Что делать, если истёк сертификат или декларация. Срок действия сертификата истек, что делать? Общие сведения о сертификатах безопасности

В данной статье мы попытаемся с Вами ознакомиться с тем, что такое сертификат, зачем он нужен, как его получить и, в конечном итоге, как подписать приложение.

Сертификат - это электронный документ, дающий право приложениям быть примененными (установленными) в среде Symbian OS9.х для конкретного конечного пользователя. Документ выдвигает определенные требования разработчикам программного обеспечения в зависимости от развития операционных систем и аппаратных средств Nokia, что формирует стандартное условие на определение срока использования - срок действия сертификата. Сертификат содержит информацию, идентифицирующую держателя (компанию Symbian), от которого исходит сертификат. Издается центрами сертификации и выдается компанией Symbian.

Итак, Вы стали счастливым обладателем смартфона Nokia. И первым делом, после того, как ознакомились с ним, решите, что в Вашем телефоне должны быть установлены какие-либо программы или игры. Вы отправитесь на поиски интересного софта в Интернет, либо найдете интересную игрушку или же решите установить тему оформления. И вот, возможно, Вы первый раз столкнетесь с тем, что Ваш телефон начнет Вам писать какие-то непонятные для Вас сообщения, и, что самое неприятное, скажет не устанавливать приложения, которые Вы хотите в него поставить.
Давайте начнем рассматривать все по порядку.

Первое , что Вы должны сделать, перед тем, как начать установку какого-либо приложения в смартфон, - это отключить проверку сертификатов .

Это совсем не значит, что сейчас в Ваш смартфон можно будет установить любое приложение. Это необходимо потому, что сразу после покупки смартфона в нём предустановлены заводские настройки, которые по умолчанию не позволяют установить ненадежное, опасное, по мнению разработчиков системы Symbian, приложение. Нам надо с Вами разрешить установку ненадёжных приложений.

Делается это из Диспетчера приложений.
Дисп. приложений - > Функции - > Настройки - > Прогр. устан.- > Все , Проверка сертиф. - > отключена .

Зачем мы с Вами отключили проверку сертификатов:

  • Если Вы пользуетесь официальным софтом, то для проверки подлинности сертификата безопасности Вам будет необходимо соединиться через Интернет по указанному адресу, что повлечет затраты некоего количества трафика, а также необходимости настройки выхода в Интернет через Вашего оператора.
  • Если Вы используете неофициальный софт, то сертификат не пройдет проверку подлинности, и установка будет отменена. Для проверки используется либо указанный Вами принудительно Интернет адрес, либо адрес по умолчанию, установленный в настройках Диспетчера приложений.
Теперь, когда мы подготовились, можно попытаться установить наше первое приложение в телефон.
Далее мы рассмотрим с Вами поведение Вашего смартфона, что Вы будете наблюдать на экране телефона, как Вам реагировать на то или иное сообщение, и что они обозначают.

Наиболее распространенные сообщения об ошибках и методы их решения:

  • "Срок действия сертификата истек"

    Эта ошибка появляется, если Вы устанавливаете приложение, подписанное просроченным на данный момент времени сертификатом.

    Решение проблемы:

      1. Если Вы знаете, когда был получен сертификат, которым подписано приложение, то переведите дату на Вашем смартфоне на дату получения сертификата и устанавливайте теперь приложение. После успешной установки верните дату в телефоне на текущую.
      2. Обычно пользователь не знает даты получения сертификата, поэтому самое простое - это перевести дату на полгода или год назад. Затем установить приложение. После его установки дату в смартфоне переведите на текущую.
      3. Если же у вас есть неподписанная версия этого приложения, то подпишите его свежим сертификатом.
  • "Срок действия сертификата еще не наступил"

    Эта ошибка возникает с новыми сертификатами . Дата начала срока действия сертификата, которым подписана программа, ещё не наступила. Подобное может происходить из-за разницы в часовых поясах, места, где сертификат был выписан, и места, где Вы сейчас находитесь. Также возможной причиной может быть то, что Вами выставлена неверная дата в смартфоне.

