Cum sa rezolvi problema cu certificatul SSL in Google Chrome

Warning SignPentru ca am primit nenumarate mesaje si multe comentarii pe aceasta tema, am decis sa scriu un articol despre asta. Multe din problemele care apar cu certificatele de securitate au o rezolvare relativ simpla, altele un pic mai complicata. Asa ca am sa va prezint mai departe cateva solutii pentru a rezolva aceste probleme.

Ce este un certificat de securitate? Un certificat de securitate SSL reprezinta un document digital eliberat de o Autoritate de Certificare care atesta faptul ca site-ul in cauza este securizat, recunoscut si sigur. Acest certificat de securitate este folosit pentru a crea o conexiune sigura (criptata) cu ajutorul unui protocol numit Secure Sockets Layer. Acesta asigura ca datele personale folosite pe anumite site-uri, nu ajung in mainile infractorilor sau hackerilor. Folosirea unui astfel de protocol este necesara pentru tranzactii bancare sau pentru protejarea datelor confidentiale. Puteti recunoaste o conexiune securizata cu acest protocol prin faptul ca adresa site-ului incepe cu https:// in loc de http://. Google Chrome afiseaza si un lacat verde inaintea URL-ului daca acest protocol este folosit.

Exista multe cauze care stau la baza problemelor cu aceste certificate de securitate, dar cele mai intalnite sunt:

Data, ora sau fus orar incorect

SSL Not Yet Valid & ExpiredUna dintre cele mai comune cauze este faptul ca data, ora si fusul orar al sistemului nu corespund cu cele reale. Fie data si ora sunt in viitor, fie sunt in trecut. Certificatele SSL fiind valide doar pe o perioada limitata de timp, acestea ori nu sunt inca valide, ori expira. Daca aveti aceasta problema, toate browserele pe care le aveti in sistem vor afisa erori similare (cu cele din imaginea de mai sus). Pentru a rezolva problema trebuie sa setati data si ora sistemului la cele actuale.

Virus, malware

SSL RevokedO alta cauza destul de comuna pentru care apar probleme cu certificatele de securitate este aceea ca sistemul este infectat cu un virus sau un malware. Aceasta situatie este una destul de periculoasa, mai ales in cazul tranzactiilor bancare. Virusii pot modifica cheile certificatului de securitate in asa fel incat sa deturneze conexiunea securizata pentru a va fura datele confidentiale. Daca certificatul de securitate este inexplicabil revocat pe toate site-urile care folosesc protocolul HTTPS, atunci puteti fi siguri ca aveti aceasta problema. De obicei acest simptom il prezinta doar un singur browser din sistem, celelalte functionand perfect normal, dar este posibil ca aceasta eroare sa apara in toate browserele pe care le aveti instalate in PC. Pentru a rezolva aceasta problema trebuie sa scanati sistemul de virusi si sa il dezinfectati (daca nu aveti un antivirus trebuie sa va instalati unul). Daca antivirusul nu reuseste sa va scape de virusi sau anumite fisiere din sistem sunt deteriorate sau sterse din sistem din cauza infectiei, atunci va recomand sa reinstalati Windows-ul si sa formatati hard disk-ul.

Firewall configurat incorect

SSL Connection ErrorO problema mai rar intalnita este firewall-ul configurat incorect. Daca intalniti o eroare similara cu cea de mai sus, atunci aveti aceasta problema. Asigurati-va ca firewall-ul nu blocheaza portul TCP 443 (folosit de protocolul HTTPS).

Certificatul nu este semnat de o autoritate recunoscuta

SSL Not TrustedEroarea de mai sus o intalniti mai rar si cu siguranta nu pe toate site-urile. Atunci cand intalniti aceasta eroare inseamna ca certificatul de securitate al acelui site nu este semnat de o Autoritate de Certificare recunoscuta. Certificatele SSL pot fi generate de orice persoana care are cunostintele necesare pentru a face acest lucru sau care are nevoie de o conexiune securizata privata. Acest gen de certificate se numesc Self Signed (semnat de sine) si vor afisa intotdeauna aceste erori. Daca nu cunoasteti site-ul pe care doriti sa-l vizitati si primiti aceasta eroare este indicat sa-l parasiti.

Update 14/05/2014: Daca in schimb intalniti eroarea de mai sus pe un site cunoscut (Facebook, Google, etc), inseamna ca certificatul chiar nu este recunoscut si cel mai probabil este fals. Facebook a descoperit de curand un atac de proportii care era realizat cu ajutorul certificatelor digitale false. Am scris un articol special dedicat acestei probleme si cum sa o rezolvati aici.

Sper ca v-a fost de folos articolul. Daca aveti intrebari sau sugestii referitoare la aceasta problema, va rog sa le lasati in sectiunea de comentarii de mai jos.

