ему пофиг на системные сертификаты и он имеет свою реализацию SSL). Остальные печальные браузеры полагаются на операционную систему, которая орёт им про невалидность, и на многих сайтах начинают показываться предупреждения безопасности, крики про неправильное время и прочая чепуха. Это происходит и на моём сайте, имеющим вполне валидный сертификат Let's Encrypt. Да, сертификат-то валидный, но просрочился другой сертификат (корневой), который винда обновлять и не думает.
Я давно писал, что поголовное шифрование не очень умными способами будет периодически вставать костью в горле у пользователей. Как всегда, оказался прав. Аплодисментов не надо, давайте просто исправим ситуацию. Я специально качнул нужный сертификат и разместил его у себя на сайте, чтобы вы никуда не ходили. Почему я до сих пор сижу на Windows 7 - объяснять не надо (если очень хочется, можно почитать вот это, хотя оно далеко не единственное на эту тему). Итак, приступим.
Скачайте сертификат куда-нибудь. Затем нажмите Win+R и наберите certmgr.msc, нажмите Enter. Откроется менеджер сертификатов. Доберитесь до пункта импорта, согласно картинке (нужно кликнуть правой кнопкой мыши на "Сертификаты", чтобы вызвать меню).
Далее соглашайтесь со всем, что говорит система, укажите путь до скачанного файла (при запросе имени файла надо выбрать "Все файлы", иначе винда не увидит сертификат). Жмите кнопки "Далее", ничего не меняя в настройках по умолчанию; сертификат будет импортирован в хранилище. Перезагрузите компьютер, запустите любой печальный браузер (например, Chrome) - вуаля, крики исчезли.