    Решение проблемы:

      1. Необходимо проверить, правильно ли выставлена дата в смартфоне, и если она выставлена неверно, то изменить её на текущую.
      2. Если же проблема заключается в том, что сертификат был лишь недавно получен, то переведите дату на смартфоне на один день вперед и установите приложение. Затем верните дату на текущую. Данная проблема через день уже не будет у Вас появляться, т.к. время действия сертификата уже вступит в силу.
  • "Невозможно установить защищенное приложение из ненадежного источника"

    Это означает, что устанавливаемое приложение не подписано персональным сертификатом . Такой сертификат создаётся для каждого смартфона отдельно, с привязкой к его IMEI.

    Решение проблемы:

      1. Вам необходимо получить сертификат под IMEI Вашего смартфона и подписать им приложение.
      2. Подписать приложение OnLine , если это возможно.
  • "Установка невозможна, запрещено сертификатом"

    Данная ошибка появляется тогда, когда программа была подписана чужим сертификатом, т.е., таким, что создавался под другой IMEI. Также возможно, что Вы сделали ошибку при вводе Вашего IMEI для запроса на получение сертификата или OnLine подписки .

    Решение проблемы:

      1. Вам необходимо подписать это приложение еще раз, только именно Вашим сертификатом и только неподписанную ранее версию. Обратите внимание: если Вы подпишите своим персональным сертификатом приложение, которое ранее уже было подписано другим, чужим сертификатом, то оно не установится на Ваш смартфон.
  • "Установка запрещена", "Неверный сертификат"

    Данные ошибки говорят о том, что Вы не отключили проверку сертификатов в настройках Диспетчера приложений .

    Решение проблемы:

      1. Перейдите в Диспетчер приложений на смартфоне.
      Дисп. приложений - > Функции - > Настройки - > Прогр. устан.- > Все , Проверка сертиф. - > отключена .
  • "Ошибка в сертификате. Обратитесь к поставщику приложения!"

    Эта ошибка говорит о том, что приложение, которое Вы пытаетесь установить, не имеет сертификата безопасности .

    Решение проблемы:

      1. Необходимо выполнить сертификацию этого приложения, т.е подписать.
  • При попытке установки приложения, Ваш смартфон пытается соединиться с Интернетом

    Это происходит из-за необходимости проверки подлинности сертификата безопасности, которым подписана программа. Для соединения используется либо указанный Вами принудительно Интернет адрес, либо адрес по умолчанию, установленный в настройках Диспетчера приложений.

    Решение проблемы:

      1. Необходимо в Диспетчере приложений отключить проверку сертификатов.
      Дисп. приложений - > Функции - > Настройки - > Прогр. устан.- > Все , Проверка сертиф. - > отключена .
Что же такое

персональный сертификат безопасности

и каковы его функции:
  • Персональный сертификат безопасности выдается только на один IMEI, т.е. для одного телефона, и привязан он к IMEI данного телефона. Именно поэтому установить приложение, подписанное сертификатом под чужой IMEI, невозможно.
  • Единожды полученным сертификатом можно подписывать все требующие сертификации программы, но только для смартфона, на IMEI которого сертификат был выдан.
Какие существуют

виды сертификатов безопасности:

Приложения, которые устанавливает пользователь, взаимодействуют с операционной системой Symbian через набор API функций, и, соответственно, должны иметь права для обращения к ним. Во всех младших ОС это не регламентировалось, начиная с Symbian OS 9 была введена защита пользователя от вредоносных программ и от необдуманных действий самого пользователя.
Поэтому и можно говорить о подразделении сертификатов по правам доступа , их существует 3 вида:

    1. Пользовательские (их называют общими) сертификаты: 2. Symbian Signed capability (называют

    персональным, личным сертификатом):

    • Приложние требуют сертификата Symbian Signed, т.е. подписывается на один IMEI, соответственно, только для личного использования.
    • Имеют доступ к функциям API операционной системы на 80%.
    3. License/Platform capability
    • Имеют доступ к функциям API операционной системы на 100%.

    Как можно подписать приложение:

      Имея уже персональный сертификат безопасности , программу можно подписать:
      Тем, кто не получил личного сертификата, подписать программу можно:
      • Воспользовавшись услугой

На первом этапе вам нужно получить свой личный сертификат. В комплекте с сертификатом идет и специальный ключ. Для получения сертификата нужно воспользоваться услугой, зайдя на специальный сайт (http://allnokia.ru/symb_cert/). В специальных формах введите IMEI (IMEI можно посмотреть, набрав код *#06#) и модель. Сертификат вы сможете получить на e-mail или скачать по специальной ссылке только через определенное время. Чаще всего процесс изготовления сертификата занимает 2 суток.