Update 20/03/2015: Daca aveti probleme cu certificatele SSL si folositi Windows XP, asta e problema, ca folositi Windows XP! Windows XP este un sistem de operare mort, care nu foloseste tehnologiile moderne pe care celelalte sisteme de operare mai noi le folosesc si pentru care nimeni nu mai dezvolta aplicatii sau tehnologii noi. Solutia este sa instalati Windows 7/8 sau Linux (Ubuntu, Fedora, etc) daca PC-ul nu este capabil sa ruleze un Windows mai nou.

83 Comentarii

  1. Devil Dante spune:

    very very very very thank you it fixed it thank you

  2. Madalina spune:

    Si eu am problema asta si in setarile browser-ului imi apare ca mi-a expirat certificatul, ce fac?

    • Cum am explicat si in articol, solutia este sa setezi data si ora la cele corecte.

      • Benn spune:

        la mine totul e setat in regula si tot asa zice am instalat si windowsu’l si degeaba nu pot intelege care e problema

        • Cum am mai zis, e foarte important ca data si ora sa fie corecte! Daca dupa fiecare restart, data si ora se schimba, inseamna ca data si ora din BIOS sunt incorecte. Windows-ul intotdeauna se va sincroniza pe data si ora din BIOS, oricat de multe ori le-ai seta pe cele corecte in Windows.

          Daca ai data si ora corecte si in Windows si in BIOS, s-ar putea sa ai o problema cu Firewall-ul de pe router (daca ai unul). Sau s-ar putea ca data si ora de pe router sa fie gresite. Am scris intr-un comentariu mai jos mai multe detalii despre asta.

          Dar daca totusi nu ai router sau nu ai probleme cu routerul, atunci ai PC-ul virusat. Probabil ca instalezi ceva care e virusat deja (Windows-ul sau vreun program sau alte fisiere). Te sfatuiesc sa scanezi tot ce ai in PC cu antivirusul tau si de asemenea cu Malwarebytes (e un soft gratuit care detecteaza programele malware).

          Iti recomand sa vezi cu exactitate ce eroare primesti si sa mai citesti odata articolul cu atentie, sa vezi in ce categorie se incadreaza eroarea ta. E mai usor sa iti dai seama daca faci asta.

  3. Amalia spune:

    Mersi de articol. Cred ca am identificat problema…insa nu si solutia. Ma poti ajuta sa ii dau de cap?

    Atunci cand incerc sa accesez contul de gmail.com imi da urmatorul mesaj:

    „Imposibil de realizat o conexiune sigură la server. Poate fi vorba de o problemă a serverului sau poate fi necesar un certificat de autentificare a clientului pe care nu-l aveți.
    Cod de eroare: ERR_SSL_PROTOCOL_ERROR”

    PS. Mentionez ca am verificat setarile si data si ora sunt corecte.

    • Un Firewall iti blocheaza conexiunea. Asta inseamna ca portul TCP 443 prin care funtioneaza HTTPS (si implicit SSL) este blocat.

      Cel mai probabil se intampla asta pentru ca ai un antivirus care nu este setat corespunzator si el incearca sa blocheze site-urile securizate din cauza ca nu poate sa le scaneze. Am intalnit astfel de cazuri la cei care folosesc BitDefender sau McAfee, dar se poate intampla si la alte antivirusuri care au incorporat si Firewall. Iti recomand sa dezactivezi temporar Firewall-ul si sa testezi daca iti merge Gmail.

      Daca nu ai un antivirus care are incorporat Firewall, atunci problema este de la Firewall-ul Windows-ului. Ca sa rezolvi asta, deschizi Control Panel si te duci la System and Security > Windows Firewall iar in meniul din stanga alegi Advanced Settings. Aici selectezi tot din stanga Inbound Rules si creezi o regula noua in Firewall facand click pe New Rule… din partea dreapta. In fereastra care-ti apare selectezi Port apoi Next, apoi selectezi TCP si la Specific local ports treci 443 apoi Next. La urmatorul pas alegi Allow the connection si Next. La Profile lasi toate cele trei reguli bifate (Domain, Private, Public) si dai Next. Acum trebuie sa alegi un nume pentru regula nou creata. Iti sugerez sa o denumesti „HTTPS” ca sa stii de ea pe viitor, poate va trebui s-o dezactivezi. La Description nu e obligatoriu sa scrii nimic, dar iti recomand sa scrii ce face regula (ex: deblocheaza SSL). Dupa ce ai trecut numele si descrierea faci click pe Finish.

      Acum trebuie sa configurezi si regula pentru Outbound. Tot din stanga alegi Outbound Rules iar din dreapta New Rule…. In fereastra care-ti apare alegi tot Port apoi Next, aici alegi iar TCP iar la Specific local ports treci tot 443 si Next. La Action alegi tot Allow the connection si Next, la Profile lasi toate cele trei casute bifate ca mai inainte (Domain, Private, Public) si la pasul urmator treci acelasi nume (HTTPS) la regula si descrierea, dupa care Finish.

