MyRadio24 - Хостинг для создания интернет радио
70 • Посмотреть все темы

Почему миллионы пользователей останутся без интернета (30 сентября 2021)

20090

Dimitry

@Dimitry

01.10.2021

Почему миллионы пользователей останутся без интернета

Вчера вечером 30 сентября 2021 примерно с 23:00 MSK наши сайты у некоторых пользователей могли не открываться либо работать медленно. Наши сервера при этом работали стабильно без перебоев. Связано это с проблемами в сети, а также с отсутствием корневого сертификата ISRG Root X1 (требуется для сайтов с Let's Encrypt) на старых устройствах. Проблему эту могут решить только сами пользователи.

Если через поиск задать дату и название сертификата, то вы найдете сотни статей о том что миллионы пользователей останутся без интернета:
**********

Если на одном из ваших устройств не открываются наши сайты, ведь мы как большинство сайтов используем Let's Encrypt, то вы в их числе. К таким относятся в основном не обновленные устройства на Windows XP / 7 / 8, а также iOS до 10й версии. Судя по нашей статистике это может быть до 5% посетителей. Если у вас всё работает, дальше можно не читать.

Способы решения данной проблемы

Известно несколько способов как решить проблему с доступом к сайтам:

1. Обновить ОС устройства до новой версии, например до Windows 10. Это решение подойдёт не всем, поэтому читайте ниже. (проверено)

2. Вы можете просто установить браузер Mozilla Firefox на ваш ПК и использовать его. Данный браузер уже имеет в наличии нужный сертификат и должен работать исправно даже на старых ОС. (проверено).

3. Чтобы решить проблему для всех других браузеров и ОС в целом, нужно на устаревшее устройство установить ISRG Root X1 сертификат в хранилище доверенных корневых сертификатов. Скачать его можно тут (адрес без https): http://vmeste.eu/lib/isrgrootx1.crt или с любых других сайтов.

3.1. На устройствах Windows будет достаточно: Запустить этот файл двойным кликом, нажать "Установить сертификат" и потом выбрать пункт в котором можно указать хранилище сертификатов "Доверенные корневые центры сертификации". После нажатия "Далее" сертификат установится и всё будет работать как прежде. (проверено)

3.2. На устройствах с iOS после скачивания выполните эти действия:
Перейдите в «Настройки» -> «Основные» -> «Профили и управление устройством» выберите сертификат ISRG Root X1 и нажмите «Установить».
Затем в «Настройки» -> «Основные» -> «Доверие сертификатов» включите «Доверять корневым сертификатам полностью». (не проверено)

Для написание инструкции мы использовали информацию из статьи:
**********

[quote=Dimitry][b]Почему миллионы пользователей останутся без интернета[/b]

Вчера вечером [b]30 сентября 2021[/b] примерно с 23:00 MSK наши сайты у некоторых пользователей могли не открываться либо работать медленно. Наши сервера при этом работали стабильно без перебоев. Связано это с проблемами в сети, а также с отсутствием корневого сертификата [b]ISRG Root X1[/b] (требуется для сайтов с Let's Encrypt) на старых устройствах. Проблему эту могут решить только сами пользователи.

Если через поиск задать дату и название сертификата, то вы найдете сотни статей о том что [u]миллионы пользователей останутся без интернета[/u]: 
http://imgs.su/upload/414/2258235404.png

Если на одном из ваших устройств не открываются наши сайты, ведь мы как большинство сайтов используем [b]Let's Encrypt[/b], то вы в их числе. К таким относятся в основном не обновленные устройства на Windows XP / 7 / 8, а также iOS до 10й версии. Судя по нашей статистике это может быть до [b]5%[/b] посетителей. Если у вас всё работает, дальше можно не читать.

[b]Способы решения данной проблемы
[/b]
Известно несколько способов как решить проблему с доступом к сайтам:

1. Обновить ОС устройства до новой версии, например до Windows 10. Это решение подойдёт не всем, поэтому читайте ниже. (проверено)

2. Вы можете просто установить браузер Mozilla Firefox на ваш ПК и использовать его. Данный браузер уже имеет в наличии нужный сертификат и должен работать исправно даже на старых ОС. (проверено).

3. Чтобы решить проблему для всех других браузеров и ОС в целом, нужно на устаревшее устройство установить [b]ISRG Root X1[/b] сертификат в хранилище доверенных корневых сертификатов. Скачать его можно тут (адрес без https): http://vmeste.eu/lib/isrgrootx1.crt или с любых других сайтов.

3.1. На устройствах [b]Windows[/b] будет достаточно: Запустить этот файл двойным кликом, нажать "Установить сертификат" и потом выбрать пункт в котором можно указать хранилище сертификатов "Доверенные корневые центры сертификации". После нажатия "Далее" сертификат установится и всё будет работать как прежде. (проверено)

3.2. На устройствах с [b]iOS[/b] после скачивания выполните эти действия:
Перейдите в «Настройки» -> «Основные» -> «Профили и управление устройством» выберите сертификат ISRG Root X1 и нажмите «Установить».
Затем в «Настройки» -> «Основные» -> «Доверие сертификатов» включите «Доверять корневым сертификатам полностью». (не проверено)

Для написание инструкции мы использовали информацию из статьи:
https://tendence.ru/news/oshibka-ustanovki-ssl-soedineniya-s-sertifikatom-let-s-encrypt[/quote]