PDA

Показать полную графическую версию : Цепочка сертификатов неполная и подписанты не зарегистрированы


Страниц : [1] 2

Химия_и_жисть
27-07-2013, 20:16
Windows XP SP3, KIS 2012, опера 12, собственно любой браузер не открывает сайты, опера постоянно выдает это сообщение "Цепочка сертификатов сервера неполная, и подписанты не зарегистрированы. Принять"
Поиск по инету привел множество вариантов:
1. Села батарейка на материнке и сбита системная дата - нет.
2. Попробовать установить сертификат каспера в браузер вручную - нет
3. Наоборот снять галку в настройках каспера с проверки защищенных соединений - нет.
4. Поставить все настройки антивируса по умолчанию - нет.
В безопасном режиме та же история, полное удаление антивируса с помощью кавремовер не дало результата.

alef2474
27-07-2013, 22:09
http://my.opera.com/russian/forums/topic.dml?id=1054032

Химия_и_жисть
27-07-2013, 22:09
alef2474,
я выше написал все варианты из этого сайта и они не подходят

alef2474
27-07-2013, 22:11
Переустановки каспера 2013 у Вас не вижу, обновления оперы. Снятие галочки о сертификате и последующая установка с перезагрузками?
Каспер, кстати так просто с компа не удаляется, в реестре его полно остается, я, поэтому, его очень не люблю.

Химия_и_жисть
27-07-2013, 22:12
alef2474,

после его полного удаления он был установлен заново..удалялся кавремовером в безопасном режиме

Снятие галочки о сертификате и последующая установка с перезагрузками? »

было и такое


Переустановки каспера 2013 »

стоит 2012 и был переустановлен

Каспер, кстати так просто с компа не удаляется, в реестре его полно остается, я, поэтому, его очень не люблю »
поэтому он удалялся кавремовером в безопасном режиме...

alef2474
27-07-2013, 22:26
Опера версии 12.16 32 бит. каспер 2013 В кавремувер в любом режиме я бы не верил, посмотрите в реестр после него.
Имхо, по откликам страдающих в сети дело в точном соблюдении мелочей.
Вообще все сайты не открывает или только некоторые?
Или, может, Вы в и-нет ходите через какой-то левый сервер?

Химия_и_жисть
27-07-2013, 22:43
Вообще все сайты не открывает или только некоторые? »

все

Или, может, Вы в и-нет ходите через какой-то левый сервер? »

нет, человек ходит в инет просто через провайдера

Опера версии 12.16 32 бит. каспер 2013 В кавремувер в любом режиме я бы не верил, посмотрите в реестр после него. »

2013 не ставился, и на хр я его вообще никому не посоветую поставить, т.к. он как раз таки может и инет убить и сеть,но из эксперимента ради посоветую поставить, мало ли.
сказал, чтобы оперу обновили,как отпишутся - скажу (проблема не конкретно у меня просто)

на счет реестра - kavrmover как раз таки чистит все, иначе Вы потом просто не сможете даже эту же версию каспера поставить, не то что другие антивири, сразу будут ругаться, что предыдущий был не полностью удален

Petya V4sechkin
28-07-2013, 10:43
Химия_и_жисть, ищем по запросу "Servers certificate chain is incomplete" (http://www.google.ru/search?q=%22Servers+certificate+chain+is+incomplete%22).
Выложите содержимое файла \Windows\system32\drivers\etc\hosts и результаты выполнения в командной строке:
ipconfig /all
route print
Посмотрите в свойствах сетевого подключения, какие сторонние клиенты/протоколы установлены.

Химия_и_жисть
28-07-2013, 22:09
Petya V4sechkin,

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost


ничего криминального



Посмотрите в свойствах сетевого подключения, какие сторонние клиенты/протоколы установлены. »

да по сути ничего, кроме интернета там нет, либо подскажите команду, чтобы их сохранить проще, т.к. комп не у меня, а у знакомого и


ipconfig /all »

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : x-team
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
Физический адрес. . . . . . . . . : 00-04-61-AF-7B-DA
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.3
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.1
DNS-серверы . . . . . . . . . . . : 192.168.1.1


route print »

C:\Documents and Settings\User>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 04 61 af 7b da ...... Realtek RTL8139/810x Family Fast Ethernet NIC -
╠шэшяюЁЄ яырэшЁют∙шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.3 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.3 192.168.1.3 20
192.168.1.3 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.3 192.168.1.3 20
224.0.0.0 240.0.0.0 192.168.1.3 192.168.1.3 20
255.255.255.255 255.255.255.255 192.168.1.3 192.168.1.3 1
Основной шлюз: 192.168.1.1
===========================================================================
Постоянные маршруты:
Отсутствует


ищем по запросу "Servers certificate chain is incomplete". »

по этому вроде там те же варианты, что я выше описывал, только на англ. языке..

