Od kilku lat właściciele stron internetowych w celu zwiększenia bezpieczeństwa wykupują lub generują darmowe certyfikaty SSL, np. za pośrednictwem Let’s Encrypt. Starsze smartfony i systemy komputerowe, takie jak Windows XP czy Windows 7, których wsparcie zostało zakończone, nie otrzymują już aktualizacji certyfikatów głównych (root). Może to skutkować oznaczeniem bezpiecznych stron internetowych jako niezaufanych lub niebezpiecznych.
Rozwiązaniem tego problemu jest samodzielna instalacja aktualnego certyfikatu głównego. Można to zrobić, korzystając z instrukcji poniżej.
- W pierwszej kolejności warto ręcznie usunąć przeterminowane certyfikaty. Aby to zrobić, wciskamy kombinację klawiszy Windows + r i wpisujemy certmgr.msc, a następnie w liście zaufanych certyfikatów głównych odnajdujemy i usuwamy te, które są oznaczone jako przeterminowane (np. „DST Root CA X3”).
- W dalszej kolejności należy pobrać aktualny certyfikat główny Let’s Encrypt, dostępny jako certyfikat ISRG Root X1 (DER, 1 kB) ze strony letsencrypt.org (otwiera się w nowej karcie). Najlepiej zrobić to na urządzeniu z nowszym systemem operacyjnym i przenieść plik na starsze urządzenie lub pobrać go w przeglądarce Firefox, gdzie problem zwykle nie występuje. Podczas instalacji należy wybrać opcje jak poniżej.
W niektórych przypadkach wymagane będzie ponowne uruchomienie urządzenia, ale zazwyczaj wystarczy ponowne uruchomienie przeglądarki.