Приветствую, коллеги. На нескольких компьютерах Chromium-Gost и Яндекс Браузер внезапно начали предупреждать о недоверенном сертификате ЕИС и 1С-облака. Корневые и промежуточные сертификаты стояли на своих местах, но ошибка не исчезала.
Проблема
Подключение не защищено. Браузер не доверяет сертификату сайта.
Ошибка появилась не на всех машинах, поэтому я сравнил не только хранилища сертификатов, но и списки отзыва CRL.
Как я проверил причину
- Открыл сертификат сайта через значок возле адресной строки.
- Посмотрел путь сертификации и адрес точки распространения CRL.
- Проверил, скачивается ли
http://crl.roskazna.ru/crl/ucfk_2022.crlс проблемного компьютера. - Сравнил дату CRL с исправным АРМ.
Что я сделал
- Скачал актуальный CRL по адресу из сертификата.
- Открыл файл и проверил издателя и срок действия.
- Установил список отзыва в хранилище, относящееся к цепочке УЦ Федерального казначейства.
- Проверил наличие актуального промежуточного сертификата УЦ ФК.
- Закрыл браузер и открыл ЕИС заново.
После обновления CRL предупреждение исчезло. На другом компьютере помогла установка отсутствующего промежуточного сертификата.
Важно: скачиваю CRL только по адресу, указанному в сертификате или официальной инструкции. Постоянно отключать проверку отзыва нельзя.
Если CRL не скачивается
Проверяю DNS, прокси, межсетевой экран и доступ к HTTP-адресу списка отзыва. Пока рабочее место не может получить CRL, переустановка браузера обычно ничего не меняет.
Получилось или остались вопросы?
Поделитесь результатом, дополните инструкцию своим опытом или задайте вопрос. Я читаю комментарии и обновляю статьи по реальным случаям.