Σοβαρό πρόβλημα λόγω του certificate DST Root CA X3 !!

[Billionaire]

Με το που μπήκε ο Οκτώβριος άρχισα να έχω πρόβλημα σε πάρα πολλά sites μαζί και το www.adslgr.com.

Με το που επιχειρούνε και οι 2 browser Firefox και Brave να συνδεθούν παίρνω μήνυμα ότι η ώρα του PC μου (με Windows 7) είναι λανθασμένη.
Μετά από λίγα λεπτά κατάλαβα ότι το πρόβλημα αφορούσε κάποιο certificate που "δούλευε" 21 χρόνια (!!) και έληξε στις 30/9/2021.
NET::ERR_CERT_DATE_INVALID
Το certificate αυτό φαίνεται να είναι το DST Root CA X3 από την Let's Encrypt.
(έκανα inspect αυτές τις σελίδες και πάτησα security και εκεί φαίνεται το συγκεκριμένο certificate σαν missing ή invalid)
Το όλο θέμα φαίνεται να ήταν γνωστό ότι θα συμβεί από μήνες όπως διαβάζω και υπάρχουν πάρα πολλά άρθρα.

Το ζήτημα είναι τι κάνουμε;

Καταρχάς έβαλα την τελευταία έκδοση του Brave (28/9/21) μπας κι έχει καμια σχέση, (αν και το ίδιο συμβαίνει και στο Firefox). Τίποτα.
Βρήκα το certificate στον certificate manager των Windows και γενικά είδα ότι μπορώ να διαγράψω certificates και να κάνω εγκατάσταση τους αν έχω τέτοια αρχεία με κατάληξη .cert
Υποθέτω ότι αν βρω και υπάρχει νέα έκδοση αυτού του συγκεκριμένου με μετέπειτα ημερομηνία λήξης μπορεί να διορθωθεί, αλλά δεν κατάφερα να το βρω.
Σε άλλο υπολογιστή με Win10 το πρόβλημα δεν υφίσταται και είπα να το κάνω export από κει και install στα Win7 αλλά τελικά είναι το ...ίδιο αρχείο, αλλά στα Win10 δεν έχω το πρόβλημα.

Έχει κανείς καμιά ιδέα; Καμιά λύση;
Είναι το πρόβλημα όπως το κατάλαβα;
Αν είναι έτσι μήπως κανείς έχει νεότερο τέτοιο certificate;
Κυριολεκτικά αχρηστεύτηκε το βασικό μου κομπιούτερ όσον αφορά το ιντερνετ.

.

[x_undefined]

Δοκίμασε αυτό:

On windows PCs, simply browsing to a website using Chrome, Edge etc with updated the client trust store with the required certificates. Browsing to https://valid-isrgrootx1.letsencrypt.org/ will prompt Windows to include ISRG Root X1 in its trust store automatically.

[Billionaire]

Σ' ευχαριστώ x_undefined αλλά μετά από κόπο (και εννοώ κ-ό-π-ο) έβγαλα μια άκρη.

Περιγράφω με λίγα λόγια τι έκανα μήπως βοηθήσω κανέναν φίλο με αντίστοιχο πρόβλημα.
- Ουσιαστικά διέγραψατα ISRG Root X1 και R3 certificates από τον manager των Win7.
- Έκανα export τα αντίστοιχα αρχεία από άλλο PC με τα Windows 10 που δούλευε σωστά.
- Έβαλα μόνο το ISRG Root X1 (και reboot) και όσα δοκίμασα sites φτιάξανε !
- ΔΕΝ πρόλαβα να βάλω το R3 (πήγαινα σκόπιμα βήμα-βήμα) παρότι για να κερδίσω χρόνο νυχτιάτικα ήμουν σε πειρασμό να τα βάλω και τα 2 μαζί.

Σε κάποιες ενδιάμεσες ανάκατες δοκιμές το σάιτ π.χ. του Πρώοτυ Θέματος έβγαζε το κείμενο και δεν έβγαζε τις εικόνες, οπότε ένα ηθικό δίδαγμα, αν υπάρχει δυνατότητα, κάντε clean start και step-by-step.

Ελπίζω να μην επανέλθω σε λίγη ώρα επειδή ...ξαναχάλασε.

[netblues]

win7? Αλήθεια τωρα. Αφου καταλαβαινεις τα συνολικά ρισκα, γιατι?

Ολα τα. ωραια πραγματα τελειωνουν καποτε

[Billionaire]

Διαγραφή απάντησης σε χρήστη που θέλει να προκαλέσει (troll).

[netblues]

Αρα και το ransomware encryption θα τρέξει αψογα.
Δυστυχώς δεν υπάρχουν δικαιολογιες. Εισαι ηδη πολλες πολλες version πισω.
Πρέπει να κανεις την καρδια σου πετρα και να πας παρακάτω.
Το σημερινό ηταν απλα μια προειδοποίηση.

[Billionaire]

Διαγραφή απάντησης σε χρήστη που θέλει να προκαλέσει (troll).

[jim_p]

Σε ποιες αλλες σελιδες στο κανει αυτο που λες? Δεν εχω κανενα προβλημα στα 7 μου με chromium 94 (και chrome 94 για τους "επισκεπτες") σε καμια σελιδα απο αυτες που επισκεπτομαι.

