Служба проверки сертификатов недоступна (ошибка: 0x000000ff)

[Roman M]

Видимо, по причине прошествия полуночи карета превратилась в тыкву чудо исчезло: ошибка снова появилась.
KIS сообщал в качестве совета: "Расширение Kaspersky Protection не установлено в браузере Internet Explorer" - установил, зашёл в IE, он сказал, что надстройка Kaspersky Protection готовка к использованию, я нажал "Включить". Перезагрузил комп после этого, попробовал снова использовать "Безопасные платежи" - ошибка воспроизводится.

Создал запрос в техподдержку на https://my.kaspersky.com.

Дополнительные сведения: если в окне обозревателя Internet Explorer, где выводится ошибка "Служба проверки сертификатов недоступна (ошибка: 0x000000ff)", нажать "Я понимаю риск и хочу продолжить", то рамка вокруг окна меняет цвет с зелёного на морковный и в правом нижнем углу окна появляется всплывающее сообщение: "Обнаружена проблема при проверке сертификата для HTTPS-соединений". Как это выглядит, см. в прикреплённом изображении.

 

[Friend]

@Roman M, если снова загрузится в чистый режим проблема будет? Если нет, тогда нужно методом исключения определить проблемную программу или службу.

[Roman M]

@Roman M, если снова загрузится в чистый режим проблема будет? Если нет, тогда нужно методом исключения определить проблемную программу или службу.

 

Просто способом исключения, мне кажется, здесь не подходит, т.к. нет постоянства в воспроизведении/отсутствии воспроизведения ошибки. Если бы после возвращения к обычной загрузке ошибка воспроизвелась сразу же, тогда да, можно было бы применить этот способ.

В техподдержке попросили проверить с другими обозревателями и DNS-серверами 8.8.8.8/8.8.4.4, это не помогло. Запросили отчёт GetSystemInfo и трассировки. 

[Friend]

@Roman M, если указать DNS не Google, а Яндекс (77.88.8.8 и 77.88.8.1): https://dns.yandex.ru/или вашего провайдера проблема остается после перезагрузки? У вас много приложений в автозагрузке находится?

[Roman M]

@Roman M, если указать DNS не Google, а Яндекс (77.88.8.8 и 77.88.8.1): https://dns.yandex.ru/или вашего провайдера проблема остается после перезагрузки? У вас много приложений в автозагрузке находится?

 

Насчёт замены DNS, происходит что-то странное. При изменении DNS-сервера - что на Гугловский, что на Яндексовский - все сайты и сами DNS-сервера пингуются хорошо, но в обозревателях еле-еле что-то открывается, а в основном - не открывается с ошибкой "Время ожидания соединения истекло". Никак не могу понять, с чем это связано. Даже и KIS выгружать пробовал, думал, может он глючит - нет, это не помогло.

Может, это МГТС-ный роутер что-то такой странное выдаёт? Пробовал его перезагрузить, ничего не изменилось.

Если выставляю в настройках сетевого соединения "Получить адрес DNS-сервера автоматически" (т.е. от роутера), то доступ в Сеть работает хорошо.

Таким образом, так у меня и не получилось проверить наличие ошибки при использовании DNS-серверов Яндекса 

Список автозагрузки вроде не очень большой, см. приложенный снимок экрана.

[Friend]

@Roman M, если попробовать временно отключить все из автозапуска, кроме Диспетчера Realtek проблема будет?

Может быть DNS сервера Яндекса и Google далеко находятся от вас, поэтому и открываются страницы долго, либо вы не обновили DNS -кэш: https://www.comss.ru/page.php?id=754

Можно попробовать установить DNS сервера вашего провайдера или же найти быстрый DNS сервер с помощью DNS Jumper: https://www.comss.ru/page.php?id=1749

[Roman M]

@Roman M, если попробовать временно отключить все из автозапуска, кроме Диспетчера Realtek проблема будет?

 

Попробовал, да, ошибка сохраняется при этом.