      Daca nici dupa ce ai facut asta nu merge, atunci ai un Router (wireless sau nu) care are Firewall-ul activat si care iti blocheaza el conexiunea. Daca nu ai Router, atunci poate fi o problema de la providerul tau de Internet, caz in care iti recomand sa-i contactezi pe ei si sa le explici problema. Desi asta e foarte improbabil, s-ar putea ca ei sa fi blocat portul 443 din greseala.

      • TimHardy spune:

        Am urmat si eu toti acesti pasi , tot nu functioneaza , si blocheaza facebook-ul ,youtube , si multe alte site-uri , deci sa inteleg ca e vorba de un virus ? il scanez acum de-i sar capacele :)) multumesc ! .

        • Daca nu reusesti, iti recomand sa-ti reinstalezi Windows-ul. Probabil ca din cauza virusilor, fisierele de sistem au fost alterate si nu mai functioneaza corespunzator. Dar inainte sa faci asta, asigura-te ca nu bagi virusi inapoi cu ce ai deja in calculator. Scaneaza bine.

          • iuliana spune:

            buna,

            am si eu o problema mai grava…cine poate sa imi zica si mie cum pot sa fac toate aceste setari…deoarece cand deschid pc nu imi apare bara de start si iconitele de pe desktop… trebuie cumva sa instalez windows-ul??

            Va multumesc pentru orice sfat!

            O seara buna

            • Ca sa vezi iconitele de pe desktop, faci click dreapta (pe desktop), apoi te duci la View si bifezi Show desktop icons. Bara de start probabil e setata sa se ascunda automat. Daca te duci cu mouse-ul in partea de jos a ecranului, ar trebui sa apara. Daca nu se intampla asta, probabil ai PC-ul virusat peste orice masura, caz in care iti recomand sa reinstalezi Windows-ul.

  4. martin alma spune:

    F. interesant si de ajutor!

  5. Recon_GTA spune:

    Si eu am avut aceasta problema, dar din cauza la „Parental Control” din Kaspersky. Dupa ce am scos Parental Control, a mers perfect.

  6. roxana spune:

    eu incerc sa intru pe google chrome si vreau sa intru pe facebook si imi zice certificatul de securitate nu este in garantie. daca intru pe opera ma lasa sa intru pe facebook dar nu imi arata postarile si nici chatul nu merge. ce pot sa fac?

    • Pai in principiu asta se intampla pentru ca certificatul inca nu este valabil. Asta inseamna ca ai data si/sau ora setata in viitor. Seteaza data si ora la cele actuale si ar trebui sa mearga. Cum am scris si in articol, este foarte important ca data si ora sa fie corecte.

    • Stefania spune:

      Si eu am aceeasi problema..doar ca am schimbat data si ora si tot nu merege facebook-ul :( va rog sa ma ajutati.. e urgent !!!

  7. beni spune:

    salut, pe mine nu ma lasa sa ma conectez din cauza wi-fi’ului…ce pot sa fac?

    • Wi-Fi-ul nu are nici o legatura cu protocolul SSL, decat faptul ca router-ul are pe el un Firewall, care probabil blocheaza conexiunile HTTPS (SSL). Sau mai exista posibilitatea ca data/ora pe router sa fie gresite si nu cele reale. In legatura cu Firewall-ul, am explicat intr-un comentariu mai sus.

  8. EU spune:

    unde gasesc sa schimb si eu ora si data :( ca am cautat si nu gasesc unde sa intru :(

    • Pai e foarte simplu. Te duci in dreapta jos a desktop-ului, in System Tray (fix unde vezi ora si data), faci click stanga pe data/ora si din fereastra care-ti apare dai pe Change date and time settings…. Apoi, din fereastra urmatoare alegi Change date and time… dupa care alegi data si ora corespunzatoare. Iti sugerez sa verifici si Time Zone-ul. Ca sa schimbi Time Zone-ul, la pasul doi faci click pe Change time zone… si alegi (UTC+02:00) Athens, Bucharest. Ca sa intelegi mai bine, ti-am pregatit o imagine aici.

  9. Pitic spune:

    Mie imi scrie ca nu se poate efectua conexiunea la site-ul http://www.google.ro autentic.
    Dar nu ma lasa sa folosesc nici alte pagini si nici alte browser doar cu explorer am reusit sa las mesajul.
    Ce sa fac? Am incercat si cu ora si cu stersul cooki-urilor.

    • Ai calculatorul virusat. Iti recomand sa formatezi hardul si sa reinstalezi Windows-ul.

      • ovidiu spune:

        ce sa fac ca mi-a scris ca s-au terminat internetu inclus si viteza e sub 128 mbpz sau mgbtz , si merge netu doar cu stic de la orange cum sa fac samearga fara doar cu cablu ups

        • In primul rand, comentariul tau nu are nicio legatura cu articolul (offtopic), si-n al doilea rand, din cate stiu eu, cei de la UPS nu limiteaza traficul, deci n-are cum sa se termine Internetul.