Теперь вам необходимо подписать приложение сертификатом. При этом иногда требуется сначала удалить старый сертификат. Но обычно этой процедуры удается избежать. Для того чтобы сертификат, можно использовать целый ряд приложений.

Приложение можно не непосредственно в интернете.
1. Найдите один из сайтов, который предоставляет такую возможность. (https://www.symbiansigned.com/app/page/public/openSignedOnline.do).

2. Заполните поля, указав IMEI телефона, настоящий адрес электронной почты, в поле Application – выберите файл приложения, которое нужно подписать, расположенный на вашем . Ниже нажмите Select all.

3. Теперь вам необходимо ввести код, отображенный на рисунке.

4. Поставьте галочку рядом с Accept legal agreement. Нажмите Sent.

5. На указанный вами e-mail поступит письмо, содержащее ссылку на подтверждение совершения операции. Перейдите по ней.

6. В новом письме, которое вам придет, будет ссылка на скачивание подписанного приложения. Скачайте его и установите в свой .

Чтобы подписать приложение сертификатом , воспользуйтесь приложением SISSigner.

1. Установите программу на компьютер.

2. Вложите файл сертификата и ключа в папку с программой, которую вы установили.

3. Запустите программу.

4. Укажите путь к сертификату, а также ключу безопасности.

5. В специальном поле укажите файла ключа. Обычно это «12345678». Вы также можете оставить данное поле пустым.

6. Укажите путь к программе, которую необходимо подписать.

7. Нажмите «Подписать».

8. В окне с командной строкой, которое откроется в ответ а ваши действия, вы сможете отследить процесс.

9. Нажмите любую клавишу.

10. Загрузи приложение в смартфон и установите его.

Вы также можете подписать приложение непосредственно . Для этого хорошо подходят две программы.
FreeSigner.

1. Сначала программу FreeSigner надо установить в смартфон. Не беспокойтесь, подписывать ее не нужно.

2. В меню «Функции» выберите «Настройки».

3. В пункте Sign Cert определите путь к сертификату, а в пункте Sign Key – вашему ключу безопасности. В пункте Sign Key Pass укажите пароль к ключу. Поле можно оставить пустым.

4. В основном окне выберите пункт «Добавить задачу». Укажите путь к приложению, которое надо подписать.

5. Нажмите кнопку Sign Sis. Задача выполнена.

Подписать приложение можно также при помощи MobileSigner:

1. Устанавливаете программу в память вашего .

2. В пункте SIS file укажите путь к приложению, которое надо подписать.

5. В пункте Cert file - к сертификату.

6. В пункте Key file - к ключу безопасности.

7. В пункте Password введите пароль ключа, ели это потребуется.

8. Нажмите кнопку Sign.

9. Приложение подписано.

Процедура подписи приложения несложная, но занимает определенное время. Возможно, тем, у кого смартфон на базе операционной системы Symbian, не сразу удастся это сделать. В любом случае, вы можете обратиться в салоны мобильной техники или бюро ремонта. Практически все за небольшую плату помогут вам ваш смартфон или установить нужную программу.

На вашем сайте установлен SSL сертификат , срок действия которого недавно истек? Надеемся, что вы успели вовремя его обновить. Для этого всем нашим клиентам мы рассылаем оповещения. Но что же происходит, если вовремя не обновить SSL сертификат? Как эта небольшая ошибка может повлиять на поведение пользователей?

Британская SEO-компания Халлам Интернет (Hallam Internet), которая занимается продвижением в сети более 15-ти лет, регулярно проводит эксперименты с различными факторами ранжирования в поисковых системах и измеряет колебания позиций в поисковой выдаче. Эти эксперименты планируются заранее, но недавно компания описала незапланированный эксперимент: на их сайте hallamInternet.com 11 февраля 2016 года истек срок действия сертификата безопасности. В течение суток администраторы продлили сертификат, но все-таки около 24 часов на сайте находился SSL сертификат с истекшим сроком действия. И компания решила воспользоваться этим случаем, чтобы проанализировать, как это могло повлиять на поведение пользователей и, со временем, на позиции сайта. О результатах компания сообщила в своем блоге.

Первое, что видят пользователи при входе на ресурс, на котором срок действия сертификата безопасности сайта истек? Они получают это довольно тревожное предупреждение:

Если бы вы увидели такое сообщение при попытке открыть сайт, вы бы продолжили?

Для исследования сотрудники Халлам Интернет решили проанализировать только органический трафик и сессии, при которых страницей входа была главная страница сайта. Такие параметры были отобраны для обеспечения последовательности измерений поведения пользователей. Две метрики, которые с наибольшей вероятностью могут быть затронуты, — это средняя длительность сеанса и показатель отказов. Сотрудники компании рассмотрели и более подробно.

Влияние истекшего SSL сертификата на поведение пользователей

Средняя длительность сеанса

На изображении ниже средняя длительность сеанса на 11 февраля выделена красным кружком. Неудивительно, что она имеет второй наиболее низкий показатель в 1 минут 8 секунд за весь февраль:

Однако так как время длительности сеансов постоянно меняется в зависимости от дня недели, Халлам решил отдельно проверить данные по четвергам в 2016 году, чтобы понять, есть ли какие-либо существенные различия. Как можно увидеть на графике ниже, длительность сеанса 11 февраля намного ниже по сравнению с другими проанализированными датами:

Показатель отказов

Взглянув на график ниже, вы увидите, что показатель отказов (голубая линия) на 11 февраля остался без изменений. Процент показателя отказов был вполне обычным:

Если учесть, что средняя длительность сеанса снизилась, было бы естественным предположить, что причиной стало предупреждение о небезопасности сайта. Однако, чтобы подтвердить это предположение, показатель отказов должен был бы увеличиться, так как посетители не стали бы взаимодействовать со страницей из-за невозможности обойти сообщение о небезопасности.

Поведение пользователей: Заключение

Хотя для того, чтобы увидеть какие-либо реальные изменения в поведении пользователей, пришлось достаточно много разбираться, и, принимая во внимание, что эти колебания данных могут быть вызваны другими факторами, было бы неправильно откидывать влияние истекшего срока действия сертификата на поведение пользователей в целом.

Поскольку поведение пользователей является фактором ранжирования для поисковых систем, Халлам Интернет решил проверить, появились ли какие-либо изменения в органической видимости сайта в течение первой недели после того, как срока действия сертификата безопасности сайта истек.

Влияет ли SSL сертификат на ранжирование?

В 2014 году Google подтвердил, что наличие SSL сертификата даст веб-сайтам небольшой второстепенный импульс для повышения рейтинга. Поэтому компания пересмотрела органическую видимость сайта и рейтинга в течение этого периода, чтобы проверить наличие каких-либо негативных последствий.

Ниже представлен график из сервиса Search Metrics, который показывает значительное падение органической видимости вскоре после истечения срока действия SSL сертификата:

Аналогичное падение показывают графики видимости и ранжирования MOZ:

Заключение

Хотя поведение пользователей незначительно изменилось за это время, очень маловероятно, что оно привело к падению видимости сайта такого рода. И все же, могло ли это падение быть результатом или наказанием за отсутствие SSL сертификата всего лишь в течение 24 часов?

К сожалению, ответ на этот вопрос не так очевиден. На самом деле, изменение органической видимости наблюдалось и у других SEO-оптимизаторов, и вполне вероятно, что это могут быть изменения, происходящие из-за добавления Пингвина и Панды к основному алгоритму ранжирования Google.

Получаемый на продукцию документ, подтверждающий её безопасность и качество, независимо от того какой именно, имеет юридическую силу только в течение определённого периода времени, установленного законодательством. Если срок действия сертификата истёк , а продукцию необходимо реализовывать далее, нужно вновь обращаться в аккредитованный орган для продления юридической силы документа. Данное требование касается только оформляемых в обязательном порядке документов. Вытекает оно из Постановления № 15, принятого Госстандартом Российской Федерации ещё 21.09.1994 года, которое было несколько изменено 11.07.2002 года.

Пункт 3.5.3 данного Постановления гласит о том, что период времени, в течение которого подтверждающий документ будет действителен, определяется органом сертификации, который выдаёт документ. В качестве данного органа может выступать любой специализированный центр, имеющий государственную аккредитацию на проведение деятельности данного рода: в Оренбурге, Ставрополе, Санкт-Петербурге, Новосибирске и т.д. Если срок сертификата истёк также нужно обращаться в такой центр.

Второй абзац пункта 3.5.3. гласит, что решение о том, что срок действия сертификата истёк, может приниматься самостоятельно держателем документа или продавцом товара в тех случаях, когда период годности установленный производителем продукции подошёл к концу. Обычно датой начала реализации товара изготовленного в России считается дата отгрузки товара на склад изготовителя. Для продукции зарубежного производства за дату начала реализации принимается дата перемещения товара через границу России (дата прохождения таможенного контроля).

Можно ли реализовывать товар, когда срок сертификата истёк

Может возникать такая ситуация, когда некоторое количество продукции ещё находится в магазинах и торговых точках или на складе, а срок действия сертификата истёк. В данном случае держатель документа и реализатор продукции должны полностью прекратить продажу продукции. Об этом гласит статья 28 Федерального закона №184-ФЗ. На продукцию, которая была поставлена на рынок в период действия декларации соответствия, указанное требование не распространяется. Такие товары можно реализовывать до окончания их срока службы или времени годности, установленных действующими нормативными актами для данных видов товаров. Основанием является внесённое 21.08.2011 года законом РФ №255-ФЗ дополнение к статье.

Что делать если срок действия сертификата истёк, а продукция ещё не реализована

В том случае, если на складе находится ещё не реализованная продукция, или планируется её дальнейшее изготовление, а срок действия сертификата истёк, необходимо обращаться в центр подтверждения соответствия для того чтобы продлить действие документа. Многие думают, что для этого делаются определённые записи на уже имеющемся подтверждающем документе и он снова имеет юридическую силу. Однако это не так. Под понятием «продление» подразумевается оформление нового документа. Процедура оформления ничем не отличается от процедуры оформления предыдущего подтверждающего документа и состоит из тех же этапов:

  • подача заявки,
  • подача определённого пакета документации,
  • отбор образцов продукции для исследования,
  • проведение лабораторных исследований,
  • оформление протокола исследований,
  • установление соответствия продукции законодательным требованиям,
  • принятие решения о выдаче подтверждающего документа,
  • выдача документа заявителю.

Только при нового документа появляется гарантия, что продукция безопасна и её характеристики в полной мере отвечают требованиям действующих нормативных и правовых актов.

Получаемый на продукцию сертификат, независимо от того, какой именно, имеет сроки действия, установленные соответствующими законодательными и нормативными актами. Если действие сертификата истекло, то необходимо, либо продлить его, либо оформить новый. Указанное требование касается документов, оформляемых в обязательном порядке. Оно вытекает из постановления за № 15, которое было принято Госстандартом РФ достаточно давно, 21.09.94, и последний раз подвергалось переработке 11.07.02.

Пунктом 3.5.3 указанного постановления определено, что срок устанавливается органом по сертификации и зависит от сроков, определённых нормативами, тех, на которые распространяется сертификация производства, либо СМК (система менеджмента), если последнее требуется избранной схемой. Но, в любом случае, указанный срок не может превышать трёх лет.

Вторым абзацем указанного пункта определено, что решение о том, что срок действия сертификата истёк, принимается держателем или продавцом (на партию товара, производимого серийно), в тех случаях, когда прошел период годности, установленный изготовителем. В соответствии с обычаем делового оборота в нашей стране датой начала «реализации» считается отгрузка товара, изготовленного в России, на склад производителя. Для продукции иностранного производства за указанную дату принимается дата перемещения её через таможенную границу нашей страны.

Может возникнуть ситуация, когда срок сертификата истек, а часть ещё находится в магазинах или на складе. В этом случае владелец обязан приостановить, либо полностью прекратить реализацию (статья 28 федерального закона с регистрационным № 184-ФЗ). Указанное требование не распространяется на продукцию, которая была поставлена на рынок в период действия декларации. Её продажа возможна до окончания лужбы, либо времени годности, который установлен действующим законодательством. Основание: дополнение в статью, внесённое 21.08.11 законом РФ за № 255-ФЗ.