@Roman M Может быть DNS сервера Яндекса и Google далеко находятся от вас, поэтому и открываются страницы долго, либо вы не обновили DNS -кэш: https://www.comss.ru/page.php?id=754

Можно попробовать установить DNS сервера вашего провайдера или же найти быстрый DNS сервер с помощью DNS Jumper: https://www.comss.ru/page.php?id=1749

 

Я в Москве нахожусь, поэтому вряд ли сервера Яндекса и Google далеко от меня. Ну или по крайней мере у меня ситуация такая же, как и ещё у нескольких миллионов человек. Поэтому, скорее всего, корень зла не в этом.

DNS Jumper не хочу сейчас использовать: это звено, которое только усложнит всё, станет новой возможной точкой сбоя. Лучше уж вручную менять DNS-сервера.

Думаю, может быть, в техподдержку МГТС обратиться насчёт того, что с любыми DNS-серверами, кроме МГТС-ных, Сеть практически не работает...

[Friend]

@Roman M, можно попробовать обратиться, если у вас есть желание решать проблему с DNS, хотя можно просто оставить DNS сервера от самого провайдера. Обычно другие DNS сервера рекомендуют когда у провайдера они работают некорректно. Я так понимаю операционную систему вы не обновили до Windows 10 Fall Creators Update ?
Сейчас нужно дождаться ответа от технической поддержки и понять в чем же проблема с Безопасными платежами.

Изменено 23 ноября, 2017 пользователем Friend

[Roman M]

@Roman M, можно попробовать обратиться, если у вас есть желание решать проблему с DNS, хотя можно просто оставить DNS сервера от самого провайдера. Обычно другие DNS сервера рекомендуют когда у провайдера они работают некорректно. Я так понимаю операционную систему вы не обновили до Windows 10 Fall Creators Update ?

Сейчас нужно дождаться ответа от технической поддержки и понять в чем же проблема с Безопасными платежами.

 

В техподдержке предположили неполадки с маршрутизацией и дали несколько советов, которые, похоже, привели к нахождению источника ошибки.

Во время воспроизведения ошибки на компьютере были включены и использовались 2 сетевых интерфейса: Ethernet и Wi-Fi. По Wi-Fi было подключение к домашнему роутеру МГТС, через который приходит интернет. Через Ethernet - подключение к другому роутеру, не подключённому к интернету (изолированная локальная сеть).

Попробовал отключить Wi-Fi и работать, подключаясь к роутеру МГТС по кабелю - ошибка сразу же исчезла!

Также попробовал наоборот: отключить Ethernet-интерфейс и подключаться к роутеру МГТС по Wi-Fi - также, ошибки нет!

Однако мне для работы необходимо использовать оба сетевых интерфейса одновременно.

Поразбирался немного и пришёл к выводу, что ошибка была из-за того, что в настройках обоих сетевых интерфейсов были указаны DNS-сервера. В случае с Wi-Fi соединением стояла настройка "Получить адрес DNS-сервера автоматически", а в случае с Ethernet-интерфейсом - был вручную прописан адрес второго роутера. И запросы на разрешение DNS-имён направлялись в каких-то случаях именно изолированному роутеру, который, видимо, выдавал в качестве ответа что-то странное вроде 10.0.0.1.

После того, как в настройках Ethernet-соединения я оставил выбор "Использовать следующие адреса DNS-серверов", но стёр адрес роутера из поля "Предпочитаемый DNS-сервер", "Безопасные платежи" стали работать правильно.

Таким образом, видимо, ошибка была большей частью из-за ошибочных сетевых настроек на моём компьютере.

Однако, хочу обратить внимание, что обозреватели Интернета при этих настройках работали успешно. То есть, может быть, они как-то умеют определять такое положение дел и как-то жить с этим (может быть, вручную переспрашивая другой DNS-сервер).

В общем, буду надеяться, вопрос решён. Спасибо большое техподдержке и этому форуму!