          Daca pe de alta parte, te referi la stick-ul Orange, si nu stii cum sa-l faci sa mearga pe cel de la UPS, suna la ei! E treaba celor de la UPS sa-ti spuna, sau sa vina sa-ti faca conexiunea corespunzator. In mod normal ar trebui sa ai deja setarile si daca bagi cablul in PC si scoti stick-ul de la Orange, ar trebui sa mearga. Daca nu, ti-am zis, suna la ei.

  10. Ziko spune:

    Mersi,frate chiar mi-a fost de ajutor :)

  11. Andrei spune:

    Salut…cand vreau sa intru pe un site de Exemplu Youtube imi da asta:

    Eroare de conexiune SSL
    Imposibil de realizat o conexiune sigură la server. Poate fi vorba de o problemă a serverului sau poate fi necesar un certificat de autentificare a clientului pe care nu-l aveți.
    Cod de eroare: ERR_SSL_PROTOCOL_ERROR

    Ce sa fac?

  12. andreiz spune:

    Buna! Mi-am reinstalat Windows-ul de cateva zile… mi-a mers youtube-ul si facebook-ul…dar de curand mi-a aparut eroarea „Eroare de conexiune SSL
    Imposibil de realizat o conexiune sigură la server. Poate fi vorba de o problemă a serverului sau poate fi necesar un certificat de autentificare a clientului pe care nu-l aveți.
    Cod de eroare: ERR_SSL_PROTOCOL_ERROR” data si ora sunt corecte … antivirusul l-am dezactivat…tot nu merge…crezi ca e necesar sa umblu in Control Panel daca a mers youtube-ul pana acum cateva ore?

    • Dupa cum am scris si in articol si dupa cum am mai explicat in comentarii mai sus, problema este de la Firewall. Ce antivirus folosesti? S-ar putea sa fie de la antivirusul care-l folosesti, daca are incorporat si Firewall.

  13. Sile spune:

    Imi da o eroare numita „Eroare SSL” in care imi specifica:

    „Nu se poate efectua conexiunea la site-ul http://www.google.com autentic.
    Există ceva care interferează în acest moment cu conexiunea dvs. sigură la http://www.google.com.
    Încercați să reîncărcați această pagină peste câteva minute sau după ce ați comutat la altă rețea. Dacă v-ați conectat recent la o rețea Wi-Fi nouă, finalizați conectarea înainte de reîncărcarea paginii.
    Dacă accesați http://www.google.com în acest moment, este posibil să permiteți accesul unui atacator la informațiile dvs. private. Pentru a vă proteja confidențialitatea, Chrome nu va încărca pagina decât după ce va putea stabili o conexiune sigură la site-ul http://www.google.com autentic.”

    Iar atunci cand dau la detalii imi specifica:

    „Detalii tehnice.
    Site-ul http://www.google.com a solicitat browserului Chrome să blocheze certificatele cu erori, iar certificatul primit de Chrome în timpul încercării de conectare conține o eroare.
    Tip de eroare: HSTS failure
    Subiect: http://www.google.com
    Emitent: Google Internet Authority G2
    Coduri hash pentru chei publice: sha1/897eufTgDABYjxcHD297207HlHw= sha256/Yz7J+GjPTgrsAokZcLPjlaT9OsKteQblqhhZQ6dpt8E= sha1/Q9rWMO5T+KmAym79hfRqo3mQ4Oo= sha256/7HIpactkIAq2Y49orFOOQKurWxmmSFZhBCoQYcRhJ3Y= sha1/wHqYaI2J+6sFZAwRfap9ZbjKzE4= sha256/h6801m+z8v3zbgkRHpq6L29Esgfzhj89C1SyUCOQmqU= sha1/SOZo+SvSspXXR9gjIBBPM5iQn9Q= sha256//1aAzXOlcD2gSBegdf1GJQanNQbEuBoVg+9UlHjSZHY=”

    Ce sa fac? Asta se intampla doar la un singur site cu mai multe motoare de cautare, alte site-uri securizate le pot accesa. Acelasi site cu problema accesat de pe alt PC dar cu acelasi internet nu da eroare. Ce este de facut?

    • Nu stiu cum ai reusit sa-ti bati joc in halul asta de limba Romana, a trebuit sa-ti corectez tot comentariul ca sa inteleg ce vrei sa zici. Ai noroc ca ai o problema care nu au avut-o si ceilalti, altfel nu ti-as fi aprobat comentariul.

      Cat despre eroarea insasi, este posibil ca certificatul de la Google sa fi fost cumva corupt. Poate din cauza unei erori in retea, nu au fost primite datele certificatului SSL in intregime. Exista totusi posibilitatea ca un atacator (hacker) sa fi incercat sa-ti deturneze conexiunea pentru a afla datele tale, sau poate e de la un virus pe care-l ai in sistem. Dar daca era de la un virus, probabil facea probleme cu mai multe site-uri sau chiar toate. Deci e cel mai probabil o eroare.

