Ошибка сертификата google chrome

Нет ничего более неприятного, чем ошибка сертификата SSL, как для владельцев веб-сайтов, так и для пользователей. Если вы уверены, что выполнили все необходимые шаги по установке SSL-сертификата только для того, чтобы Chrome сообщил вам, что что-то не так с безопасностью вашего сайта, у вас может возникнуть соблазн поднять руки и полностью сдаться.

Пользователей раздражает попытка получить доступ к сайту только для того, чтобы получить сообщение «Ваше соединение не защищено» вместе с предупреждением «Небезопасно» в адресной строке. Здесь следует подчеркнуть, что это сообщение предназначено исключительно для вашей защиты и в большинстве случаев является законным. Тем не менее, иногда на стороне пользователя может возникнуть проблема, которая может вызвать это предупреждение. К счастью, решить эти проблемы не так уж сложно. Иногда на самом деле это довольно просто. В этой статье блога вы узнаете, почему в Google Chrome может отображаться сообщение об ошибке сертификата SSL, а также о том, как их исправить, независимо от того, являетесь ли вы владельцем веб-сайта или пользователем.

Исправление ошибок SSL в Google Chrome для владельцев сайтов

Существует ряд причин, по которым SSL-сертификат вашего веб-сайта может считаться недействительным в Google Chrome. Некоторые причины:

1. Ошибки в процессе установки сертификата, нехватает промежуточного сертификата, например;
2. Срок действия вашего SSL-сертификата истек; 
3. Ваш SSL-сертификат действителен только для основного домена, а не для поддоменов; 
4. У вас установлен самозаверенный SSL-сертификат, или вы не приобрели его в доверенном Центре сертификации; 

Как исправить ошибки сертификата SSL в Chrome для пользователей

Для тех, кто пытается получить доступ к явно небезопасному веб-сайту, есть несколько вещей, которые вы можете сделать в своем браузере и операционной системе, чтобы решить проблему:

1. Проверьте время и дату: нет, только не на ваших наручных часах или календаре, а на операционной системе вашего устройства. Это может показаться незначительным соображением, но если время вашего устройства полностью расходится со сроком действия сертификата SSL, он будет считаться устревшим. Если это проблема, сообщение может также сказать «NET :: ERR_CERT_DATE_INVALID».
2. Очистить кеш для этого веб-сайта: файлы cookie веб-сайта могут вызывать появление сообщения об ошибке, если, например, в вашем браузере, есть кэшированный старый сертификат SSL для этого веб-сайта. Вы также можете встретить «ERR_TOO_MANY_REDIRECTS» как часть вашего сообщения об ошибке.
   Очистить файлы cookie в Chrome очень просто, нажмите Ctrl + Shift + Del или:

• Откройте Chrome и щелкните меню (три вертикальные точки в правом верхнем углу браузера).
• В раскрывающемся меню щелкните Параметры. В конце страницы нажмите «Дополнительно».
• В поле «Конфиденциальность и безопасность» выберите «Очистить данные просмотра».
• Здесь вы можете удалить все данные о просмотре или только файлы cookie, относящиеся к сайту, который вы пытаетесь посетить.

1. Обновите Chrome и вашу операционную систему. Иногда ошибка сертификата SSL может быть просто связана с использованием устаревшей версии Chrome. Чтобы убедиться, что у вас последняя версия, щелкните меню. Если у вас старая версия браузера, вы увидите кнопку «Обновить Google Chrome». Пока вы работаете, убедитесь, что на вашем устройстве установлена ​​самая последняя версия операционной системы, так как это также может способствовать появлению сообщений об ошибках (например, когда не установлены, обновлены корневые сертификаты центров сертификации).
2. Отключить расширения Chrome: иногда настройки определенных расширений браузера могут мешать доступу к веб-странице. Чтобы узнать, работает ли это, когда вы отключите свои расширения, снова зайдите в настройки. Щелкните Расширения в меню слева. Отключите ваши расширения и перезапустите браузер.
3. Проверьте брандмауэр / антивирусное программное обеспечение: иногда настройки антивирусного программного обеспечения могут рассматривать определенный трафик HTTPS, как подозрительный. Чтобы узнать, не мешает ли это вашему доступу к определенным сайтам, вы можете либо полностью отключить брандмауэр или антивирус, либо (если он имеет этот параметр) отключить сканирование SSL. Этот вариант следует использовать только в том случае, если вы уверены, что веб-сайт, к которому вы пытаетесь получить доступ, действительно безопасен.

