Как обновить ssl сертификат в браузере

Криптографический протокол SSL обеспечивает безопасность передачи данных с использованием сертификатов SSL-соединений. Сертификат SSL-соединения (далее «сертификат») – это блок данных, содержащий информацию о владельце сертификата, открытом ключе владельца, датах начала и окончания действия сертификата.

В Kaspersky Industrial CyberSecurity for Networks могут использоваться следующие сертификаты:

сертификаты для соединений между узлами Kaspersky Industrial CyberSecurity for Networks;
сертификаты для подключения к Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс;
сертификаты для подключения к Kaspersky Industrial CyberSecurity for Networks через API.

Рекомендуется обновлять сертификаты в следующих случаях:

текущие сертификаты скомпрометированы;
закончился срок действия сертификатов;
нужно выполнить регулярное обновление сертификатов в соответствии с требованиями информационной безопасности на предприятии.

Обновление сертификатов для соединений между узлами Kaspersky Industrial CyberSecurity for Networks

Во время установки Kaspersky Industrial CyberSecurity for Networks происходит автоматическое обновление сертификатов для соединений между узлами Kaspersky Industrial CyberSecurity for Networks. Вы можете принудительно обновить эти сертификаты, не выполняя переустановку компонентов программы.

Чтобы обновить сертификаты для соединений между узлами, выполните следующие действия:

На компьютере, с которого выполнялась установка, перейдите в директорию с сохраненными файлами из комплекта поставки Kaspersky Industrial CyberSecurity for Networks.
Введите команду запуска скрипта установки программы с параметром update-certs : bash kics4net-deploy-.bundle.sh —update-certs
В приглашениях SSH password и SUDO password введите пароль учетной записи пользователя, от имени которого выполняется установка.

Дождитесь завершения работы скрипта kics4net-deploy-.bundle.sh. При успешном завершении на экране отобразится сообщение об этом.

Программа начнет использовать обновленные сертификаты на всех узлах с установленными компонентами Kaspersky Industrial CyberSecurity for Networks.

Обновление сертификатов для подключения к Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс

Вы можете обновить сертификаты для подключения к Серверу через веб-интерфейс при переустановке Kaspersky Industrial CyberSecurity for Networks. Для обновления сертификатов в главном меню установки выберите пункт Изменить параметры Сервера → Изменить параметры сертификатов Веб-сервера и укажите один из следующих вариантов использования сертификатов:

Если вы хотите обновить самоподписанные сертификаты, введите символ y для запроса Использовать самоподписанные сертификаты для соединения с Веб-сервером .
Если вы хотите обновить доверенные сертификаты, введите символ y для запроса Использовать доверенные сертификаты для соединения с Веб-сервером и затем введите путь к файлу доверенного сертификата.

Сертификаты будут обновлены после переустановки Kaspersky Industrial CyberSecurity for Networks.

Обновление сертификатов для подключения к Kaspersky Industrial CyberSecurity for Networks через API

Вы можете обновить сертификаты для подключения к Kaspersky Industrial CyberSecurity for Networks через API при переустановке Kaspersky Industrial CyberSecurity for Networks. Для обновления сертификатов в главном меню установки выберите пункт Изменить параметры Сервера → Изменить параметры подключения к Серверу через API и введите символ y для запроса Создать новые сертификаты .

Сертификаты будут обновлены после переустановки Kaspersky Industrial CyberSecurity for Networks.

Продление SSL сертификата

Продление SSL сертификата аналогично первичному выпуску. По факту – это новый заказ услуги. Чтобы обновить ssl, недостаточно просто пополнить баланс в личном кабинете. Необходимо также совершить ряд несложных дополнительных шагов по активации. Они схожи с шагами при первичной покупке, но упрощены.

В чем отличие обновления действующего SSL сертификата от первичного выпуска

Заполняется минимум обязательных данных. Всё остальное копируется из ранее указанной информации
Сокращается срок выдачи

Как продлить ssl сертификат

Уведомление об окончании срока действия посылается на e-mail, указанный при регистрации, за 14 дней.

