Изменение даты окончания срока действия сертификатов, выдав их с помощью сертификатов

В этой статье описывается изменение срока действия сертификата, выданного ЦС.

Исходная версия продукта: Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер КБ: 254632

Аннотация

По умолчанию срок действия сертификата, выданного автономным ЦС для сертификации, составляет один год. Через один год срок действия сертификата истекает, и он не является доверенным для использования. Могут возникнуть ситуации, когда необходимо переопредить дату окончания срока действия по умолчанию для сертификатов, выдаванных промежуточным или выдавливал ЦС.

Срок действия, определенный в реестре, влияет на все сертификаты, выданные автономными ЦС и корпоративными ЦС. Для корпоративных ЦС параметр реестра по умолчанию составляет два года. Для автономных ЦС параметр реестра по умолчанию составляет один год. Срок действия сертификатов, выданных автономными ЦС, определяется записью реестра, описанной далее в этой статье. Это значение применяется ко всем сертификатам, выданным ЦС.

Для сертификатов, выдавлимые корпоративными ЦС, срок действия определяется в шаблоне, используемом для создания сертификата. Windows 2000 и Windows Server 2003 Standard Edition не поддерживают изменение этих шаблонов. Windows Server 2003 Enterprise Edition поддерживает шаблоны сертификатов версии 2, которые можно изменить. Срок действия, определенный в шаблоне, применяется ко всем сертификатам, выданным любым корпоративным ЦС в лесу Active Directory. Сертификат, выданный ЦС, действителен как минимум в течение следующих периодов времени:

Срок действия реестра, отмеченный ранее в этой статье.

Это относится к автономным ЦС и сертификатам подчиненных ЦС, выданным корпоративным ЦС.

Срок действия шаблона.

Это относится к корпоративному ЦС. Шаблоны, поддерживаемые Windows 2000 и Windows Server 2003 Standard Edition, нельзя изменить. Шаблоны, поддерживаемые Windows Server Enterprise Edition (шаблоны версии 2), поддерживают изменение.

Для корпоративного ЦС срок действия выданного сертификата устанавливается как минимум из следующих 3:

• Срок действия реестра ЦС (например: ValidityPeriod == Years, ValidityPeriodUnits == 1)
• Срок действия шаблона
• Оставшийся срок действия сертификата подписи ЦС
• Если бит EDITF_ATTRIBUTEENDDATE включен в значении реестра EditFlags модуля политики, срок действия, указанный с помощью атрибутов запроса (ExpirationDate:Date или ValidityPeriod:Years\nValidityPeriodUnits:1)

• Синтаксис ExpirationDate:Date не поддерживался до Windows Server 2008.
• Для отдельного ЦС шаблоны не обрабатываются. Поэтому срок действия шаблона не применяется.

Дата окончания срока действия сертификата ЦС

ЦС не может выдавать сертификат с более длительным сроком действия, чем его собственный сертификат ЦС.

Имя атрибута запроса состоит из пар строки значений, которые сопровождают запрос и указывают срок действия. По умолчанию этот параметр включен параметром реестра только для автономных ЦС.

Изменение даты окончания срока действия сертификатов, выдаванных ЦС

Чтобы изменить параметры срока действия для ЦС, выполните следующие действия.

В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Дополнительные сведения о том, как создать и восстановить реестр, см. в этой теме.

Нажмите кнопку Пуск и выберите пункт Выполнить.

В поле «Открыть» введите regedit и нажмите кнопку «ОК».

Найдите и щелкните следующий ключ реестра:

В правой области дважды щелкните ValidityPeriod.

В поле данных «Значение» введите одно из следующих значений и нажмите кнопку «ОК»:

В правой области дважды щелкните validityPeriodUnits.

В поле данных «Значение» введите нужное числовые значения и нажмите кнопку «ОК». Например, введите 2.

Остановите и перезапустите службу служб сертификатов. Для этого:

Нажмите кнопку Пуск и затем выберите команду Выполнить.

В поле Открыть введите cmd и нажмите кнопку ОК.

В командной строке введите следующие строки. Нажмите ввод после каждой строки.

Введите выход, чтобы выйти из командной подсказки.

