problem z certyfikatem serwera

Problem z certyfikatem serwera to jego wygaśnięcie lub niezgodność z adresem, uniemożliwiające zaufane połączenie.

Na czym polega problem z certyfikatem serwera

Problem z certyfikatem serwera pojawia się wtedy, gdy przeglądarka internetowa, program pocztowy albo inna aplikacja nie może potwierdzić, że połączenie szyfrowane prowadzi do właściwego serwera. Certyfikat cyfrowy jest dokumentem wystawionym dla określonej nazwy domenowej lub adresu usługi. Zawiera między innymi nazwę podmiotu, nazwę wystawcy, okres ważności oraz klucz publiczny serwera. Podczas nawiązywania połączenia TLS klient sprawdza te informacje i porównuje je z adresem, z którym próbuje się połączyć.

Najczęściej wyświetlany komunikat dotyczy wygaśnięcia certyfikatu, rozpoczęcia jego ważności w przyszłości albo niezgodności nazwy. Przykładowo certyfikat wystawiony dla poczta.example.pl nie potwierdza automatycznie tożsamości serwera dostępnego pod adresem www.example.pl. Błąd może wystąpić także wtedy, gdy certyfikat został podpisany przez urząd certyfikacji, którego system lub aplikacja nie uznaje za zaufany. W takiej sytuacji szyfrowanie może być technicznie obecne, ale klient nie ma wystarczających podstaw, aby uznać serwer za właściwy.

Jak klient weryfikuje certyfikat podczas połączenia

Weryfikacja odbywa się w trakcie uzgadniania sesji TLS. Serwer przedstawia certyfikat, a klient sprawdza łańcuch zaufania prowadzący od certyfikatu serwera do zaufanego głównego urzędu certyfikacji zapisanego w systemie operacyjnym lub aplikacji. Certyfikat pośredni również ma znaczenie. Jeżeli serwer wysyła tylko własny certyfikat, ale pomija wymagany certyfikat pośredni, część urządzeń może zgłosić błąd, mimo że ta sama strona działa poprawnie w innej przeglądarce.

Sprawdzana jest również nazwa usługi. Współczesne certyfikaty wykorzystują przede wszystkim pole Subject Alternative Name, w którym zapisuje się obsługiwane nazwy DNS, a czasem także adresy IP. Sama obecność nazwy w polu Common Name nie zawsze wystarcza do prawidłowej weryfikacji przez aktualne oprogramowanie. Dodatkowo system porównuje datę i czas z okresem ważności certyfikatu. Nieprawidłowy zegar laptopa lub komputera może więc wywołać komunikat o certyfikacie nieważnym, jeszcze nieważnym albo już wygasłym, nawet gdy konfiguracja serwera nie uległa zmianie.

Typowe przyczyny i sposób rozróżnienia błędu

Pierwszym krokiem jest odczytanie dokładnej treści ostrzeżenia oraz sprawdzenie adresu wpisanego w pasku przeglądarki. Komunikat o wygaśnięciu wskazuje na problem z datą końcową certyfikatu albo zegarem urządzenia. Informacja o niezgodności nazwy może oznaczać literówkę w adresie, użycie adresu IP zamiast nazwy domenowej lub błędną konfigurację usługi. Ostrzeżenie o niezaufanym wystawcy często wynika z brakującego certyfikatu pośredniego, nieaktualnego magazynu zaufanych urzędów albo zastosowania certyfikatu wydanego wyłącznie do testów.

Warto sprawdzić, czy błąd występuje tylko w jednym programie, czy także w innych aplikacjach korzystających z tego samego połączenia. Jeżeli problem pojawia się na jednym komputerze, a na innych urządzeniach adres działa prawidłowo, przyczyną może być lokalna data i godzina, nieaktualny system, uszkodzony magazyn certyfikatów, filtrujący ruch program zabezpieczający albo ustawienia proxy. Jeżeli ostrzeżenie występuje na wielu urządzeniach jednocześnie, bardziej prawdopodobna jest zmiana po stronie serwera, domeny lub urzędu certyfikacji. Nie należy bez sprawdzenia zatwierdzać wyjątku bezpieczeństwa, ponieważ omija on kontrolę tożsamości serwera i może prowadzić do przesłania danych do niewłaściwego miejsca.

Wpływ błędu na pracę laptopa i komputera PC

Błąd certyfikatu może zablokować logowanie do strony internetowej, synchronizację poczty, działanie aplikacji korzystającej z internetowego interfejsu albo aktualizację programu. W przypadku połączeń HTTPS przeglądarka może zatrzymać wyświetlanie strony przed przekazaniem formularza logowania. W programach pocztowych podobny problem może dotyczyć szyfrowanego połączenia z serwerem odbiorczym lub wysyłającym. Samo ponowne uruchomienie komputera zwykle nie naprawia przyczyny, jeżeli źródłem jest niewłaściwa data, nieaktualne certyfikaty systemowe albo konfiguracja sieci.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i podzespołów, w tym diagnostykę problemów z systemem, przeglądarką oraz konfiguracją połączeń sieciowych. Diagnostyka pozwala ustalić, czy komunikat wynika z ustawień konkretnego urządzenia, błędu aplikacji, lokalnego magazynu certyfikatów, nieprawidłowego czasu systemowego czy też problemu występującego po stronie odwiedzanej usługi. Po usunięciu przyczyny należy ponownie zweryfikować adres, datę ważności certyfikatu i prawidłowe zestawienie połączenia TLS, bez pozostawiania trwałego wyjątku bezpieczeństwa.