Гугл хром ошибка сертификатов

Нет ничего более неприятного, чем ошибка сертификата SSL, как для владельцев веб-сайтов, так и для пользователей. Если вы уверены, что выполнили все необходимые шаги по установке SSL-сертификата только для того, чтобы Chrome сообщил вам, что что-то не так с безопасностью вашего сайта, у вас может возникнуть соблазн поднять руки и полностью сдаться.

Пользователей раздражает попытка получить доступ к сайту только для того, чтобы получить сообщение «Ваше соединение не защищено» вместе с предупреждением «Небезопасно» в адресной строке. Здесь следует подчеркнуть, что это сообщение предназначено исключительно для вашей защиты и в большинстве случаев является законным. Тем не менее, иногда на стороне пользователя может возникнуть проблема, которая может вызвать это предупреждение. К счастью, решить эти проблемы не так уж сложно. Иногда на самом деле это довольно просто. В этой статье блога вы узнаете, почему в Google Chrome может отображаться сообщение об ошибке сертификата SSL, а также о том, как их исправить, независимо от того, являетесь ли вы владельцем веб-сайта или пользователем.

Исправление ошибок SSL в Google Chrome для владельцев сайтов

Существует ряд причин, по которым SSL-сертификат вашего веб-сайта может считаться недействительным в Google Chrome. Некоторые причины:

1. Ошибки в процессе установки сертификата, нехватает промежуточного сертификата, например;
2. Срок действия вашего SSL-сертификата истек; 
3. Ваш SSL-сертификат действителен только для основного домена, а не для поддоменов; 
4. У вас установлен самозаверенный SSL-сертификат, или вы не приобрели его в доверенном Центре сертификации; 

Как исправить ошибки сертификата SSL в Chrome для пользователей

Для тех, кто пытается получить доступ к явно небезопасному веб-сайту, есть несколько вещей, которые вы можете сделать в своем браузере и операционной системе, чтобы решить проблему:

1. Проверьте время и дату: нет, только не на ваших наручных часах или календаре, а на операционной системе вашего устройства. Это может показаться незначительным соображением, но если время вашего устройства полностью расходится со сроком действия сертификата SSL, он будет считаться устревшим. Если это проблема, сообщение может также сказать «NET :: ERR_CERT_DATE_INVALID».
2. Очистить кеш для этого веб-сайта: файлы cookie веб-сайта могут вызывать появление сообщения об ошибке, если, например, в вашем браузере, есть кэшированный старый сертификат SSL для этого веб-сайта. Вы также можете встретить «ERR_TOO_MANY_REDIRECTS» как часть вашего сообщения об ошибке.
   Очистить файлы cookie в Chrome очень просто, нажмите Ctrl + Shift + Del или:

• Откройте Chrome и щелкните меню (три вертикальные точки в правом верхнем углу браузера).
• В раскрывающемся меню щелкните Параметры. В конце страницы нажмите «Дополнительно».
• В поле «Конфиденциальность и безопасность» выберите «Очистить данные просмотра».
• Здесь вы можете удалить все данные о просмотре или только файлы cookie, относящиеся к сайту, который вы пытаетесь посетить.

1. Обновите Chrome и вашу операционную систему. Иногда ошибка сертификата SSL может быть просто связана с использованием устаревшей версии Chrome. Чтобы убедиться, что у вас последняя версия, щелкните меню. Если у вас старая версия браузера, вы увидите кнопку «Обновить Google Chrome». Пока вы работаете, убедитесь, что на вашем устройстве установлена ​​самая последняя версия операционной системы, так как это также может способствовать появлению сообщений об ошибках (например, когда не установлены, обновлены корневые сертификаты центров сертификации).
2. Отключить расширения Chrome: иногда настройки определенных расширений браузера могут мешать доступу к веб-странице. Чтобы узнать, работает ли это, когда вы отключите свои расширения, снова зайдите в настройки. Щелкните Расширения в меню слева. Отключите ваши расширения и перезапустите браузер.
3. Проверьте брандмауэр / антивирусное программное обеспечение: иногда настройки антивирусного программного обеспечения могут рассматривать определенный трафик HTTPS, как подозрительный. Чтобы узнать, не мешает ли это вашему доступу к определенным сайтам, вы можете либо полностью отключить брандмауэр или антивирус, либо (если он имеет этот параметр) отключить сканирование SSL. Этот вариант следует использовать только в том случае, если вы уверены, что веб-сайт, к которому вы пытаетесь получить доступ, действительно безопасен.

Если вы попробовали все эти исправления и ничего не помогло, скорее всего, это реальная проблема с сертификатом SSL самого веб-сайта, как описано в предыдущем разделе. В этом случае вы также можете получить одно из следующих сообщений:

Эта страница недоступна —

• NET :: ERR_CERT_COMMON_NAME_INVALID;

• NET :: ERR_CERT_REVOKED;

• NET :: ERR_CERT_AUTHORITY_INVALID;

• ERR_SSL_WEAK_EPHEMERAL_DH_KEY;

• ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Если вы все еще хотите получить доступ к сайту, у вас есть два варианта:

1. Свяжитесь с веб-мастером или владельцем веб-сайта и сообщите им, что с их сертификатом SSL возникла проблема.
2. (Мы категорически не рекомендуем этот.) Продолжайте переходить на сайт с небезопасным соединением на свой страх и риск.

ИТОГ

Сообщения об ошибках сертификата SSL Chrome могут быть проблемой, но очень часто можно быстро найти решение, особенно со стороны пользователя. Если вы недавно приобрели и установили SSL-сертификат для своего веб-сайта у нас, который вызывает сообщения об ошибках в Chrome и не можете понять причину, обратитесь в нашу службу технической поддержки.

Браузер Google Chrome проверяет наличие актуального сертификата криптографического шифрования на всех сайтах, опубликованных в интернете, куда бы вы не перешли. В идеале данная проверка длится доли секунды и пользователь получает доступ на сайт. Но в некоторых случаях в процессе проверки может происходит ошибка. Вследствие чего браузер не может проверить сертификат и, соответственно, не может попасть на искомый сайт. В этой статье мы расскажем, как исправить ошибку подключения SSL в Google Chrome, что это такое, а также расскажем обо всех причинах и способах исправления ошибки.

Что такое SSL

В какой-то момент к аббревиатуре http начала добавляться литера «s», что означает secu – безопасный http. Но протокол безопасности есть не у всех сайтов. Для появления литеры «s» на сайте должен быть установлен SSL-сертификат.

HTTPS (HyperText Transfer Protocol Secure) – Защищённый протокол передачи гипертекста.

SSL (Secure Socket layer) – уровень защищённых сокетов. Это протокол передачи зашифрованных данных. По сути SSL-сертификат, это что-то вроде вашей индивидуальной защищенной цифровой подписи.

Этот сертификат безопасности устанавливает на свой сайт владелец ресурса. И когда вы переходите на этот ресурс вы можете сразу определить, есть ли на нём протокол безопасности.

• Кружок с восклицательным знаком – сертификат не установлен.
• Закрытый замок слева в адресной строке – сертификат установлен.

Кроме того определить передаются ли данные с вашего браузера на сайт и обратно по защищенному каналу можно по аббревиатуре https.

Более простой способ понять, что сайт не не защищен протоколом безопасности, если при попытке перейти на него браузер Chrome предупреждает вас о том что данное соединение не защищено.

Причины появления ошибки сертификата и способы исправления

В некоторых случаях в браузере на стороне юзера могут проявляться ошибки при проверке SSL. Чтобы наладить корректную работу обозревателя следует определить источник возникновения ошибки. А это сделать не так-то просто, ведь однозначного ответа, почему появляется данная ошибка, к сожалению нет. Пользователю остается перебирать варианты и тестировать гипотезы, чтобы исправить ошибку.

Неправильное время на компьютере

Частая причина, которая вызывает появление подобных ошибок, это некорректное время, установленное в компьютере. По умолчанию время синхронизируется с обновлением браузера. Но если у вас Windows 7 или более ранние версии системы или произошел какой-то сбой в средстве некорректного отключения ПК вполне, возможно что дата и время на компьютере сбились.

Чтобы установить точное время в Windows 10:

1. Выполняем правый клик мыши в Панели задач на ярлыке даты и времени.
2. В контекстном меню выбираем пункт «Настройки даты и времени».
3. Если со включённым параметром автоматического определения времени и часового пояса у вас на самом деле отображается неправильная информация, отключите эти опции и нажмите кнопку «Изменить».
4. В небольшом открывшемся окне установите точную дату, месяц и год, а также время и нажмите кнопку «Изменить».

Для коррекции времени и даты Windows 7:

1. Открываем меню «Пуск», далее переходим в «Панель управления».
2. Переключаем режим просмотра на «Крупные значки».
3. Переходим здесь в раздел опции «Дата и время».
4. Нажимаем «Изменить дату и время» и здесь в календаре устанавливаем действительный год, месяц и число, а также под часами помощью стрелок отмечаем точное время.
5. Для сохранения изменений в нажимаем «Ок» и в окне дата и время «Применить» и «Ок».

Перезагружаем компьютер и проверяем появляется ли теперь ошибка SSL при попытке перейти на искомый сайт.

Ненадежный SSL-сертификат

Следующая причина, по которой может появляться ошибка при проверке SSL сертификата — это то, что браузер не удаётся установить цепочку доверия. В большинстве случаев это происходит потому что не хватает специального сертификата. Чтобы исправить данную неполадку рекомендуется скачать специальный пакет GeoTrust Primary Certification Authority, который как раз и содержит необходимые корневые сертификаты. Загрузить корневой сертификат можно на официальном сайте GeoTrust.

После сертификат необходимо установить установить Windows:

По завершении импорта сертификата компьютер необходимо перезагрузить, и проверить как отображаются страницы в браузере.

Некорректные настройки браузера

При случайном сбое настроек или при внесении в опции обозревателя каких-то параметров по незнанию или ошибке вполне могут возникнуть проблемы с SSL-сертификатом. Но это достаточно легко поправимо.

1. Запускаем обозреватель и кликаем на кнопку в виде трёх точек в правом верхнем углу.
2. В открывшемся меню переходим в раздел «Настройки».
3. Скролим страницу с параметрами в самый низ до пункта «Дополнительные». Кликаем один раз по этому пункту, чтобы развернуть ещё больше настроек.
4. Здесь нас интересует блок «Система» и в нём «Настройки прокси-сервера».
5. Откроется окно «Свойства: Интернет», здесь нам нужно переключиться на вкладку «Безопасность».
6. Установите уровень безопасности для этой зоны с помощью ползунка в положение «Выше среднего».
7. Дальше переключаемся на вкладку «Содержание» и здесь кликаем по кнопке «Очистить SSL».
8. Для сохранения настроек нажимаем «Применить» и «Ок».

Включенный экспериментальный протокол QUIC

Некоторые экспериментальные функции, в какой-то момент добавленные в обозреватель для тестирования и доработки, могут создавать конфликты в работе Гугл Хром. Один из таких QUIC (Quick UDP Internet Connections) — его основная задача заключается в том, чтобы обеспечить подключение к серверам Google. Такая себе замена TLS/SSL. Данный плагин по умолчанию включён. И если он создает проблемы в виде ошибок SSL, его рекомендуется отключить.

1. Копируем вот эту ссылку chrome://flags/#enable-quic с помощью комбинации Ctrl + С.
2. Открываем новую страницу браузера и вставляем скопированную страницу ссылку в адресную строку с помощью комбинации клавиш Ctrl + V.
3. Нужный нам плагин находится первым в списке с результатами выдачи. Его название подсвечено желтым цветом. Нажимаем на кнопку Default справа и выпадающем списке выбираем пункт Disabled.

Устаревшая версия браузера

Google Хром регулярно выпускает обновления версии, которые закрывают уязвимости, дополняют браузер новыми функциями и возможностями. В идеале новые патчи устанавливаются автоматически, пользователь получает оповещение о том, что его браузер обновился уже по факту.

Но бывает обновления не срабатывают или пользователь самостоятельно отказался от обновлений. И при длительном использовании одной версии нередки случаи, когда появляются различные ошибки по типу SSL.

Исправить проблему, если она заключается в том, что у вас установлена устаревшая версия браузера Google Chrome достаточно просто:

1. Открываем обозреватель и кликаем на кнопку в виде трёх точек в правом верхнем углу.
2. Наводим курсор в открывшемся меню на пункт «Справка» и следующем появившемся небольшом окне выбираем пункт «О браузере Google Chrome».
3. Если в вашем обозревателе не запрещены автоматические обновления, то загрузка файлов начнется автоматически в Google Chrome. Вам остается только дождаться пока патч скачается и установится. После чего просто перезагрузите web-обозреватель.
4. Если автоматическое обновление каким-то образом не срабатывает, установить актуальную версию Google Chrome можно на официальном сайте.
5. Здесь просто кликаем на кнопку «Скачать Хром». Сервис автоматически определит для какой разрядности и версии Windows вы скачиваете установочный файл.

Далее перейдите в папку на системном диске и двойным кликом запустите установку браузера.

Если вы предварительно не удаляли обозреватель данная процедура будет считаться обновлением. Системные файлы будут помещены в ту же папку пользователя, где у вас находится текущий браузер Chrome.

Конфликтующие расширения в браузере

Интернет-магазине Chrome находятся тысячи и тысячи расширений для самых разнообразных задач. Здесь есть инструменты и для дизайнеров и разработчиков, анонимайзеры, расширения VPN для обхода блокировок сайтов, инструменты с помощью которых можно скачивать из интернета любые файлы, музыку, фильмы и так далее.

Единственный способ исправить положение, это отключить все плагины и поочередно включать их, чтобы найти виновника. В процессе, конечно, проверять появляется ли ошибка SSL на том сайте, где она была замечена до того, как вы начали искать способы исправления ситуации.

1. Чтобы попасть в раздел, где хранятся расширения копируем вот эту ссылку chrome://extensions/ и вставляемые в адресную строку подтверждаем клавишей Enter.
2. После чего отключаем все установленные расширения.
3. Проверяем появляется ли ошибка SSL.

Если решение проблемы найдено, поочередно включаем плагины и проверяем страницу, где ранее была обнаружена ошибка, до тех пор пока не будет найден сам плагин, который создает конфликтные ситуации.

Отсутствие обновлений операционной системы

Если ваша операционная система давно не обновлялась, ошибки SSL не заставят себя долго ждать. Это касается устаревших версий Windows (7, Vista, XP). Особую сложность создает то, что данные операционной системы уже давно не поддерживается компанией Microsoft. Для них уже достаточно давно не выпускаются патчи безопасности и обновления не связанные с безопасностью.

Соответственно, простым обновлением стандартным способом здесь не обойтись. Рекомендуем обновить вашу версию Windows до актуальной Windows 10, чтобы навсегда забыть про подобные ошибки при проверке сертификатов.

Некорректная работа антивируса

Большинство популярных антивирусов справляются с обнаружением практически 99,9% различных угроз. Как говорится, враг не пройдёт. Но иногда антивирус слишком усердно выполняет свои обязанности и блокирует даже безопасное соединение, тем самым вызывая ошибку SSL.

Для проверки этой теории можно попробовать на время отключить антивирусные экраны. А если при отключенном антивирусе страницы сайтов загружаются корректно, то браузер Chrome в данном антивирусе нужно внести в исключения. Таким образом вы создадите правила для вашей антивирусной программы и она не будет проверять сайты, на которые вы переходите на безопасность.

К сожалению, мы не можем сделать описание для всех популярных антивирусов, как отключить активные экраны, так как их слишком много и интерфейсы их слишком различаются.

На примере антивируса Avast покажем, как отключить активные экраны защитника на определенное время:

1. Открываем системный трей, кликнув на иконку стрелочки справа на «Панели задач».
2. Здесь в системном трее кликнуть на иконку антивируса правой клавиши мыши.
3. В открывшемся контекстном меню наводим курсор мыши на пункт «Управление экранами Аваст».

В соседнем небольшом окне выбираем временной промежуток, на который вы хотите отключить антивирус. Среди вариантов:

• Отключить на 10 минут;
• Отключить на 1 час;
• Отключить до перезапуска; компьютера;
• Отключить навсегда.

Компьютер заражен вирусами

Обратная ситуация, когда компьютер заражен вирусами и в браузере или даже в самом компьютере происходят странные и непонятные вещи. Здесь не стоит полагаться на установленный в системе антивирус. Так как если он пропустил вредителя, скорее всего, он не справляется с обязанностями и его стоит заменить на более мощного собрата.

Для обычного сканирования рекомендуем использовать следующие утилиты:

• Dr.Web CureIt!
• Free Virus Removal Tool
• ESET Online Scanner

Это бесплатные облачные утилиты, они не требуют установки. Достаточно скачать exe-файл и запустить его. В самой программе минимум функции. Эти антивирусы не предназначены для работы в режиме реального времени, но отлично справляется, когда компьютер заражён и другими способами вылечить его не представляется возможным.

Заключение

Проблема, когда при попытке перейти на какой-то сайт вместо ожидаемого контента вас встречает окно, с сообщением об ошибке может доставить немало хлопот. Как правило, проблема заключается в настройках или программном обеспечении на стороне пользователя, а, соответственно, искать причину и исправлять ситуацию придется самостоятельно, перебирая варианты. Надеемся с помощью данной инструкции вы найдете для себя решение.