עדכון תעודות אבטחה

Question

שלום רב,

אני משתמש ב-Windows 7 Pro. 64-bit וב-Internet Explorer 11.

הבעיה: בעת גלישה לאתרים מסוימים, תוכנת ה-Firewall מתריעה כי תעודת האבטחה (certificate) של האתר אינה מהימנה, ולפי פרטי התעודה, נראה שתוקפה פג. להלן דוגמה להודעה המתקבלת בעת ניסיון לגלוש לכתובת http://www.snopi.com:

מבדיקת כתובת האתר הנ"ל באתרים שמיועדים לבדיקת תקינות של תעודות אבטחה, עולה כי תעודת האבטחה של האתר דווקא תקינה לחלוטין, וכך גם בשאר האתרים שבהם קיימת לכאורה "בעיה" בתעודת האבטחה.

ניסיתי לבצע פעולות רבות כדי לפתור את הבעיה, ללא הצלחה, ואינני מצליח להבין מהו הגורם לבעיה.

בין השאר, ניסיתי...

1. להריץ את הפקודה CertUtil.exe -generateSSTFromWU Rootstore.sst.
2. להוריד ולהתקין את 2 הקבצים הבאים:

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab

3. לוודא שה-Firewall לא חוסם שירות כלשהו שקשור להורדת עדכוני תעודות אבטחה.

כאמור, כל אלה לא עזרו.

המחשב עדכני לחלוטין מבחינת עדכוני Windows Update, מנהלי התקן וכו'. מע' ההפעלה עצמה הותקנה לפני 3 חודשים בלבד.

חשוב לציין כי אני אמנם די מתמצא בכך ולרוב מצליח לפתור בעיות כאלה בכוחות עצמי, אך במקרה הזה אני קצת מבולבל, כי הנושא של תעודות אבטחה לא כ"כ מובן לי; האם עדכון תעודות אבטחה אמור להתבצע אוטומטית ע"י Windows? ואם כן, האם התעודות מותקנות במע' ההפעלה מראש, או רק כאשר גולשים לאתר שבו נעשה בהן שימוש?

לא ממש ברור לי איך זה עובד, אך להבנתי, כל תעודות האבטחה המותקנות במע' ההפעלה מוצגות ב-Management Console, בקבוצות כגון Trusted Root Certificate Authorities, Certification Revocation List, Untrusted Certificates ועוד.

שאלותיי הן,

1. מהו הגורם לבעיה הנ"ל וכיצד פותרים אותה?

2. האם ניתן לבצע מעין "איפוס" של כל תעודות האבטחה המותקנות כעת ולבצע התקנה מחודשת שלהן, כדי להבטיח שכולן תקינות ועדכניות?

אשמח מאוד לקבל את עזרתכם.

תודה רבה ושבוע טוב!

Answer 1

אהלן JUSTme900,

הייתי שמח לעזור לך אך התמיכה שלנו מיועדת עבור בעיות עם Windows כאשר עניין תעודות האבטחה הינו חלק מהשירות של Es-Et, שכן שירות זה אינו חלק ממוצרי מייקרוסופט אין לנו מידע בנושא וכן שלא נוכל להציע פתרון מועיל לכך, ייתכן שחלק ממשתמשי הקהילה יוכלו לעזור לך בכך ובוודאי שאנו לא נפריע לכם בכך.

נ.ב, ייתכן שתקבל תשובות יותר מדוייקות בפורום שלהם.

בכל שאלה אחרת אשמח לעזור, המשך צהריים נעימים.