      Ca sa rezolvi problema, inainte de toate asigura-te ca data si ora sunt corecte! Unii oameni se pare ca au probleme cu HSTS din cauza asta. Dupa ce ai facut asta, daca tot persista problema, iti recomand sa stergi certificatul SSL in cauza din Chrome. Ca sa faci asta, te duci la Settings (Setari) > Show advanced settings (Setari avansate), apoi in dreptul sectiunii HTTPS/SSL dai pe Manage certificates (Administreaza certificatele) iar in tab-ul Intermediate Certification Authorities (Autoritati de Certificare Intermediare) selectezi certificatul Google Internet Authority G2 si dai Remove (Inlatura), apoi Close (Inchide). Dupa ce ai facut pasii de mai sus, inchide browser-ul si redeschide-l si incearca sa intrii pe Google. Eventual dai si un restart la PC. Ti-am facut si un screenshot, in caz ca nu te descurci, AICI.

      Sper sa corespunda traducerile in Romana, eu n-am browser-ul in Romana.

  14. Arpy spune:

    Eroare SSL
    Nu se poate efectua conexiunea la site-ul eu.wargaming.net autentic

    Există ceva care interferează în acest moment cu conexiunea dvs. sigură la eu.wargaming.net.

    Încercați să reîncărcați această pagină peste câteva minute sau după ce ați comutat la altă rețea. Dacă v-ați conectat recent la o rețea Wi-Fi nouă, finalizați conectarea înainte de reîncărcarea paginii.

    Dacă accesați eu.wargaming.net în acest moment, este posibil să permiteți accesul unui atacator la informațiile dvs. private. Pentru a vă proteja confidențialitatea, Chrome nu va încărca pagina decât după ce va putea stabili o conexiune sigură la site-ul eu.wargaming.net autentic. REINCARCATI

    Acesta este mesajul care il primes….

    • Vezi ca site-ul celor de la Wargaming a fost spart de curand si eroarea chiar incearca sa te previna sa-ti pierzi datele contului. Din cate am vazut, redirectiona automat utilizatorii catre un site virusat si le fura datele conturilor. Iti recomand sa incerci mai tarziu. Daca nu isi revine, scaneaza calculatorul si apoi verifica setarile de la Firewall.

      • Arpy spune:

        mersi mult,dar e culmea ca de pe telefon merge sa accesez acea sectiune si tot cu chrome, dar problema e de cel putin 2 saptamani, a si era sa uit nici Java nu pot instala, chiar si de pe site-ul lor, banuiesc ca ar fo o problema cu PC meu , pe care am XP sp3

        • A, pai in cazul asta nici nu stiu de ce mai ai curaj sa intrebi care-i problema. Problema e XP-ul! Pune mana si treci la Windows 7 sau 8! Windows XP nu mai este un sistem de operare suportat. Chiar si cu jocul o sa ai probleme in curand pentru ca nimeni numai face software si nici jocuri pentru Windows XP. Daca te joci World of Tanks presupun ca ai un sistem capabil sa iti ruleze Windows 7 sau 8, deci nu ai nici o scuza. Daca nu, o sa ai din ce in ce mai multe probleme de genul asta. Recent a fost o mare vulnerabilitate cu Internet Explorer, care iti ruina sistemul de operare. Deci ai face bine sa upgradezi.

          • Arpy spune:

            mam gindit ca XP-u poate sa fie una din cauze dar am crezut ca mai pot trage de el cit mai mult pt ca eram multumit de cel pe care il am. deci voi pune 7 :(
            Multam de lamurire, bafta

  15. Christian spune:

    de obicei eroarea apare de la fusul orar … modifica data si problema este rezolvata :)

  16. tandara adriana spune:

    cum setez data si ora corect????zice ca s in anul2080

  17. cristina spune:

    Va rog sa ma lasa-ti sa pot sa intru pe Magazin Play?

  18. lucian spune:

    felicitari pt articol din cauza datei nu m ai mergea fecebook si nici youtube.multumesc.

  19. Alex spune:

    Am si eu problema cu „SSL connection error”.Efectiv nu stiu ce sa mai fac.Am incercat de toate…am setat simpul atat la win cat si la router…am dezactivat firewall-urile si antivirusul…am facut si o scanare completa cu antivirusul si cu anti-malware…si tot degeaba.

    • Ce fel de eroare primesti? Daca primesti Error 107 (net::ERR_SSL_PROTOCOL_ERROR): SSL protocol error, inseamna ca ceva blocheaza portul 443, cel mai probabil un firewall. Degeaba opresti firewall-ul de la Windows daca cel de la antivirus il lasi activat. Din experienta mea, treaba asta se intampla de la firewall-urile integrate cu ESET, BitDefender sau alti antivirusi de genul. Totusi daca iti apare alta eroare, ar putea fi altceva de vina.

