Три варианта решения проблемы с устаревшими сертификатами в браузере для владельцев старых компьютеров Mac (Leopard, Snow Leopard, Lion и некоторые более поздние версии Mac OS X)

Если вы обладатель старой модели компьютеров фирмы Apple, то вы наверняка столкнулись с ситуацией, когда не работают браузеры на Mac совсем, либо многие страницы в интернете не открываются. Вместо этого, вы видите ошибку сертификата, как правило, это ошибка несоответствия даты и времени, хотя на компьютере стоят правильная дата и время. Такая ошибка возникает в таких браузерах как Safari, Chrome, Chromium. Эта проблема касается не всех, но очень многих сайтов.

В чём же причина возникновения ошибки в браузере на старых Mac OS?

Всё дело в одном из ключевых SSL сертификатов, это сертификат IdenTrust DST Root CA X3, срок действия этого сертификата закончился 30 сентября 2021 года. Именно этот сертификат нужен браузерам Chrome и Safari в старых компьютерах Mac для открытия большинства https сайтов в интернете.

Абсолютное большинство сайтов в современном интернете имеют SSL сертификат. То есть работают по протоколу https, а не по устаревшему протоколу http.

SSL сертификат базируется на алгоритме шифрования с открытым ключом и позволяет шифровать данные передаваемые от сайта пользователю и от пользователя сайту. Тем самым протокол https, использующий сертификат SSL, защищает пользователя от любых атак, связанных с перехватом данных идущих от сайта пользователю и обратно. Например, от атак перехвата и подмены трафика wi-fi сетей.

Отличить сайт с сертификатом в браузере можно по значку левее адреса сайта, значок должен иметь вид закрытого замочка.

Такой замок означает, что сайт имеет действительный SSL сертификат. Если сертификата нет, то вместо замочка вы увидите надпись — «Не защищено». В случае если сертификат сайта просрочен, то вы увидите ошибку сайта и предупреждение браузера об опасности данного сайта.

SSL сертификаты выписываются специализированными организациями на некоторое фиксированное время, после чего они перестают работать, то есть имеют срок действия. Завершение срока действия сертификата, делает невозможным шифрование передаваемых данных и работу протокола SSL для сайтов, работающих с этим сертификатом.

Первый способ решения проблемы сертификата в браузере для Mac OS

Первым очевидным решением будет обновить вашу операционную систему на более новую. То есть переустановить Mac OS X.

На старые модели компьютеров Mac установить последние версии (или хотя бы более-менее поздние версии) операционной системы Mac OS X не получится, компьютер не будет их поддерживать. Поэтому первое, что нужно сделать для обновления операционной системы, это выяснить максимальную поддерживаемую версию операционной системы для вашей модели компьютера Mac.

Сделать это можно, например, на странице загрузки старых версий Mac OS X: Как получить старые версии macOS

Нужно кликнуть на ссылку Требования к оборудованию рядом с названием версии операционной системы в разделе Проверка совместимости. И там будет список устройств, которые поддерживают эту операционную систему устройств.

Скачать нужную версию можно на этой же странице в разделе Использование Safari для загрузки macOS на компьютер Mac.

Более старые версии Mac OS X доступны для скачивания на этой странице по прямым ссылкам в виде файлов образов дисков, более поздние версии доступны по ссылкам macappstores, которые откроют окно App Store на странице, откуда можно будет скачать образ операционной системы. Открывать эти ссылки нужно строго в браузере Safari на вашем Mac, чтобы открылся App Store.

Надо отметить, что попытки искать в App Store этот же образ операционной системы с помощью поиска, нужных результатов не даст, так что ссылка с указанной страницы, это единственный способ скачать образ операционной системы из официального источника.

Переустановка операционной системы для решения означенной проблемы имеет серьёзные недостатки:

• Во-первых, переустановка системы — это риск потери данных.
• Во-вторых, этот процесс занимает некоторое время, а также требует вашего внимания и определённых пользовательских навыков.
• В-третьих, и это самое важное, если у вас старая модель Мака, то при установке более поздней операционной системы на него, вы гарантированно получите значительное ухудшение общей производительности работы и без того старого и небыстрого «железа», что может сделать работу на вашем Маке просто невыносимой.

Второй способ решить проблему: Браузер Firefox для Mac OS

Рассматриваемая нами проблема относится к браузерам Safari и Chrome, но не относится к браузеру Firefox. Дело в том, что Firefox, в отличие от других браузеров, использует своё собственное хранилище сертификатов и не использует сертификаты, установленные в операционную систему. Таким образом, напрашивается очевидное решение, которое заключается в том, чтобы установить Firefox — браузер для Mac OS X.

Тут есть два варианта, которые, впрочем, не исключают друг друга:

В первом случае можно установить одну из старых версий Firefox. Для старых версий Mac OS X подойдёт одна из архивных версий. Архив релизов версий Firefox доступен здесь: Releases Firefox

Самая большая сложность будет заключаться в том, чтобы выяснить какая конкретно версия Firefox будет подходить под вашу конкретную версию Mac OS X. Здесь придётся либо воспользоваться поиском в интернете, изучая форумы, либо пробовать устанавливать разные версии из архива.

Второй вариант позволит установить более новую версию браузера для Mac OS, это так называемые ночные (nightly) legacy сборки. Legacy сборки — это неофициальные модифицированные версии Mozilla Firefox, которые работают на более старых версиях Mac OS X.

Скачать такую сборку можно, например, по следующей ссылке, удобно то, что указано под какую версию Mac OS X какая сборка: parrotgeek.com/fxlegacy.html. На этой странице вы также найдёте ссылку на аддоны локализации (есть аддон и для русификации) Firefox.

Неудобство такой версии браузера в том, что это более современная версия Firefox, и на старом «железе» она будет работать не самым быстрым образом.

Плюс в том, что будут устанавливаться современные расширения для Firefox. Ещё один плюс в том, что окно этого браузера распахивается на весь экран по ширине, чего в старых версиях Mac OS X не было, и это очень весомый плюс, значительно улучшающий удобство работы с браузером.

Нужно заметить, что два рассмотренных варианта установки браузера будут работать, но только не одновременно, установить оба варианта на компьютер можно, но нельзя запустить сразу их одновременно.

Третий способ решить проблему: установка сертификата

Это самый простой и быстрый способ решить данную проблему. Заменить сертификат можно на новый сертификат «ISRG Root X1».

• Первым шагом нужно скачать сам сертификат: Cертификат ISRG Root X1
• Второй шаг. Зайти в Программы, далее открыть папку Служебные программы и найти программу Связка ключей, запустить её.
• Третий шаг. В программе Связка ключей нам нужно выбрать связку ключей Система, кликнув по ней.
• Четвёртый шаг. Перетащите скачанный файл сертификата в список сертификатов Система.

На вопрос «Хотите, чтобы компьютер доверял с этого момента сертификатам, подписанным ISRG Root X1» отвечаем нажатием на кнопку Всегда доверять.

• Пятый шаг. Нужно сделать добавленный сертификат доверенным, чтобы это сделать дважды кликните на его название (в списке он будет отображаться под названием ISRG Root X1), и выберите для него параметр использования сертификата Всегда доверять.

Система попросит вас ввести пароль пользователя, чтобы установить изменения. После этих действий браузеры Chrome, Chtromium и Safari, смогут отображать ранее для них недоступные из-за просроченного сертификата сайты и эта ошибка больше не будет вас беспокоить. Если захотите по каким-то причинам удалить этот сертификат, то можно просто удалить его из списка сертификатов в программе Связка ключей.

Тэги: ssl mac, mac os ssl