и да, забыл добавить, касперский обновили до 2013 - результата нет...опера так же обновленная стоит.

Химия_и_жисть
28-07-2013, 22:37
теперь заметил, что днс не правильно прописаны были, попросил заменить на гугловские: 8.8.8.8 и 8.8.4.4, но проблема осталась, и теперь пишут, что теперь каспер перестал обновляться (после его обновления я так понял), сбой какой-то при попытке обновиться:

пишет набор файлов обновлений поврежден

Petya V4sechkin
29-07-2013, 10:11
Скачайте Dial-a-fix (http://wiki.lunarsoft.net/wiki/Dial-a-fix), поставьте флажки в области SSL/HTTPS/Cryptography и нажмите GO.
После завершения перезагрузитесь.
Удалите параметр AuthenticodeFlags (если есть) в разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\TrustedPublisher\Safer
При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).
Какой-либо сторонний криптопровайдер (типа КриптоПро, Avest CSP, Tumar CSP и т. д.) не установлен?

Основной шлюз . . . . . . . . . . : 192.168.1.1
Это роутер или модем?
Может быть, в нем проблема?

Химия_и_жисть
04-08-2013, 10:13
Какой-либо сторонний криптопровайдер (типа КриптоПро, Avest CSP, Tumar CSP и т. д.) не установлен? »

нет

Это роутер или модем?
Может быть, в нем проблема? »


мессенджеры я так полагая работающие не в счет?

Скачайте Dial-a-fix, поставьте флажки в области SSL/HTTPS/Cryptography и нажмите GO.
После завершения перезагрузитесь. »


сделанно - не робит

Удалите параметр AuthenticodeFlags (если есть) в разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\TrustedPublisher\Safer »

там нет такого раздела к сожалению(
При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями. »


частая ошибка такая:

Тип события: Ошибка
Источник события: crypt32
Категория события: Отсутствует
Код события: 11
Дата: 02.08.2013
Время: 19:32:18
Пользователь: Н/Д
Компьютер: X-TEAM
Описание:
Ошибка извлечения стороннего корневого списка из CAB автоматического обновления на: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с кодом ошибки: Недопустимые данные.

Petya V4sechkin
04-08-2013, 10:47
мессенджеры я так полагая работающие не в счет?
Не в счет.
Попробуйте установить обновление корневых сертификатов (http://www.microsoft.com/ru-ru/download/details.aspx?id=38918).

Сделайте лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) следующим образом:
запустите Process Monitor;
попытайтесь открыть какой-нибудь сайт, чтобы появилась ошибка;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на любой файлообменник, например http://rghost.ru

Химия_и_жисть
04-08-2013, 11:11
Попробуйте установить обновление корневых сертификатов. »
комп не уменя, и сделать обновление не выйдет, там эта ссылка не откроется даже

делайте лог Process Monitor следующим образом:запустите Process Monitor;попытайтесь открыть какой-нибудь сайт, чтобы появилась ошибка;сохраните лог: меню File -> Save -> PML-формат;заархивируйте и выложите на любой файлообменник, например http://rghost.ru »
http://rghost.ru/47880384

Petya V4sechkin
04-08-2013, 11:12
там эта ссылка не откроется даже
Ну и какие проблемы? Скачайте здесь. Запустите там.

Химия_и_жисть
04-08-2013, 11:25
Ну и какие проблемы? Скачайте здесь. Запустите там. »

проверили - файл не запускает ничего, может он что-то делал фоном, но даже после ребута ПК ничего не изменилось

Petya V4sechkin
04-08-2013, 12:51
опера постоянно выдает это сообщение "Цепочка сертификатов сервера неполная, и подписанты не зарегистрированы
Там перейдите на вкладки Безопасность и Подробнее и покажите скриншоты.

Химия_и_жисть
04-08-2013, 13:39
Там перейдите на вкладки Безопасность и Подробнее и покажите скриншоты. »

эти вкладки не вызываются

Petya V4sechkin
04-08-2013, 13:42
эти вкладки не вызываются
Не понял.
Вот пример (http://my.opera.com/community/forums/topic.dml?id=1575482) - видите в первом сообщении скриншот со вкладками Security и Details? В русской Опере - Безопасность и Подробнее соответственно.

Там же вариант решения: удалить "E-Rewards Notify" вместе с ее кривым сертификатом от "DIGITALMARKETRESEARCHAPPS PTY LTD".

Химия_и_жисть
04-08-2013, 13:51
Не понял. »
когда нажимали на эти вкладки, то сразу исчезало окно с ошибкой цепочки сертификатов

сейчас это окно не появляется, когда вводишь адрес любого сайта, он начинает грузиться, но на 0% остается и белый экран...из сайтов открывается "мой мир" и "вконтакте", при чем последний грузится не до конца...

попросил успеть заскринить безопасность и подробнее)




© OSzone.net 2001-2012