Если вы попробовали все эти исправления и ничего не помогло, скорее всего, это реальная проблема с сертификатом SSL самого веб-сайта, как описано в предыдущем разделе. В этом случае вы также можете получить одно из следующих сообщений:

Эта страница недоступна —

• NET :: ERR_CERT_COMMON_NAME_INVALID;

• NET :: ERR_CERT_REVOKED;

• NET :: ERR_CERT_AUTHORITY_INVALID;

• ERR_SSL_WEAK_EPHEMERAL_DH_KEY;

• ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Если вы все еще хотите получить доступ к сайту, у вас есть два варианта:

1. Свяжитесь с веб-мастером или владельцем веб-сайта и сообщите им, что с их сертификатом SSL возникла проблема.
2. (Мы категорически не рекомендуем этот.) Продолжайте переходить на сайт с небезопасным соединением на свой страх и риск.

ИТОГ

Сообщения об ошибках сертификата SSL Chrome могут быть проблемой, но очень часто можно быстро найти решение, особенно со стороны пользователя. Если вы недавно приобрели и установили SSL-сертификат для своего веб-сайта у нас, который вызывает сообщения об ошибках в Chrome и не можете понять причину, обратитесь в нашу службу технической поддержки.

Браузер Google Chrome проверяет наличие актуального сертификата криптографического шифрования на всех сайтах, опубликованных в интернете, куда бы вы не перешли. В идеале данная проверка длится доли секунды и пользователь получает доступ на сайт. Но в некоторых случаях в процессе проверки может происходит ошибка. Вследствие чего браузер не может проверить сертификат и, соответственно, не может попасть на искомый сайт. В этой статье мы расскажем, как исправить ошибку подключения SSL в Google Chrome, что это такое, а также расскажем обо всех причинах и способах исправления ошибки.

Что такое SSL

В какой-то момент к аббревиатуре http начала добавляться литера «s», что означает secu – безопасный http. Но протокол безопасности есть не у всех сайтов. Для появления литеры «s» на сайте должен быть установлен SSL-сертификат.

HTTPS (HyperText Transfer Protocol Secure) – Защищённый протокол передачи гипертекста.

SSL (Secure Socket layer) – уровень защищённых сокетов. Это протокол передачи зашифрованных данных. По сути SSL-сертификат, это что-то вроде вашей индивидуальной защищенной цифровой подписи.

Этот сертификат безопасности устанавливает на свой сайт владелец ресурса. И когда вы переходите на этот ресурс вы можете сразу определить, есть ли на нём протокол безопасности.

• Кружок с восклицательным знаком – сертификат не установлен.
• Закрытый замок слева в адресной строке – сертификат установлен.

Кроме того определить передаются ли данные с вашего браузера на сайт и обратно по защищенному каналу можно по аббревиатуре https.

Более простой способ понять, что сайт не не защищен протоколом безопасности, если при попытке перейти на него браузер Chrome предупреждает вас о том что данное соединение не защищено.

Причины появления ошибки сертификата и способы исправления

В некоторых случаях в браузере на стороне юзера могут проявляться ошибки при проверке SSL. Чтобы наладить корректную работу обозревателя следует определить источник возникновения ошибки. А это сделать не так-то просто, ведь однозначного ответа, почему появляется данная ошибка, к сожалению нет. Пользователю остается перебирать варианты и тестировать гипотезы, чтобы исправить ошибку.