Также можно самостоятельно отследить дату окончания сертификата и обновить его через личный кабинет заблаговременно.

Рекомендации

Советуем продлевать услугу заранее. Минимум, за 2 недели. Максимальный срок предварительной процедуры – 60 дней. Оставшийся период действия обновляемого сертификата прибавляется к новому.

Порядок действий

Перейти в личный кабинет и выбрать домен с истекающим сроком SSL-сертификата
Проверить баланс (отображается в самом верху справа) и пополнить его до необходимой по тарифу суммы
Нажать иконку «Продлить» в верхнем меню справа
В появившемся окне выбрать период действия сертификата и сгенерировать новый ключ

Максимальный срок действия сертификата c марта 2018 составляет 2 года. Рекомендуем выбирать более длительный период, чтобы не возвращаться к данной процедуре каждый год и получить дополнительную скидку.
Далее необходимо проверить электронную почту и подтвердить перевыпуск
Новый сертификат будет выслан на подтвержденный электронный ящик

Процедура не займет много времени. При продлении всё происходит значительно быстрее, чем при первичном заказе. Далее файлы с новыми данными необходимо установить на сервер с сайтом. Вы можете обратиться за установкой в нашу поддержку, это бесплатно.

Важно: вышеописанный способ актуален в случаях, когда не требуется вносить никакие изменения. Если будет использован другой домен или требуются дополнительные опции (поддержка поддоменов, расширенная проверка, иной тарифный план), необходимо создать новый заказ.

Как обновить для сайта SSL сертификат, который был куплен в другой компании

В таких случаях требуется оформить новый заказ. Если до окончания действия старого сертификата осталось 2 месяца и меньше, и вы выбираете тот же самый сертификат для нового заказа, остаток периода будет автоматически добавлен к сроку действия выпускаемого сертификата.

Как обновить ssl сертификат (продлить https) сайта

После получения продленного сертификата, его необходимо установить на сервер, где находится сайт. Это можно сделать самостоятельно, или обратиться за помощью к специалистам isplicense.ru. Мы бесплатно установим или обновим сертификат, купленный у нас, в течение часа.

Как узнать до какого числа действует ssl (https) сертификат

Существует несколько способов проверки

1. Через личный кабинет на сайте isplicense.ru
Необходимо перейти в соответствующий раздел, где подключена услуга. Информация указана напротив домена в колонке «Действует до»

2. Специальные сервисы
У нас на сайте есть специальный сервис проверки: https://www.isplicense.ru/ssl-tools/checker/
Важно: если вы продлили, но еще не установили новый сертификат, то по результатам проверки будет отображаться срок действия старого сертификата.

3. Посмотреть в адресной строке браузера

Вариант на примере Google Chrome
Кликнуть на значок перед адресом сайта. Выглядеть может по-разному. Треугольник желтого или красного цвета – возможны проблемы. Зеленый замочек – для сайтов, у которых всё в порядке.
В появившемся окошке выбрать соответствующую строку
Смотрим, когда закончится действие ssl сертификата

Что происходит, если SSL-сертификат истек и не был продлен

В таком случае пользователи при переходе на сайт по протоколу HTTPS увидят предупреждение следующего вида

Самый вероятный вариант действий в таком случае – вкладка браузера будет закрыта.

Посетители не должны уходить из-за такой причины. Поэтому позаботьтесь о том, чтобы продлить https сертификат вовремя.

Лицензии ISPsystem, Cpanel, Plesk, DirectAdmin, SSL сертификаты, а также услуги администрирования

ISPmanager
ISPsystem
SSL Сертификаты
DirectAdmin
Plesk
cPanel
Администрирование
Прочее ПО
Разработка дополнений ISPsystem

Оплата любым удобным способом, включая карты и электронные деньги. Также работаем с юридическими лицами и бюджетными учреждениями.

Лицензии на программное обеспечение, SSL сертификаты, а так же услуги администрирования

Решение проблемы с нерабочими SSL-сертификатами в Google Chrome

Проблема состоит в том, что у корневого сертификата Let’s Encrypt кончился срок действия. Google Chrome и браузеры на его основе полагаются на системное хранилище сертификатов, тогда как у Firefox оно свое.