  20. andrei spune:

    salut, am si eu tot o problema cu ,ssl error, asta :) am xp, faza e ca imi face asa doar la cateva site-uri pe care dau sa le accesez pentru prima data, numai ca mie imi apare un cerculet rosu cu un lacat in el si spune ca: “Nu se poate efectua conexiunea la site-ul rstforums.com autentic.
    Există ceva care interferează în acest moment cu conexiunea dvs. sigură la rstforums.com.
    Încercați să reîncărcați această pagină peste câteva minute sau după ce ați comutat la altă rețea. Dacă v-ați conectat recent la o rețea Wi-Fi nouă, finalizați conectarea înainte de reîncărcarea paginii.
    iar la tehnical details-certificatul pe care chrom il primeste in timpul acestei sesiuni nu este format corect,si chrome nu-l poate folosi sa-mi protejeze imformatiile, tipul erorii : certificat malformat
    issuer: start com class1 primary intermediate server CA
    si apoi mai jos imi apare public keys hashes si incep randuri cu sha1(…sha256..sha1 ) .ca la (Sile-
    05/05/2014 la 17:04)
    ce ar trebui sa fac? la fel sa urmez aceeasi pasi care i-ai recomandat lui?

    • Da, ar trebui sa incerci sa inlaturi certificatul manual, apoi sa dai restart la browser, sa si-l ia pe cel care trebuie. Daca face la fel, cel mai probabil e o problema de malware sau virus. Iti recomand sa dai un Deep Scan la sistem si sa instalezi Malwarebytes Anti-Malware si sa dai un scan si cu acesta.

      De asemenea, faptul ca ai XP reprezinta o mare problema. XP-ul fiind un sistem de operare deja mort, este foarte usor sa te virusezi si foarte greu sa te protejezi de astfel de probleme, pentru ca sistemul de operare nu mai primeste update-uri de securitate, dar nici programele antivirus nu mai sunt 100% compatibile (toata lumea dezvolta software pentru sisteme de operare noi, si incep sa ignore sistemele de operare vechi).

      Iti recomand sa citesti si articolul asta: Facebook a descoperit Certificate Digitale false in timp ce isi observa conexiunile SSL.

    • Apropo, vezi ca unele site-uri au certificate semnate de sine si nu de o Autoritate de Certificare cunoscuta. Conexiunea tot va fi securizata, dar va trebui sa traiesti cu eroarea aia. Un bun exemplu pentru asta este site-ul SceneFZ. Daca iti apare aceeasi eroare si pe site-urile de care zici, s-ar putea ca asta sa fie problema si de fapt sa nu fie cu adevarat o problema. Dar iti recomand totusi sa-ti scanezi sistemul de virusi si malware.

      • andrei spune:

        salut din nou. se pare ca nu are efect,l-am dat jos pe ala,i-am dat restart, apoi am dat sa intru iar pe pagina respectiva si de data aceasta mi-a dat eroarea cu G2, am sterso si pe aia, si acum imi da alta eroare cu DigiCert Sha2 hight assurance server CA, asta acum cand am incercat sa intru pe https://www.malwarebytes.org/lp/lp4/02/?gclid=CJ6X5oPN48ACFSTMtAodjiMAoQ ,o sa il descarc de pe alt site, dar cred ca solutia ar fi sa schimb windowsul-( si acum apare alta problema ca am EEPC, si asta mic nu are cd-rom :( iar eu nu stiu cum sa fac un stick butabil, ) deci o varianta ajutatoare ceva? intre timp caut sa vad daca gasesc sa instalez windows 7 sau 8 si sa ml stearga automat pe XP,nu stiu daca m-am exprimat corect dar sper ca iti dai seama la ce ma refer cu instalarea automata., multumesc si astept un raspuns cat mai curand

        • andrei spune:

          tot eu , vad ca pentru fiecare site pe care nu imi da voie sa-l accesez imi da o diferita (problema ) pentru ca la primul mi-a dat aceeasi eroare, iar acum la fel aceeasi eroare pe malwarebites,cu toate ca abia am sters ala si i-am dar restart..deci, cred ca are ceva virusat,dar e ciudat ca la scanare nu imi apare nimica, zice ca totul e ok :))

  21. andrei spune:

    salut, iam dat scanare cu antimalware si a gasit 303 gandacei pe care iam sters,si acum ce urmeaza?

  22. andrei spune:

    :)) am incercat sa intru iar pe una dintre acele pagini si la fel,nimic schimbat, deci sigur trebe alt windows,ai vreo idee cum as putea sa imi instalez fara stick sau cd,ca cd nu incape pe asta micu si stick butabil nu stiu sa fac.multumesc

  23. andrei spune:

    ok,mersi frumos de ajutor

  24. adryana spune:

    Conexiunea nu este sigură

    Ați cerut ca Firefox să se conecteze în mod securizat la http://www.facebook.com, dar nu se poate confirma securitatea conexiunii dumneavoastră.

    În mod normal, când încercați să vă conectați în mod securizat, saiturile prezintă identități de încredere pentru a-și demonstra autenticitatea. Cu toate acestea, identitatea acestui sait nu poate fi verificată.
    Ce ar trebui să fac?

    Dacă de obicei vă conectați la acest sait fără probleme, această eroare ar putea însemna că cineva încearcă să vă păcălească și nu ar trebui să continuați.

    http://www.facebook.com folosește un certificat de securitate incorect. Certificatul nu va fi valabil decât din 8/28/2014 3:00 AM. Data și ora curentă acum: 3/22/2014 10:06 AM. (Codul erorii: sec_error_expired_certificate)
    de ce imi arata asa?

