Instalacja nowego certyfikatu SSL na starszych systemach operacyjnych.

Od kilku lat właściciele stron internetowych w celu zwiększenia bezpieczeństwa wykupują lub generują darmowe certyfikaty SSL. Jednym z takich darmowych certyfikatów jest Let's Encrypt, z którego korzysta, według niektórych statystyk, nawet 30% stron w internecie. 30 września 2021 certyfikat DST Root CA X3 oferowany przez Let's Encrypt wygasł. Starsze smartfony i systemy komputerowe, np. Windows XP i Windows 7, których wsparcie zostało zakończone, nie otrzymały aktualizacji z nowym certyfikatem, co skutkowało oznaczeniem stron internetowych jako niebezpiecznych.

Rozwiązaniem tego problemu jest samodzielna instalacja nowego certyfikatu. Można to zrobić, korzystając z instrukcji poniżej.

1. W pierwszej kolejności należy ręcznie usunąć wygasłe certyfikaty. Aby to zrobić, wciskamy kombinację klawiszy Windows + r i wpisujemy certmgr.msc, następnie odnajdujemy "DST Root CA X3" i usuwamy wszystkie trzy certyfikaty z listy, które są przeterminowane.

2. W dalszej kolejności należy pobrać nowy certyfikat, można go znaleźć pod adresem: https://letsencrypt.org/certs/isrgrootx1.der. Najlepiej zrobić na urządzeniu z nowszym systemem operacyjnym i przenieść na starsze urządzenie lub poprzez przeglądarkę Firefox, gdzie problem nie występuje. Podczas instalacji należy wybrać opcje jak poniżej.

W niektórych przypadkach wymagane będzie ponowne uruchomienie urządzenia, ale zazwyczaj wystarczy ponowne uruchomienie przeglądarki.