Неправильное время на компьютере

Частая причина, которая вызывает появление подобных ошибок, это некорректное время, установленное в компьютере. По умолчанию время синхронизируется с обновлением браузера. Но если у вас Windows 7 или более ранние версии системы или произошел какой-то сбой в средстве некорректного отключения ПК вполне, возможно что дата и время на компьютере сбились.

Чтобы установить точное время в Windows 10:

1. Выполняем правый клик мыши в Панели задач на ярлыке даты и времени.
2. В контекстном меню выбираем пункт «Настройки даты и времени».
3. Если со включённым параметром автоматического определения времени и часового пояса у вас на самом деле отображается неправильная информация, отключите эти опции и нажмите кнопку «Изменить».
4. В небольшом открывшемся окне установите точную дату, месяц и год, а также время и нажмите кнопку «Изменить».

Для коррекции времени и даты Windows 7:

1. Открываем меню «Пуск», далее переходим в «Панель управления».
2. Переключаем режим просмотра на «Крупные значки».
3. Переходим здесь в раздел опции «Дата и время».
4. Нажимаем «Изменить дату и время» и здесь в календаре устанавливаем действительный год, месяц и число, а также под часами помощью стрелок отмечаем точное время.
5. Для сохранения изменений в нажимаем «Ок» и в окне дата и время «Применить» и «Ок».

Перезагружаем компьютер и проверяем появляется ли теперь ошибка SSL при попытке перейти на искомый сайт.

Ненадежный SSL-сертификат

Следующая причина, по которой может появляться ошибка при проверке SSL сертификата — это то, что браузер не удаётся установить цепочку доверия. В большинстве случаев это происходит потому что не хватает специального сертификата. Чтобы исправить данную неполадку рекомендуется скачать специальный пакет GeoTrust Primary Certification Authority, который как раз и содержит необходимые корневые сертификаты. Загрузить корневой сертификат можно на официальном сайте GeoTrust.

После сертификат необходимо установить установить Windows:

По завершении импорта сертификата компьютер необходимо перезагрузить, и проверить как отображаются страницы в браузере.

Некорректные настройки браузера

При случайном сбое настроек или при внесении в опции обозревателя каких-то параметров по незнанию или ошибке вполне могут возникнуть проблемы с SSL-сертификатом. Но это достаточно легко поправимо.

1. Запускаем обозреватель и кликаем на кнопку в виде трёх точек в правом верхнем углу.
2. В открывшемся меню переходим в раздел «Настройки».
3. Скролим страницу с параметрами в самый низ до пункта «Дополнительные». Кликаем один раз по этому пункту, чтобы развернуть ещё больше настроек.
4. Здесь нас интересует блок «Система» и в нём «Настройки прокси-сервера».
5. Откроется окно «Свойства: Интернет», здесь нам нужно переключиться на вкладку «Безопасность».
6. Установите уровень безопасности для этой зоны с помощью ползунка в положение «Выше среднего».
7. Дальше переключаемся на вкладку «Содержание» и здесь кликаем по кнопке «Очистить SSL».
8. Для сохранения настроек нажимаем «Применить» и «Ок».

Включенный экспериментальный протокол QUIC

Некоторые экспериментальные функции, в какой-то момент добавленные в обозреватель для тестирования и доработки, могут создавать конфликты в работе Гугл Хром. Один из таких QUIC (Quick UDP Internet Connections) — его основная задача заключается в том, чтобы обеспечить подключение к серверам Google. Такая себе замена TLS/SSL. Данный плагин по умолчанию включён. И если он создает проблемы в виде ошибок SSL, его рекомендуется отключить.

1. Копируем вот эту ссылку chrome://flags/#enable-quic с помощью комбинации Ctrl + С.
2. Открываем новую страницу браузера и вставляем скопированную страницу ссылку в адресную строку с помощью комбинации клавиш Ctrl + V.
3. Нужный нам плагин находится первым в списке с результатами выдачи. Его название подсвечено желтым цветом. Нажимаем на кнопку Default справа и выпадающем списке выбираем пункт Disabled.