    • Iti arata asa pentru ca ai data (posibil si ora) gresita. Daca setezi data si ora la cele corecte, o sa-ti mearga. Iti spune chiar si-n eroare ca data sistemului tau e „3/22/2014 10:06 AM”, ceea ce inseamna ca dupa data, la tine abia a venit primavara acum, iar la noi restul, toamna.

  25. Portuguess spune:

    Mie imi apare asa:

    Conexiunea nu este privata
    Atacatorii pot incerca sa va fure informatiile de pe www.

    NET :: ERR_CERT_INVALID

    NU stiu ce sa-i fac

    • Se pare ca eroarea asta este cauzata de un bug in Google Chrome. Iti recomand sa-ti updatezi browser-ul la ultima versiune. Daca inca iti mai face probleme si dupa, iti recomand sa-ti scanezi PC-ul cu un antivirus si apoi cu Malwarebytes. Daca tot iti apare eroarea respectiva, e posibil ca site-ul respectiv sa fi generat un certificat SSL gresit, si sa nu fie problema la tine. Daca in schimb iti apare pe fiecare site pe care intrii, atunci e un bug, sau un malware.

      • Portuguess spune:

        Nu merge sa intru pe Malwarebytes, imi apare la fel. Am problema asta pe Twitter, Fashiondays, Okazii. Am antivirus eset nod32 5 si nu cred ca e de la malware. Daca ar fi de la un bug ce solutie as avea?

        • Daca e un bug, ti-am zis, updateaza Google Chrome la ultima versiune. Daca face la fel, incearca sa-l reinstalezi. Dar e foarte posibil sa fie un malware. D-asta ti-am si zis sa downloadezi Malwarebytes si sa scanezi cu el. Eset NOD32 nu detecteaza tot. De fapt orice antivirus poate sa aiba scapari. Deci scaneaza-ti sistemul mai intai.

          • Portuguess spune:

            Gata am rezolvat problema, aveam si bug si malware. Gracias

          • RobertT spune:

            Salut. Am aceeasi problema ca userul acesta. NET::ERR_CERT_INVALID . Nu am ora gresita nici in BIOS nici in WINDOWS. Am scanat calculatorul cu malware mi-a gasit 3 non malware, le-am sters. Continua sa faca aceelasi lucru. Totul a inceput de astazi dupa ce aseara am reinstalat windowsul XP din nou. Aseara totul a fost ok am intrat pe soundcloud, eh de azi nu mai merge. Chrome-ul e updatat la ultima versiune. Nu mai stiu ce sa ii fac. Vreo sugestie?

            • Problema e ca ai Windows XP. Iti sugerez sa upgradezi la un sistem de operare mai nou. Am mai zis de un trilion de ori: Windows XP e un sistem de operare mort!

  26. Paccaud C spune:

    Multumesc pentru articol, nu era o problema de data si ora, dar dupa ce am scanat – s-a deblocat.

  27. madalin spune:

    buna am o problema la youtube nu imi fuctioneaza si am setat si data si ora si tot nu imi functioneaza imi apare invalid server certificate ma puteti ajuta va multumesc

    • S-ar putea sa ai PC-ul virusat. Fie asta, fie e o eroare in certificat, poate a fost corupt sau ceva, daca se intampla asta doar la YouTube. Incearca sa dai Clear browsing data, din Settings > Show advanced settings > Privacy. In fereastra care-ti apare bifezi toate casutele. Apoi iti recomand sa stergi toate fisierele temporare. Pentru asta, faci click dreapta pe partitia (C:) > Properties > Disk Cleanup, bifezi toate casutele si dai pe OK (asta o sa dureze ceva, in functie de cat de mare ai partitia si cate programe ai instalate in PC). Iti mai recomand de asemenea sa-ti scanezi sistemul cu un antivirus si apoi cu Malwarebytes.

  28. george spune:

    nu stiu ce imi are leotopul dau la internet dar cand vreau sa dau sa intru pe fecebok sa pe google nu imi da voie imi apare eroare si imi spune sa inchid pagine mersi

  29. maryan spune:

    O conexiune securizată nu poate fi stabilită, deoarece acest site folosește un protocol neacceptat.
    Cod de eroare: ERR_SSL_VERSION_OR_CIPHER_MISMATCH
    asta imi arata cand incerc sa downloadez de pe torrent vreo explicatie ? multumesc!!!!