[netblues]

https://docs.certifytheweb.com/docs/...9-letsencrypt/

[jim_p]

Ανεφερα το προβλημα στο mdl και καποιος καθησε και εκανε ολοκληρο reg file που περναει το certificate στη registry με τη μια (και σβηνει το παλιο)! Το επισυναπτω για οποιον το θελει. Η εγκατασταση γινεται με ολους τους browsers κλειστους και προοριζεται μονο για w7.
Εννοειται πως δεν φερω καμια ευθυνη για παρενεργειες. Use at your own risk!

[sweet dreams]

Άντε να κάνω τον συνήγορο του διαβόλου(των 10) με αυτά που διαβάζω.
Δηλαδή κάνουμε πατέντες και διάφορες αλχημείες για να κρατάμε ένα λειτουργικό με ενέσεις και θυμιάματα ???

[Billionaire]

Ανεφερα το προβλημα στο mdl και καποιος καθησε και εκανε ολοκληρο reg file που περναει το certificate στη registry με τη μια (και σβηνει το παλιο)! Το επισυναπτω για οποιον το θελει. Η εγκατασταση γινεται με ολους τους browsers κλειστους και προοριζεται μονο για w7.
Εννοειται πως δεν φερω καμια ευθυνη για παρενεργειες. Use at your own risk!

Μια ματιά που του ριξα θα δουλεύει μάλλον. Φτιάχνω διάφορα τέτοια *.reg για άλλες χρήσεις.
Αν και δεν είναι δύσκολο αυτό που έκανα, σαν εκτέλεση.
Δύσκολο ήταν να καταλάβεις γιατί σου έλεγε ότι ...η ώρα του κομπιούτερ σου ήταν λάθος (χωρίς να είναι) και να βγάλεις χωρίς βοήθεια, ακριβώς-ακριβώς τι φταίει.

- Ουσιαστικά διέγραψα τα ISRG Root X1 και R3 certificates από τον manager των Win7.
- Έκανα export τα αντίστοιχα αρχεία από άλλο PC με τα Windows 10 που δούλευε σωστά.
- Έβαλα μόνο το ISRG Root X1 (και reboot) και όσα δοκίμασα sites φτιάξανε !
- ΔΕΝ πρόλαβα να βάλω το R3 (πήγαινα σκόπιμα βήμα-βήμα) παρότι για να κερδίσω χρόνο νυχτιάτικα ήμουν σε πειρασμό να τα βάλω και τα 2 μαζί.

......

[netblues]

Φτηνες δικαιολογιες.

Μια χαρα στηνονται τα προγραμματα, Ναι ειναι βαρετο, αλλα γινεται.
Το telemetry δεν ειναι κανενας σοβαρος λογος, περισσοτερο αστικος μυθος ειναι.
Σε λιγο θα εχουμε windows 11.
Το οτι εχει γνωστες τρυπες που δεν κλεινουν, ειναι ο ενας και μοναδικος λογος που πρεπει να το αναβαθμισεις.
Εκτος βεβαια αν ΔΕΝ συνδεεται στο internet με κανενα τροπο.

Αλλα τοτε δεν θα σε ενοχλουσε το ληγμενο lets encrypt.

sad but true.,

[Billionaire]

Φτηνες δικαιολογιες.

Δεν εκτιμώ το τόνο σου και δεν "δικαιολογούμαι" σε σένα.
Πολύ που ασχολήθηκα να απαντήσω σε ένα troll.

[jim_p]

Άντε να κάνω τον συνήγορο του διαβόλου(των 10) με αυτά που διαβάζω.
Δηλαδή κάνουμε πατέντες και διάφορες αλχημείες για να κρατάμε ένα λειτουργικό με ενέσεις και θυμιάματα ???

Με τα λιγα που διαβασα*, το ιδιο προβλημα παρουσιαζεται και σε παλιοτερα λειτουργικα/πλατφορμες που βασιζονται στο openssl 1.0.x. Ας φυγουμε απο τα unsupported 7 να παμε στα 10 για ενα certificate και ας μην το θελουμε, αρκει να ανοιγουν ξανα οι σελιδες που χρησιμοποιουμε...
Τι γινεται με τα υπολοιπα συστηματα? Με το centos/rhel 7 που υποστηριζεται επισημα (οχι extended support) ως τις αρχες του 2024 τι θα γινει? Με οσους ειναι σε android 7.x ή παλιοτερο? Καλα για αυτο ειμαι σιγουρος οτι καποια μαμουνια θα κανει η google και θα αναγκασει την lets encrypt να βγαλει "νεο" certificate (πχ βαζοντας την ημερομηνια ληξης του υπαρχοντος αργοτερα).

Having said that, να πω οτι δεν ειχα κανενα προβλημα στα w7 μου που εχουν ολες τις ενημερωσεις μεχρι το Μαϊο του 2021 (κανω ενημερωση καθε 3+ μηνες γιατι βαριεμια τη διαδικασια). Οι τυποι του simplix να εινια καλα και η ms που περασε το ενημερωμενο certificate με καποιο update που δεν προβλεπεται για τους κοινους θνητους που δεν ειναι σε esu.

* https://www.zdnet.com/article/fortin...crypt-expires/