Корневой сертификат Microsoft истекает в этом месяце, но компания просит его не удалять

По информации Bleeping Computer, в конце этого месяца закончится срок действия корневого сертификата некоторых версий Windows, включая XP/2000/Server 2003/Windows 7/Vista/Server 2008/Server 2008 R2. Microsoft просит системных администраторов не удалять корневые сертификаты Windows с истекшими сроками действия. Они необходимы для корректной работы ОС, а их отсутствие может вызвать сбой системы.

Эта просьба компании также относится к корневому сертификату Microsoft Root Authority, который закончится 31 декабря 2020 года.

Проверить срок действия корневых сертификатов в Windows можно в хранилище сертификатов (панель управления, вкладка «Содержимое», кнопка «Сертификаты). В Windows 7/10 это можно также сделать с помощью утилиты Certmgr.exe (средство диспетчера сертификатов) или Certmgr.msc.

У всех корневых сертификатов есть срок действия, по истечению которого они и все полученные на их основе сертификаты становятся недействительными. Но обычно это не проблема, так как производители ПО и устройств своевременно выпускают обновление, заменяющее истекший корневой сертификат на новый с другим сроком действия. Если это не произойдет, то пользовательские устройства, например, больше не смогут устанавливать безопасные интернет-соединения, поскольку защита, обеспечиваемая корневым сертификатом, была нарушена.

Microsoft не пояснила, когда будет выпущен новый корневой сертификат взамен текущего. Компания предупредила, что в любом случае сертификаты с истекшим сроком действия все еще используются Windows для обратной совместимости и никогда не должны удаляться из системы. Даже если в системе есть доверенный корневой сертификат с истекшим сроком действия, то все, что было подписано с использованием этого сертификата до даты истечения срока действия, требует, чтобы этот доверенный корневой сертификат был подтвержден в системе.

Microsoft уточнила, что если сертификаты с истекшим сроком действия не отозваны, то их можно использовать для проверки всего, что было подписано ими до истечения срока их действия.

14 января 2020 года закончился период расширенной поддержки операционной системы Windows 7. Компьютеры под ее управлением продолжат работать, но производитель ОС не гарантирует их безопасность и советует перейти на Windows 10. Microsoft будет до 10 января 2023 года платно поддерживать Windows 7 для участников программы расширенных обновлений безопасности (Extended Security Updates program — ESU).

Срок действия сертификата истек, что делать? Общие сведения о сертификатах безопасности

Многие пользователи браузеров сталкиваются с проблемой, когда истекает срок действия сертификата безопасности. Диалоговое окно сообщает о произошедшем и предлагает совершить некоторые действия, чтобы восстановить работоспособность.

Однако для большинства рядовых пользователей проблема с сертификатами кажется трудноразрешимой. В результате ошибки в браузере они не могут нормально им пользоваться. Порой такая ошибка может и вовсе оттолкнуть от использования определенного браузера, при этом предпочтение будет отдано другому продукту для обзора интернета. Они задают вопрос: «Когда срок действия сертификата истек, что делать?»

Что такое сертификат безопасности

Он является электронным документом, который предоставляет тот или иной веб-ресурс в доказательство надежности своего содержимого. То есть, переходя на тот или иной сайт, браузер запрашивает его индивидуальный сертификат, тем самым защищая пользователя от попадания на сайты, содержащие вредоносные материалы.

Сертификаты устанавливаются не только для сайтов, но и для приложений, использующих браузер. Если истек срок действия сертификата, что делать, подскажет диалоговое окно, появляющееся в результате данной ошибки.

Почему заканчивается срок их действия

Сертификаты являются доказательством безопасности содержащегося на сайте контента, указывают на защищенность пользовательских данных. К тому же, благодаря им, администраторы сайтов получают доступ к индексации в поисковиках, то есть возможность продвигать сайт.

Документ в электронной форме тоже требует обновления — необходимо постоянно держать сайт и его содержимое в безопасности. Действует такой же принцип, как и у кредитных карт, которые имеют ограниченный срок действия. Что делать — срок действия сертификата истек, а получить доступ к сайту очень нужно? Возможно, проблема кроется в обслуживающем персонале сайта, который не предоставил необходимые сведения для продления сертификата вовремя.

Где используются сертификаты безопасности

Использование электронных документов для верификации сайта или приложения — обязательное условие для благоприятного продвижения продукта. Поэтому для администраторов веб-сайтов является важным присутствие данного ресурса — он позволяет им развивать свое творение. Если сайт не отвечает требуемым условиям безопасности, и срок действия сертификата истек, что делать? «Опера» на компе, впрочем, как и другие программы для обзора Интернета, оповещают пользователя соответствующим сообщением, предупреждая его о ненадежности ресурса.