Устаревшая версия браузера

Google Хром регулярно выпускает обновления версии, которые закрывают уязвимости, дополняют браузер новыми функциями и возможностями. В идеале новые патчи устанавливаются автоматически, пользователь получает оповещение о том, что его браузер обновился уже по факту.

Но бывает обновления не срабатывают или пользователь самостоятельно отказался от обновлений. И при длительном использовании одной версии нередки случаи, когда появляются различные ошибки по типу SSL.

Исправить проблему, если она заключается в том, что у вас установлена устаревшая версия браузера Google Chrome достаточно просто:

1. Открываем обозреватель и кликаем на кнопку в виде трёх точек в правом верхнем углу.
2. Наводим курсор в открывшемся меню на пункт «Справка» и следующем появившемся небольшом окне выбираем пункт «О браузере Google Chrome».
3. Если в вашем обозревателе не запрещены автоматические обновления, то загрузка файлов начнется автоматически в Google Chrome. Вам остается только дождаться пока патч скачается и установится. После чего просто перезагрузите web-обозреватель.
4. Если автоматическое обновление каким-то образом не срабатывает, установить актуальную версию Google Chrome можно на официальном сайте.
5. Здесь просто кликаем на кнопку «Скачать Хром». Сервис автоматически определит для какой разрядности и версии Windows вы скачиваете установочный файл.

Далее перейдите в папку на системном диске и двойным кликом запустите установку браузера.

Если вы предварительно не удаляли обозреватель данная процедура будет считаться обновлением. Системные файлы будут помещены в ту же папку пользователя, где у вас находится текущий браузер Chrome.

Конфликтующие расширения в браузере

Интернет-магазине Chrome находятся тысячи и тысячи расширений для самых разнообразных задач. Здесь есть инструменты и для дизайнеров и разработчиков, анонимайзеры, расширения VPN для обхода блокировок сайтов, инструменты с помощью которых можно скачивать из интернета любые файлы, музыку, фильмы и так далее.

Единственный способ исправить положение, это отключить все плагины и поочередно включать их, чтобы найти виновника. В процессе, конечно, проверять появляется ли ошибка SSL на том сайте, где она была замечена до того, как вы начали искать способы исправления ситуации.

1. Чтобы попасть в раздел, где хранятся расширения копируем вот эту ссылку chrome://extensions/ и вставляемые в адресную строку подтверждаем клавишей Enter.
2. После чего отключаем все установленные расширения.
3. Проверяем появляется ли ошибка SSL.

Если решение проблемы найдено, поочередно включаем плагины и проверяем страницу, где ранее была обнаружена ошибка, до тех пор пока не будет найден сам плагин, который создает конфликтные ситуации.

Отсутствие обновлений операционной системы

Если ваша операционная система давно не обновлялась, ошибки SSL не заставят себя долго ждать. Это касается устаревших версий Windows (7, Vista, XP). Особую сложность создает то, что данные операционной системы уже давно не поддерживается компанией Microsoft. Для них уже достаточно давно не выпускаются патчи безопасности и обновления не связанные с безопасностью.

Соответственно, простым обновлением стандартным способом здесь не обойтись. Рекомендуем обновить вашу версию Windows до актуальной Windows 10, чтобы навсегда забыть про подобные ошибки при проверке сертификатов.

Некорректная работа антивируса

Большинство популярных антивирусов справляются с обнаружением практически 99,9% различных угроз. Как говорится, враг не пройдёт. Но иногда антивирус слишком усердно выполняет свои обязанности и блокирует даже безопасное соединение, тем самым вызывая ошибку SSL.

Для проверки этой теории можно попробовать на время отключить антивирусные экраны. А если при отключенном антивирусе страницы сайтов загружаются корректно, то браузер Chrome в данном антивирусе нужно внести в исключения. Таким образом вы создадите правила для вашей антивирусной программы и она не будет проверять сайты, на которые вы переходите на безопасность.

К сожалению, мы не можем сделать описание для всех популярных антивирусов, как отключить активные экраны, так как их слишком много и интерфейсы их слишком различаются.

