Сертификаты на старый Android смартфон

Не так давно решил попользоваться своим старым смартфоном, но возникла проблема: некоторые сайты не открывались, хотя на компьютере они работали нормально. Кроме того, при попытке запустить приложения выдавалась ошибка соединения.

Немного покопавшись в недрах настроек телефона, пришел к выводу, что во всем виноваты просроченные сертификаты центра сертификации.

Чтобы это исправить понадобилось:

• браузер FireFox на компьютере и на смартфоне (дополнительно на нем должен быть стандартный браузер);
• мессенджер Telegram на компьютере и на смартфоне (можно было использовать флешку, для переноса сертификатов между устройствами, но мне показалось это слишком долгим процессом).

Прежде чем совершать какие-либо действия, необходимо заранее установить блокировку экрана, иначе ничего не получится. Рекомендую выбрать PIN-код с простыми цифрами, типа «1234» (по окончании его можно снова отключить).

Для этого: открываем «Настройки», переходим в «Безопасность», и нажимаем на «Блокировка экрана».

Первый сертификат, который мы установим – это Let's Encrypt, а точнее ISRG Root X1. Запускаем FireFox на компьютере. Открываем данный сайт «Fixclan.ru». В адресной строке, рядом со ссылкой, находим значок закрытого замочка – нажимаем туда. Выбираем «Защищенное соединение». Далее, в новом окошечке, жмем «Подробнее». На открывшейся вкладке «Защита» находим кнопку «Посмотреть сертификат» – снова жмем. Откроется новая вкладка браузера. Тут нам важна «ISRG Root X1». Заходим. Кликаем по «PEM (сертификат)» или «CER (сертификат)», в строке «Загрузить». Сохраняйте данные сертификаты в одном месте, так как их нужно будет перенести на смартфон. Повторяем процесс для важных сайтов, которые не открываются в смартфоне (например «Сбербанк онлайн» и «Госуслуги»).

После этого собранные сертификаты переносим на мобильное устройство.

Пришло время для не сложного, но очень монотонного процесса – сохранение в «Центр Сертификации». Заходим в «Настройки–Безопасность», выбираем «Установка с SD-карты», находим файлы сертификатов, и один за другим устанавливаем. Самое бредовое в этом деле – указывание названия сертификата, с постоянным выбором опции «VPN и приложения». Неужели этот процесс не смогли автоматизировать?

После завершения установки всех сертификатов устройство необходимо перезагрузить. Далее, проверяем приложения и сайты, которые отказывались работать.

Скорее всего, сайты всё ещё не будут открываться, как было у меня. Причина этому – кэш. Я пробовал его очищать и в «Chrome», и в «Яндекс Лайт», и в базовом браузере, но это не помогло. Возможно, этот самый кэш находится в глубине системы, и ему надо время, чтобы обновиться. У меня ушло на это 3-4 дня, хотя приложение «NashStore» (ранее выдававший ошибку соединения) заработал сразу.

Чтобы не терять время зря, качаем мобильный FireFox. Он не зависит от «Центра Сертификации» операционной системы.

Вы спросите: «Зачем нужны были все эти действия, если можно просто скачать FireFox?» Это надо для того, чтобы пользовательские и системные приложения заново начали свою корректную работу, перестав тормозить систему.

Следует отметить, что после установки сертификатов система может уведомлять о возможности отслеживания ваших действий третьей стороной, что является нормальным явлением.