На актуальных системах это решается обновлениями.
На Windows XP, 7 и 8 нужно обновлять сертификат вручную.

Как обновить сертификат вручную

Качаете файл отсюда https://letsencrypt.org/certs/isrgrootx1.pem
Переименовываете isrgrootx1.pem в isrgrootx1.crt
Кликаете по файлу, соглашаетесь на установку корневого сертификата
Все

Проверил на XP — работает.
На 7-ке подобных проблем не обнаружено.

7.4K открытий
3 комментария

Всё получилось! Сразу все заработало, как нужно. Моя проблема заключалась в том, что на Macbook был установлен Windows 7 и в браузере некоторые сайты открывались с ошибкой NET::ERR_CERT_DATE_INVALID или ( «Часы отстают», «Часы спешат»), хоть и время было установлено верно. С VPN сайты открывались криво( список синих ссылок), не понимал почему так, или просто могло не работать VPN подключение и браузер не работал. Слава богу нашёл это обсуждение, огромное Спасибо автору! Главное после установки, ещё раз открыть сертификат и установить его уже именно в папку «Доверенных центров сертификации»( или что-то типо того, у меня было на первой строчке, при выборе папок). Потом можно будет открыть ещё раз сертификат и проверить ушла ли ошибка ( Которая требует добавить сертификат в список доверенных сертификатов) Очень помогло, теперь всё открывается в человеческом обличье, картинки при поиске картинок теперь тоже прогружаются и открываются. Большое Спасибо!!

Развернуть ветку

Спасибо, рад что Вам помогло данное решение!

Продление SSL-сертификата

По умолчанию у всех сертификатов включен режим автопродления, который позволяет вам не пропустить продление услуги и сохранить защиту своего сайта. Списание денежных средств на продление сертификата имеет высший приоритет над списанием средств за остальные услуги. Если вы не хотите, чтобы сертификат продлевался автоматически, вы можете отключить режим автопродления для сертификатов в Разделе для клиентов.

При включенном автопродлении SSL-сертификата за 14 дней до окончания срока его действия денежные средства блокируются (резервируются) на личном счете договора. После чего:

для DV-сертификатов: если денежные средства на продление заблокированы, заказ на продление автоматически отправляется в Удостоверяющий центр. Сертификат продлевается автоматически без дополнительных действий с вашей стороны.
для OV и EV сертификатов: с момента блокировки денежных средств в течение 30 календарных дней вам нужно проверить данные, которые будут отправлены в Удостоверяющий Центр для продления сертификата.

Для проверки данных перед отправкой в Удостоверяющий центр для OV и EV сертификатов:

1. Зайдите в Раздел для клиентов, указав номер договора и пароль.

2. Выберите Услуги → SSL-сертификаты.

3. На странице сертификата нажмите ссылку Продлить сейчас.

4. На открывшейся странице подтвердите продление услуги, нажав кнопку Продлить сейчас. Денежные средства на счете договора будут заблокированы. Вам нужно будет проверить данные перед отправкой заказа на продление в Удостоверяющий Центр.

5. В разделе Услуги → SSL-сертификаты нажмите кнопку Параметры.

6. Проверьте данные. Если они не изменились, нажмите кнопку Продолжить. Если данные изменились, нажмите ссылку Изменить контактные данные.

7. Укажите новые данные. Нажмите кнопку Использовать эти данные.

8. На открывшейся странице появится запрос на генерацию CSR, если этот способ был выбран на этапе настройки. Сохраните закрытый ключ на свой компьютер.

Обязательно сохраните закрытый ключ, так как без него невозможно установить сертификат на веб-сервер. При утере закрытого ключа необходимо будет перевыпускать сертификат.

9. Выберите адрес, на который будет отправлено письмо для подтверждения права владения доменом.

10. Заказ на продление сертификата будет отправлен в Удостоверяющий Центр для проверки и дальнейшего выпуска сертификата.

Как обновить ssl сертификат в браузере