На примере антивируса Avast покажем, как отключить активные экраны защитника на определенное время:

1. Открываем системный трей, кликнув на иконку стрелочки справа на «Панели задач».
2. Здесь в системном трее кликнуть на иконку антивируса правой клавиши мыши.
3. В открывшемся контекстном меню наводим курсор мыши на пункт «Управление экранами Аваст».

В соседнем небольшом окне выбираем временной промежуток, на который вы хотите отключить антивирус. Среди вариантов:

• Отключить на 10 минут;
• Отключить на 1 час;
• Отключить до перезапуска; компьютера;
• Отключить навсегда.

Компьютер заражен вирусами

Обратная ситуация, когда компьютер заражен вирусами и в браузере или даже в самом компьютере происходят странные и непонятные вещи. Здесь не стоит полагаться на установленный в системе антивирус. Так как если он пропустил вредителя, скорее всего, он не справляется с обязанностями и его стоит заменить на более мощного собрата.

Для обычного сканирования рекомендуем использовать следующие утилиты:

• Dr.Web CureIt!
• Free Virus Removal Tool
• ESET Online Scanner

Это бесплатные облачные утилиты, они не требуют установки. Достаточно скачать exe-файл и запустить его. В самой программе минимум функции. Эти антивирусы не предназначены для работы в режиме реального времени, но отлично справляется, когда компьютер заражён и другими способами вылечить его не представляется возможным.

Заключение

Проблема, когда при попытке перейти на какой-то сайт вместо ожидаемого контента вас встречает окно, с сообщением об ошибке может доставить немало хлопот. Как правило, проблема заключается в настройках или программном обеспечении на стороне пользователя, а, соответственно, искать причину и исправлять ситуацию придется самостоятельно, перебирая варианты. Надеемся с помощью данной инструкции вы найдете для себя решение.

В данной статье мы расскажем, почему может возникнуть такие ошибки и как их исправить.

1. Что такое защищенное соединение
2. Ошибка «Подключение к сайту не защищено»: как исправить
   •  «Подключение не защищено»: как исправить в Google Chrome и других браузерах владельцу сайта
   •  «Подключение не защищено»: как убрать ошибку на стороне пользователя
3. Как подключиться по небезопасному соединению
   •  Google Chrome
   •  Mozilla Firefox
   •  Safari
   •  Яндекс.Браузер

Что такое защищенное соединение

Раньше защищенное соединение не было обязательным. Сейчас же браузеры оповещают пользователей о том, что сайт не защищен. Оповещения отображаются в строке URL-адеса или же на весь экран выводится сообщение с ошибкой «Соединение не защищено».

Ошибка «Подключение к сайту не защищено»: как исправить

Самая распространенная причина отсутствия HTTPS-соединения — отсутствие SSL-сертификата на сайте. В этом случае пользователь не может повлиять на проблему, он может лишь подключиться к сайту по незащищенному HTTP-соединению.
Помимо этого, есть еще несколько проблем, которые могут возникнуть как на стороне пользователя, так и на стороне владельца ресурса.

«Подключение не защищено»: как исправить в Google Chrome и других браузерах владельцу сайта

«Подключение не защищено» — как исправить эту ошибку, если вы владелец сайта?
Чаще всего ошибка возникает по следующим причинам:

• Установлен самоподписанный сертификат. SSL-сертификат можно купить или выпустить самостоятельно. Бесплатный самоподписанный сертификат тоже обеспечивает безопасность передаваемых данных, но браузер не доверяет таким сертификатам, поскольку они не верифицированы сторонним сертификационным центром. Из-за этого в браузере возникает ошибка. Платные сертификаты не только шифруют данные, но и гарантируют, что информация о домене и его владельце проверена независимым источником.
• Срок действия SSL-сертификата истек. SSL-сертификаты приобретаются на определенный срок, чаще всего на 1 год. Когда срок приобретенного сертификата истекает, на сайте возникает ошибка. Чтобы исправить ее, нужно продлить SSL-сертфикат. Рекомендуем подключить автопродление SSL-сертификата, чтобы избежать ошибки.
• Сайт не настроен для работы по HTTPS. После покупки SSL-сертификата необходимо настроить сайт для работы по HTTPS. Если этого не сделать, на сайте будет возникать ошибка.
• Подключение к сайту защищено не полностью. Если владелец сайта установил SSL-сертификат и сделал переадресацию на HTTPS, внутри сайта могут остаться ссылки на внутренние страницы сайта или файлы, которые работают по HTTP. В таком случае браузер будет считать сайт небезопасным и выдавать ошибку. Чтобы исправить ее, владельцу сайта необходимо найти все HTTP-ссылки и перевести их на HTTPS. Если вы используете CMS WordPress, то можно воспользоваться специальным плагином Really Simple SSL.

«Подключение не защищено»: как убрать ошибку на стороне пользователя

Как отключить ошибку «Подключение не защищено» в Google Chrome и других браузерах, если вы пользователь? Прежде чем изменять настройки, убедитесь, что проблема не в вашем устройстве. Попробуйте открыть сайт на другом ПК или смартфоне. Если с другого устройства сайт открывается корректно, а на вашем устройстве возникает ошибка, попробуйте один из следующих способов решения проблемы:

• Проверьте корректность даты и времени. Для установки соединения между сайтом и браузером важно, чтоб время и дата совпадали. Если на вашем устройстве установлены неправильные дата и время, это может стать причиной возникновения ошибки подключения. Время не должно быть выверенным до секунды, достаточно чтоб совпадал день и час. Некоторые браузеры научились выявлять эту проблему и при ее возникновении выдают соответствующее оповещение.
• Почистите кеш и куки. Во временных данных могла сохраниться старая версия сайта с ошибкой. В таком случае сайт будет открываться некорректно, даже если ошибку уже устранили. Помимо этого, переполненная память кеша и куки влияет на работу браузера и может вызвать ошибки.
• Отключите расширения. Иногда расширения могут мешать корректной работе браузера. Если вы недавно установили новые расширения, попробуйте отключить или удалить их.
• Отключите антивирус и брандмауэр. Иногда антивирус и брандмауэр блокируют работу подозрительных сайтов. Если вы точно уверены в том, что ресурс безопасен, попробуйте временно отключить антивирус и брандмауэр. Если вы не уверены в безопасности сайта, делать этого не стоит.
• Обновите браузер. Старые версии браузера со временем теряют свою актуальность. Если у вас старый браузер, обновите его.
• Проверьте файл hosts. Злоумышленники могли проникнуть в файл hosts на вашем устройстве и подменить IP-адрес сайта. В таком случае вы попадаете на сайт-двойник, указанный мошенниками. Браузер или антивирус может заподозрить подмену и сообщить вам об этом, выдав ошибку. Откройте файл hosts и удалите из него посторонние записи.
• Попробуйте подключиться к другой сети Wi-Fi. Ошибки могут возникать при использовании публичной сети Wi-Fi из-за их неправильной конфигурации. Попробуйте подключиться к другой сети или использовать VPN.

Как подключиться по небезопасному соединению

Ниже мы расскажем, как подключиться к сайту по HTTP при появлении ошибок  «подключение не защищено», «невозможно установить безопасное соединение», «этот сайт не может обеспечить безопасное соединение» в Google Chrome, Mozilla Firefox, Safari и Яндекс.Браузере.

Google Chrome

1. Нажмите «Дополнительные»:

1. Нажмите на ссылку «Перейти на сайт example.com (небезопасно)»:

Mozilla Firefox

1. Нажмите «Дополнительно…»:

1. Выберите «Принять риск и продолжить»:

Safari

1. Нажмите «Подробнее»:

1. Нажмите на ссылку «посетить этот веб-сайт»:

Яндекс.Браузер

1. Нажмите «Подробности»:

1. Выберите «Сделать исключение для этого сайта»: