Отключение проверки SSL в Windows 10: когда это необходимо и как сделать правильно

Примеры команд:

[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}
Invoke-WebRequest -Uri "https://ваш-сайт.ru" -SkipCertificateCheck

Для постоянного отключения проверки в PowerShell добавьте строку в профиль:

1. Откройте профиль PowerShell:

   notepad $PROFILE

2. Добавьте строку:

   Add-Type @"
   using System.Net;
   using System.Security.Cryptography.X509Certificates;
   public class TrustAllCertsPolicy : ICertificatePolicy {
   public bool CheckValidationResult(
   ServicePoint srvPoint, X509Certificate certificate,
   WebRequest request, int certificateProblem) {
   return true;
   }
   }
   "@
   [System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy

3. Сохраните файл и перезапустите PowerShell.

⚠️ Внимание: Этот метод делает все HTTPS-запросы из PowerShell уязвимыми. Используйте его только в изолированных средах (например, на виртуальной машине без доступа к интернету).

[System.Net.ServicePointManager]::ServerCertificateValidationCallback = $null

Способ 4: Отключение проверки в Git и других утилитах

Инструменты вроде Git, curl или wget также блокируют соединения с недоверенными SSL-сертификатами. Для каждого из них есть свои обходные пути.

Для Git:

Отключите проверку глобально (не рекомендуется) или для конкретного репозитория:

git config --global http.sslVerify false

Или для одного репо:

git config --local http.sslVerify false

Для curl:

Используйте флаг -k (или --insecure):

curl -k https://ваш-сайт.ru

Для wget:

Добавьте параметр --no-check-certificate:

wget --no-check-certificate https://ваш-сайт.ru

Способ 5: Добавление самоподписанного сертификата в доверенные

Instead полного отключения проверки SSL можно добавить проблемный сертификат в хранилище доверенных. Этот метод сохраняет защиту для остальных сайтов, но разрешает доступ к нужному ресурсу. Подходит для локальных серверов или корпоративных систем.

Инструкция:

1. Экспортируйте сертификат из браузера:
   1. Откройте сайт с ошибкой SSL в Chrome.
   2. Нажмите на значок 🔒 → Сертификат → Подробности → Копировать в файл.
   3. Сохраните в формате .CER или .PEM.
2. Импортируйте сертификат в хранилище:
   1. Нажмите Win + R, введите certmgr.msc.
   2. Перейдите в Доверенные корневые центры сертификации → Сертификаты.
   3. Правый клик → Все задачи → Импорт → выберите сохранённый файл.
3. Перезапустите браузер или приложение.

Для сертификатов локальных серверов (например, XAMPP или OpenSSL) сгенерируйте новый сертификат с правильными параметрами:

openssl req -x509 -newkey rsa:4096 -sha256 -nodes -keyout key.pem -out cert.pem -subj "/CN=localhost" -days 3650

Затем импортируйте cert.pem в доверенные сертификаты.

Риски и альтернативы отключению SSL-проверки

Полное отключение проверки SSL — это крайняя мера, сравнимая с удалением антивируса на заражённом компьютере. Вместо этого рассмотрите альтернативы:

• 🔄 Обновите сертификаты: Если речь о корпоративном ресурсе, обратитесь в IT-отдел за актуальным сертификатом.
• 🛠️ Используйте прокси: Настройте локальный прокси-сервер (например, mitmproxy) с собственным доверенным сертификатом.
• 🌐 Тестируйте на изолированных доменах: Для разработки используйте домены вроде .test или .localhost, которые не требуют валидных SSL-сертификатов.
• 🔒 Создайте собственный ЦС: Разверните внутренний центр сертификации (например, на базе OpenSSL или Windows AD CS).

Если отключение проверки неизбежно, следуйте правилам безопасности:

• 🚫 Не используйте метод на рабочей машине с доступом к важным данным.
• 🔍 Проверяйте сети: Отключайте SSL-проверку только в изолированных сетях (например, на виртуальной машине с хост-онли адаптером).
• ⏳ Восстанавливайте настройки: После завершения работ верните все изменения (удалите параметры реестра, обновите сертификаты).

FAQ: Частые вопросы об отключении SSL в Windows 10

Invoke-WebRequest -Uri "https://expired.badssl.com" -ErrorAction SilentlyContinue

[System.Net.ServicePointManager]::ServerCertificateValidationCallback = $null

git config --global http.sslVerify true