    • Probabil folosesti Windows XP. Certificatele ECDSA nu sunt suportate pe Windows XP. Ar fi recomandat sa upgradezi la un sistem de operare mai nou. (daca-ti permite hardware-ul)

    • Ovidiu spune:

      ce vezi tu este din cauza ca vezi certificatul de la cloudflare in loc de piratebay .deschide in internet explorer si raspunde (yes) la eroarea aparuta ,
      se va dechide piratebay

  30. Alexxx spune:

    fi mai explicit cu problema de la firewall exp nu asesc cea ceai zis tu mai sus
    Daca nu ai un antivirus care are incorporat Firewall, atunci problema este de la Firewall-ul Windows-ului. Ca sa rezolvi asta, deschizi Control Panel si te duci la System and Security > Windows Firewall iar in meniul din stanga alegi Advanced Settings. Aici selectezi tot din stanga Inbound Rules si creezi o regula noua in Firewall facand click pe New Rule… din partea dreapta. In fereastra care-ti apare selectezi Port apoi Next, apoi selectezi TCP si la Specific local ports treci 443 apoi Next. La urmatorul pas alegi Allow the connection si Next. La Profile lasi toate cele trei reguli bifate (Domain, Private, Public) si dai Next. Acum trebuie sa alegi un nume pentru regula nou creata. Iti sugerez sa o denumesti “HTTPS” ca sa stii de ea pe viitor, poate va trebui s-o dezactivezi. La Description nu e obligatoriu sa scrii nimic, dar iti recomand sa scrii ce face regula (ex: deblocheaza SSL). Dupa ce ai trecut numele si descrierea faci click pe Finish.

    Acum trebuie sa configurezi si regula pentru Outbound. Tot din stanga alegi Outbound Rules iar din dreapta New Rule…. In fereastra care-ti apare alegi tot Port apoi Next, aici alegi iar TCP iar la Specific local ports treci tot 443 si Next. La Action alegi tot Allow the connection si Next, la Profile lasi toate cele trei casute bifate ca mai inainte (Domain, Private, Public) si la pasul urmator treci acelasi nume (HTTPS) la regula si descrierea, dupa care Finish.

    Daca nici dupa ce ai facut asta nu merge, atunci ai un Router (wireless sau nu) care are Firewall-ul activat si care iti blocheaza el conexiunea. Daca nu ai Router, atunci poate fi o problema de la providerul tau de Internet, caz in care iti recomand sa-i contactezi pe ei si sa le explici problema. Desi asta e foarte improbabil, s-ar putea ca ei sa fi blocat portul 443 din greseala.
    si as vrea ceva mai clar un mic filmulet : ca mie numi da sistem and securyti doar securyti center si nu gasesc „Rules si creezi o regula noua in Firewall facand click pe New Rule” exp ce asesc eu la firewall : intu in firewall si imi apare general , exceptions , advance si dau advanced si imi apare seting in dreapa si numi apare sa dau new rule sau ceva de genu ??? ma poti ajuta cumva sa inteleg ce po sa fac…

    • In primul rand, data viitoare cand ai sa mai scrii un comentariu, invata sa scrii! In al doilea rand, folosesti Windows XP. Instructiunile pe care le-am dat eu sunt pentru Windows 7/8. Sunt destule tutoriale video pe Google si pe YouTube despre cum sa modifici un Firewall. Chiar nu am cum sa ma apuc eu acum sa-ti fac tie un filmulet pe un sistem de operare pe care nu-l mai folosesc de ani de zile.

      Si apropo de asta, ai astfel de probleme pentru ca folosesti un sistem de operare mort. Ar fi recomandat sa treci la un sistem de operare mai nou. Daca nu-ti permite hardware-ul, atunci instaleaza-ti Linux. Gasesti destule distributii care suporta hardware mai vechi, dar totusi sunt destul de moderne.

  31. Ionut spune:

    Apreciez cunoasterea ta in informatica .Am citit articolul tau dar nimic nu s-a potrivit la mine asa ca tin sa te anunt ca am Windows xp iar cand vreau sa ma conectez la facebook imi da o eroare cam asa:
    „Conexiunea nu este privata”
    „Atacatorii pot inerca sa va fure informatiile de pe facebook.com (de exemplu, parolele, mesajele sau informatiile despre cardul de credit)”
    „NET::ERR_CERT_AUTHORITY_INVALID” daca ar exista o solutie te-as ruga frumos sa mi-o spui.

    • Exact asta e problema, ca ai Windows XP! Oameni buni, intelegeti ca Windows XP e un sistem de operare MORT! Trebuie sa upgradezi pentru ca Autoritatea de Certificare (CA) care elibereaza certificatele alea, o face intr-un format modern care NU este suportat de Windows XP si NU va fi niciodata suportat pentru ca Windows XP e un sistem de operare legacy, la fel ca Windows ’98!

      Daca citeai comentariile de mai sus, ai fi inteles asta. De acum daca mai intreaba cineva de Windows XP, nu am sa mai raspund. Fa un efort si treci la un sistem de operare mai nou! Daca nu, nu te mai mira ca ai tone de probleme si de virusi!

      Cu ocazia asta inchid si comentariile la articolul asta. Daca ai ceva de completat, ma poti contacta prin formularul de pe pagina de Contact.

Comentariile sunt inchise. Daca ai o problema sau nelamurire, te rog foloseste formularul de pe pagina de Contact.