Почему миллионы пользователей останутся без интернета (30 сентября 2021)

01.10.2021

Почему миллионы пользователей останутся без интернета

Вчера вечером 30 сентября 2021 примерно с 23:00 MSK наши сайты у некоторых пользователей могли не открываться либо работать медленно. Наши сервера при этом работали стабильно без перебоев. Связано это с проблемами в сети, а также с отсутствием корневого сертификата ISRG Root X1 (требуется для сайтов с Let's Encrypt) на старых устройствах. Проблему эту могут решить только сами пользователи.

Если через поиск задать дату и название сертификата, то вы найдете сотни статей о том что миллионы пользователей останутся без интернета:
**********

Если на одном из ваших устройств не открываются наши сайты, ведь мы как большинство сайтов используем Let's Encrypt, то вы в их числе. К таким относятся в основном не обновленные устройства на Windows XP / 7 / 8, а также iOS до 10й версии. Судя по нашей статистике это может быть до 5% посетителей. Если у вас всё работает, дальше можно не читать.

Способы решения данной проблемы

Известно несколько способов как решить проблему с доступом к сайтам:

1. Обновить ОС устройства до новой версии, например до Windows 10. Это решение подойдёт не всем, поэтому читайте ниже. (проверено)

2. Вы можете просто установить браузер Mozilla Firefox на ваш ПК и использовать его. Данный браузер уже имеет в наличии нужный сертификат и должен работать исправно даже на старых ОС. (проверено).

3. Чтобы решить проблему для всех других браузеров и ОС в целом, нужно на устаревшее устройство установить ISRG Root X1 сертификат в хранилище доверенных корневых сертификатов. Скачать его можно тут (адрес без https): http://vmeste.eu/lib/isrgrootx1.crt или с любых других сайтов.

3.1. На устройствах Windows будет достаточно: Запустить этот файл двойным кликом, нажать "Установить сертификат" и потом выбрать пункт в котором можно указать хранилище сертификатов "Доверенные корневые центры сертификации". После нажатия "Далее" сертификат установится и всё будет работать как прежде. (проверено)

3.2. На устройствах с iOS после скачивания выполните эти действия:
Перейдите в «Настройки» -> «Основные» -> «Профили и управление устройством» выберите сертификат ISRG Root X1 и нажмите «Установить».
Затем в «Настройки» -> «Основные» -> «Доверие сертификатов» включите «Доверять корневым сертификатам полностью». (не проверено)

Для написание инструкции мы использовали информацию из статьи:
**********