Сертификаты могут быть использованы не только в браузерах, таких как «Опера» и «Хром», но и в электронных устройствах вроде смартфонов. Производители современной электротехники заботятся о работоспособности своих устройств, вкладывая массу усилий в разработку программного обеспечения для них. Те, кто предлагают пользователям дополнительный контент для их смартфонов, должны предварительно договориться с производителем устройства и ПО для него. Делается это также с помощью сертификатов безопасности.

Если появилось сообщение «срок действия сертификата истек», что делать, необходимо узнать в службе поддержки разработчика соответствующего ПО, которое ответственно за проверку этих данных.

Какие бывают сертификаты безопасности

Сертификаты для приложений и сайтов содержатся в специальной базе. Каждый раз, когда пользователь заходит на сайт, к последнему направляется запрос на идентификацию его уникального сертификата.

Бывает два вида сертификатов, которые используют обозреватели Интернета. Они различаются по способу их лицензирования, т. е. подтверждения. Дело в том, что каждый из них имеет цифровую подпись, выдаваемую доверенным агентом-гарантом веб-сайту, который запросил его.

Большинство сетевых ресурсов сертифицировано сторонним агентом, который признает их безопасным (например, это компания Thawte).

Если подпись не найдена в базе, то срок действия сертификата истек. Что делать? Opera использует свой собственный центр сертификатов, где имеются сведения обо всех подписях. Отсутствие последних в базе является признаком ненадежности сайта.

Бывают также и самоподписные сертификаты. Они являются безопасными, так как подписываются лицензированными лицами и организациями, которые сами берут на себя ответственность за содержимое их ресурсов.

Если сертификат отсутствует или просрочен, как получить доступ?

Когда электронные продукты не отвечают требованиям, появляется сообщение о том, что срок действия сертификата истек. Что делать владельцу сайта в таком случае? Однозначно, искать пути решения этой проблемы, иначе веб-обозреватель будет информировать пользователей сети о недоверии к данному ресурсу. Окончательно запретить доступ к ресурсу нельзя, однако при перемещении по страницам сайта пользователь будет видеть информацию об отсутствии сертификата.

Наиболее тщательно из всех веб-обозревателей к регистрации и обслуживанию сертификатов относится Opera. В основном именно с этим браузером связана большая часть жалоб на истекшие сертификаты и вызванные ими проблемы.

Почему в «Опере» возникает ошибка действительности сертификатов

Браузер «Опера» является одним из самых популярных у участников Всемирной паутины, в то же время отличается высокой степенью внимательности к проверкам безопасности сайтов и приложений, расположенных в интернете. К примеру, «Гугл Хром» более лоялен к безопасности, а большую часть процедур по фильтрации надежности сайтов и приложений берут на себя его разработчики. Пользователи практически не жалуются на наличие ошибок, связанных с сертификатами безопасности.

Возникновение данного рода ошибки может быть связано с двумя наиболее распространенными причинами.

Первая из них — действительно, сайт потерял статус безопасного и срок действия сертификата истек. Что делать на компьютере пользователю в этом случае? К сожалению, ничего, так как политика безопасности зависит только от управляющего сайтом персонала.

Вторая категория проблем связана с ошибками в работе компьютера или неверными настройками на нем. При этом необходимо позаботиться о том, чтобы устранить соответствующие причины, иначе использовать «Оперу» будет крайне неудобно.

Срок действия сертификата истек, что делать в «Опере»?

Чтобы понять, в чем кроется причина назойливой ошибки, необходимо проверить работоспособность других сайтов и приложений — если в отношении них ошибка не возникает, то устранить проблему не выйдет. Этим должны заняться администраторы веб-узла. Они точно знают, что делать.

«Срок действия сертификата истек!» — такое сообщение иногда появляется при посещении любой страницы. В этом случае нужно выполнить ряд нехитрых действий:

1. Проверить время и дату операционной системы — часы не должны отставать. Также открыть БИОС и посмотреть его внутренние настройки, если они сбились, то исправить это.

2. Используя антивирус с обновленными до последней версией базами данных, провести глубокое сканирование системы и реестра. Также необходимо проверить файл hosts на предмет внесения в него изменений. После скачать и установить браузер с официального сайта.