Сертификат Dr.Web для SSL
Сертификат безопасности – это электронный документ, подтверждающий, что сертифицированная программа прошла проверку в одном из центров сертификации. Также сертификаты безопасности называются SSL-сертификатами, поскольку для работы используется SSL-протокол (Secure Socket Layer – англ. Уровень защищённых сокетов). Он обеспечивает защищённое шифрованием взаимодействие между узлами сети Интернет, например, пользователем и веб-сервером.
Установка (импорт) в программу, работающую с Интернетом сертификата безопасности какого-либо веб-узла, гарантирует, что связь с ним будет осуществляться в защищённом режиме с проверкой подлинности. В таком случае злоумышленникам будет крайне трудно осуществить перехват данных.
Учитывая, что работа с антивирусом и взаимодействие со связанными с ним веб-ресурсами всегда находится под пристальным вниманием взломщиков, важно, чтобы пользователь работал в защищённом режиме. Если приложение не использует системное хранилище сертификатов, куда сертификат Dr.Web импортируется централизованно, то тогда его необходимо импортировать вручную в каждое приложение, использующее для своей работы шифрованные соединения. Системные хранилища сертификатов используются следующими продуктами: все продукты Microsoft (Internet Explorer, Outlook, Outlook Express, и т.д.), Google Chrome, Safari.
Способ экспорта сертификата и его импорт в наиболее распространённые программы описан ниже.
Экспорт сертификата безопасности
Для экспорта SSL-сертификата Dr.Web сделайте следующее:
- Нажмите правой кнопкой мыши на значок Dr.Web на панели быстрого запуска и выберите Инструменты–>Настройки
- Перейдите на вкладку Дополнительно (Рис. 1) и в разделе Сертификат «Доктор Веб» нажмите Экспортировать
Рисунок 1. Экспорт сертификата безопасности - В открывшемся окне (Рис. 2) укажите папку, куда вы хотите сохранить сертификат и нажмите Сохранить
Рисунок 2. Сохранение сертификата - Файл с именем DwNetFilter.cer (по умолчанию), будет сохранён в выбранную папку. Теперь его можно импортировать в другую программу.
Импорт сертификата безопасности в различные приложения
Импорт сертификата безопасности в Windows
Сертификат должен быть импортирован в Windows от имени Local System. Это можно сделать через системный планировщик, запустив dwservice.exe с параметром –с от имени Local System. В дальнейшем импорт сертификата в Windows будет происходить автоматически при установке продукта.
Пример импорта сертификата безопасности в Windows:
1. Пуск — Выполнить
2. В назначенное время появится окно командной строки. В этом окне выполнить команду
В этом же окне будет отражен результат добавления сертификата.
Импорт сертификата безопасности в Opera
Для импорта сертификата безопасности в браузер Opera сделайте следующее:
- Запустите Opera и в главном меню выберите Настройки–>Общие настройки или нажмите Ctrl+F12
- В открывшемся окне (Рис. 3) перейдите на вкладку Расширенные и выберите в меню слева пункт Безопасность
Рисунок 3. Настройки Opera - В окне управления сертификатами (Рис. 4) перейдите на вкладку Издатели (Authorities) и нажмите Импорт, в открывшемся окне проводника найдите файл DwNetFilter.cer и выберите Открыть. Появится новое диалоговое окно (Рис. 5).
Рисунок 4. Управление издателями сертификатов в Opera - Нажмите Установить для импорта сертификата безопасности DrWeb в Opera. Далее подтвердите свое доверие издателю и сертификат будет успешно добавлен.
Рисунок 5. Выбор нового издателя сертификатов в Opera - После добавления сертификата его нужно выбрать и нажать кнопку Просмотр. Далее убедиться что отключена опция Предупреждать перед использованием этого сертификата(Рис. 6).
Рисунок 6. Свойства сертификата
Импорт сертификата безопасности в Firefox
Для импорта сертификата Dr.Web в браузер Firefox сделайте следующее:
- Запустите Firefox и в главном меню выберите Инструменты–>Настройки
- Перейдите на вкладку Дополнительные (Рис. 7), а во внутренних вкладках на Шифрование
Рисунок 7. Настройки Firefox - Нажмите кнопку Просмотр сертификатов и в открывшемся окне управления сертификатами выберите Импортировать (Рис. 8)
Рисунок 8. Управление сертификатами - В открывшемся окне проводника найдите файл DwNetFilter.cer, выделите его и нажмите Открыть
- В следующем окне (Рис. 9) отметьте флажками все пункты. При этом сертификат Dr.Web станет доверенным для всех перечисленных назначений. Нажмите Ok
Рисунок 9. Загрузка сертификата - Загрузка сертификата завершена, окно настроек программы можно закрыть.
Импорт сертификата безопасности в Thunderbird
Для импорта сертификата безопасности в почтовый клиент Mozilla Thunderbird сделайте следующее:
- Запустите Thunderbird и в главном меню выберите Инструменты–>Настройки
- Перейдите на вкладку Дополнительные (Рис. 10), а во внутренних вкладках на Сертификаты
Рисунок 10. Настройки Thunderbird - Нажмите кнопку Просмотр сертификатов и в открывшемся окне управления сертификатами выберите Импортировать (Рис. 11)
Рисунок 11. Управление сертификатами - В открывшемся окне проводника найдите файл DwNetFilter.cer, выделите его и нажмите Открыть
- В следующем окне (Рис. 12) отметьте флажками все пункты. При этом сертификат Dr.Web станет доверенным для всех перечисленных назначений. Нажмите Ok
Рисунок 12. Загрузка сертификата - Загрузка сертификата завершена, окно настроек программы можно закрыть.
Импорт сертификата безопасности в The Bat!
Для импорта сертификата безопасности в почтовый клиент The Bat! сделайте следующее:
- Запустите The Bat! и нажмите правой кнопкой мыши на имя вашего почтового ящика. В появившемся меню выберите Свойства почтового ящика
- Перейдите на вкладку Общие сведения (Рис. 13) и нажмите Сертификаты
Рисунок 13. Свойства почтового ящика - В открывшемся окне (Рис. 14) нажмите Импортировать, найдите файл DwNetFilter.cer и нажмите Открыть
Рисунок 14. Импорт сертификата - Установленный сертификат появится в списке. Нажмите Ok для закрытия окна.
Источник
Сервер не предоставил корневой сертификат в сессии the bat: что делать?
«The Bat!» — это программа для операционной системы Windows, предназначенная для работы с электронной почтой и написанная на языке «Delphi». Программа актуальна и в настоящее время пользуется авторитетом, что вполне заслужено: многие считают её наиболее безопасной программой–клиентом для работы с электронной почтой.
Как и любой продукт данное программное обеспечение периодически «дает сбои»: происходят они достаточно часто, однако в большинстве случаев виновником проблемы является не сама программа, а компьютер на котором «The Bat!» установлен. При этом наиболее «популярная» ошибка — это «Недействительный сертификат CA», из-за которого невозможно соединиться с сервером the bat.
Что означает ошибка «сервер не представил корневой сертификат в сессии the bat»?
Из текста ошибки понятно, что «камнем преткновения» стала некая программа или процесс, сертификат которой является не проверенным или вызывает подозрение (если говорить «простым языком»). Иногда даже переустановка операционной системы с последующей установкой программы, не исправляет данной ситуации (из приведенных ниже способов устранения неполадки будет понятно, почему так происходит).
Итак, если сервер прервал соединение the bat, может помочь:
- 1. Удаление базы данных старых сертификатов.
- откройте «Свойство» — «Настройка» далее раздел «Система» и «Почтовый каталог»;
- вас интересуют файл «RootCA.ABD» или («EBD») — это хранилища сертификатов;
- — после удаления старых сертификатов заново запустите программу — она автоматически создаст новую базу данных — проверьте работоспособность софта;
- — если удаление не помогло, попробуйте удалить файл «IntermCA.ABD», находится он в этом же файловом каталоге.
- 2. Кроме того, существует довольно элегантное в своей простоте решение – включение «Microsoft CryptoAPI». В общем случае это набор функций для работы с криптографическими операциями (криптопровайдером).
Итак, в программе откройте «Свойства» вкладка «S/MIME и TLS» и в разделе «Реализация S/MIME и сертификаты TLS» поставьте галочку на строке «Microsoft CryptoAPI». Перезагрузите программу и подтвердите принятие изменений.
Что делать, если по-прежнему невозможно соединиться с сервером he bat?
- 3. Возможно, ошибка «the bat сервер не представил корневой сертификат в сессии» возникла вследствие активности антивируса (например, «Avast»). Такое возможно потому, что антивирус (особенно «Avast» версии 8 и выше) проверяет почту на SSL-шифрование, а программа «The Bat!» не может распознать данный процесс, и сертификат и «уходит» в ошибку.
Возникает данный сбой из-за того, что хранилища сертификатов у программы и операционной системы разные, и после установки (или запуска) некой программы, ранее неизвестной «The Bat!», программа просто «отказывается» от работы с непроверенными источниками.
Для решения требуется просто добавить сертификат издателя в список доверенных:
- для начала необходимо «добыть» этот самый сертификат: для этого нажмите «Win+R» и введите команду «certmgr.msc» — откроется служба «Сертификаты»;
- — в разделе «Доверенные корневые сертификаты» найдите тот, где фигурирует «avast» в первом или во втором столбце, после чего скопируйте (импортируйте) его на рабочий стол или в любую другую папку;
- — теперь в самой программе откройте вкладку «Ящик» — «Свойства» — «Общие сведения»;
- — в открывшемся окне нужный вам параметр — это четвёртая вкладка «Сертификаты»: нажмите кнопку «Импортировать», после чего из списка выберите сохраненный ранее сертификат «Avast» и нажмите на кнопку «Добавить к доверенным».
Вот, собственно, все рабочие способы решения данной ошибки. Стоит обратить пристальное внимание на способ «2»: в большинстве случаев именно он помогает исправить программный сбой с сообщением «сервер не предоставил корневой сертификат в сессии the bat».
В завершение стоит остановиться на достоинствах программы «The Bat!», коих немало. Например:
Источник
Установка сертификатов с помощью батника
Если при установке сертификата возникают проблемы (ну не ставиться он под определённым пользователем) выручает следующий способ:
1. Без прав админа
создаём батник со следующим содержанием(на примере одного сертификата)
: root certificates (корневые)
certutil -f -user -addstore root «Имя сертификата без кавычек, либо полный путь к нему»
certutil -f -user -addstore ca «Имя сертификата без кавычек, либо полный путь к нему»
: trusted publisher certifcates (доверенные)
certutil -f -user -addstore trustedpublisher «Имя сертификата без кавычек, либо полный путь к нему»
2. С правами админа
создаём батник со следующим содержанием (на примере одного сертификата)
certutil -f -addstore root «Имя сертификата без кавычек, либо полный путь к нему»
certutil -f -addstore ca «Имя сертификата без кавычек, либо полный путь к нему»
: trusted publisher certifcates
certutil -f -addstore trustedpublisher «Имя сертификата без кавычек, либо полный путь к нему»
Метаданные статьи
| Идентификатор статьи: | 85 |
| Категория: | Knowledgebase |
| Дата добавления: | 2019-06-11 04:34:00 |
| Просмотры: | 2424 |
| Рейтинг (Голоса): |  (2) |
Powered by Help Desk Software HESK, in partnership with SysAid Technologies
Источник
Исправляем ошибку «Сервер не представил корневой сертификат» в The Bat!
Как любой сложный программный продукт продукт, The Bat! отнюдь не застрахован от редких сбоев в работе. Одной из таких неисправностей является ошибка «Неизвестный сертификат CA», способы устранения которой мы и рассмотрим в данной статье.
Как исправить ошибку «Неизвестный сертификат CA»
Наиболее часто с ошибкой «Неизвестный сертификат CA» пользователи сталкиваются после переустановки операционной системы Windows при попытке получить почту по безопасному протоколу SSL.
Полное описание неполадки гласит о том, что корневой SSL-сертификат не был представлен почтовым сервером в текущей сессии, а также об отсутствии такового в адресной книге программы.
В целом привязать ошибку к конкретной ситуации нельзя, однако ее значение абсолютно понятно: The Bat! не имеет необходимого SSL-сертификата на момент получения почты с защищенного сервера.
Основной причиной неполадки является то, что мейлер от Ritlabs использует собственное хранилище сертификатов, в то время как подавляющее большинство других программ довольствуется расширяемой базой данных Windows.
Таким образом, если по каким-либо причинам сертификат, используемый в дальнейшем The Bat!, был добавлен в Windows-хранилище, почтовый клиент никоим образом об этом не узнает и тут же «плюнет» в вас ошибкой.
Способ 1: сброс хранилища сертификатов
Собственно, данное решение является наиболее простым и понятным. Все что нам нужно — это заставить The Bat! полностью пересоздать базу данных сертификатов СА.
Однако в самой программе выполнить подобное действие не получится. Для этого нужно полностью приостановить The Bat!, а затем удалить файлы «RootCA.ABD» и «TheBat.ABD» из основного каталога почтового клиента.
Путь к данной папке можно найти в меню клиента «Свойства» — «Настройка» — «Система» в пункте «Почтовый каталог».
По умолчанию месторасположение каталога с данными мейлера таково:
Здесь «Имя_пользователя» — это название вашей учетной записи в системе Windows.
Способ 2: включение «Microsoft CryptoAPI»
Другой вариант устранения неисправности заключается в переходе на систему шифрования от Microsoft. При смене криптопровайдера мы автоматически переводим The Bat! на использование системного хранилище сертификатов и тем самым исключаем конфликты баз данных.
Реализовать вышеуказанную задачу очень просто: идем в «Свойства» — «S/MIME И TLS» и в блоке «Реализация S/MIME и сертификаты TLS» отмечаем пункт «Microsoft CryptoAPI».
Затем жмем «ОК» и перезапускаем программу для применения новых параметров.
Все эти незамысловатые действия позволят полностью предотвратить дальнейшее возникновение ошибки «Неизвестный сертификат CA» в The Bat!
Мы рады, что смогли помочь Вам в решении проблемы.
Помимо этой статьи, на сайте еще 11887 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.
Источник