Google Chrome – Your connection is not private (HTTPS)

În acest articol am să vă explic de ce apare mesajul cu “Your connection is not private” atunci când deschideți anumite site-uri web cu browserul Google Chrome și de asemenea am să vă arăt cum puteți face să înlăturați acel mesaj idiot, astfel încât să vi se deschidă fără probleme site-ul, fără să mai apară mesajul cu “Your connection is not private“.
Trebuie să precizez însă de la bun început faptul că, metoda prezentată de mine o puteți aplica cu succes pentru siteurile web pe care le cunoașteți! Adică, aveți certitudinea că respectivul site web este “curat”, este fără viruși, sunteți siguri că nu va fură datele personale, etc. În cazul meu, este vorba de câteva site-uri personale despre care sunt absolut sigur că nu fură date de nici un fel, nu sunt virusate, iar mesajul cu “Your connection is not private” apare pentru simplul motiv că, nu am cumpărat un certificat SSL.

Your connection is not private
 
Attackers might be trying to steal your information from *****.ro (for example, passwords, messages, or credit cards). NET::ERR_CERT_AUTHORITY_INVALID
 
This server could not prove that it is *****..ro; its security certificate is not trusted by your computer’s operating system. This may be caused by a misconfiguration or an attacker intercepting your connection.

Am să explic foarte pe scurt ce și cum …
Majoritatea site-urilor web sunt accesate prin protocolul http. În anumite cazuri însă, ca de exemplu în cazul site-urilor care procesează informații cu caracter personal (email, nume și prenume, parole de acces, date despre conturi online sau conturi bancare, carduri bancare, etc), este utilizat protocolul https, care este de fapt un protocol http securizat, de aici și numele: https. În acest fel, datele sunt criptate și sunt transmise criptat. Există anumite autorități care certifică faptul că, respectivul site web este “în regulă”, că nu fură date, etc, și că deținătorul respectivului domeniu este cel care se pretinde a fi și nu altul. Ei bine, certificarea respectivă emisă de o anumită autoritate, costă bani. Și nu o cumperi o dată, ci se plătește un abonament (de obicei anual) pentru respectiva certificare. Și nu este ieftin! De aceea există site-uri web care nu au acest certificat “autorizat” (semnat de o anumită autoritate din domeniu), pentru că acele certificate trebuiesc plătite … Acele site-uri web însă, pot avea certificate “self-signed” care pot fi instalate pe calculator.

Este și cazul meu. Folosesc protocolul https pentru anumite chestii (nu sunt site-uri web propriu zise, ci niște panouri de acces la anumite informații) și pe care folosesc protocolul HTTPS. Evident, am dezactivat protocolul “HTTP”, iar “www” nu funcționează deloc pe acele panouri. Și de fiecare dată când accesez respectivul panou cu browserul Google Chrome, apare porcăria aia de mesaj cu “Your connection is not private“. Și m-am săturat să tot dau click pe “Advanced >> Proceed to 86.146.xx.xx (Unsafe)“. Așa că am căutat o metodă pentru a anula mesajul de eroare … Am găsit până la urma cum să fac și am să vă arăt și vouă, dacă se întâmplă să fiți în situația mea …

Deci, în momentul în care accesați pagina (prin https), apare acest mesaj cu “Your connection is not private“:

În bara de adrese a browserului, o să aveți așa:

Dați click pe acel lacăt cu “X” roșu pe el și se va deschide o fereastră de genul:

Faceți click pe tab-ul “Connection“, apoi click pe link-ul “Certificate information“. Se va deschide o fereastră de genul:

Dați click pe tab-ul “Details“, apoi pe “Copy to File…“. Se va deschide o altă fereastră.
Urmați pașii și exportați fișierul care va conține certificatul “neînregistrat”, fișier care se va salva automat cu extensia .cer:

Odată ce ați salvat certificatul pe calculator, va trebui “importat” în “Local Computer“, în folderul “Trusted Root Certification Authorities“.

Mergeți în:

START >> Run iar în fereastra care se va deschide, scrieți “certmgr.msc” și apăsați ENTER. Se va deschide o fereastră de genul:

Faceți dublu-click pe folderul “Trusted Root Certification Authorities“. Apoi, din meniul de sus, selectați:

Action >> All Tasks >> Import…

… și importați fișierul “.cer” pe care l-ați salvat anterior.

Va fi afișată o fereastră de atenționare care spune că, tocmai instalați un certificat “nesemnat”, care nu este autorizat de către o autoritate competentă. Dați click pe “Yes” și gata …

Acum, veți putea accesa pagina cu HTTPS dintr-un singur click, fără să mai apară acel mesaj enervant de eroare.
La fel procedați pentru fiecare site web care folosește protocolul HTTPS, pe care-l cunoașteți ca fiind “sigur” și pe care vreți să-l accesați fără să vă mai afișeze mesajul de eroare cu “Your connection is not private“.

Succes!