NET::ERR_CERT_AUTHORITY_INVALID: دليل كامل
· فريق CSR.plus
- •يعني هذا الخطأ أن أي هيئة موثوقة في مخزن العميل لم تصدر الشهادة التي قدمها الخادم.
- •السبب الحقيقي الأكثر شيوعاً هو شهادة وسيطة مفقودة، وليس موقعاً خبيثاً.
- •أصلح سلسلة الخادم؛ وإذا كنت زائراً فافحص التاريخ والمخزن قبل افتراض الأسوأ.
ماذا يخبرك المتصفح
عندما يعرض Chrome NET::ERR_CERT_AUTHORITY_INVALID فهذا يعني أنه لم يستطع ربط شهادة الخادم بجذر في مخزنه. قد تبقى الصفحة قابلة للوصول عبر «خيارات متقدمة > متابعة»، وهذا آمن فقط إذا كنت متأكداً أنها مشكلة إعدادات لا هجوم.
لأصحاب المواقع: أصلح الخادم
اجلب السلسلة الكاملة وانشر الورقة + الوسائط بالترتيب (انظر دليل السلسلة غير المكتملة). استبدل أي شهادة انتهى جذرها (الجذور القديمة من عصر SHA-1 ما زالت تفشل على بعض العملاء). إذا كنت تستخدم هيئة داخلية، ثبّت جذرها في مخازن ثقة العملاء وأبقِ CRL متاحاً. لا تقدّم ورقة موقعة ذاتياً على موقع عام أبداً.
للزوار: فحوصات سريعة
افحص ساعة النظام (التاريخ الخاطئ يكسر كل فحص شهادات)، وجرب شبكة أخرى ومتصفحاً آخر. إذا اختفى الخطأ في بيئة أخرى فالمشكلة محلية. وإذا استمر في كل مكان فالموقع مُعدّ بشكل خاطئ — أبلغ المالك.
FAQ
هل من الآمن الضغط على «المتابعة على أي حال»؟
فقط إذا كنت متأكداً من أن الموقع شرعي وأن المشكلة خطأ إعدادات خادم (مثل: أنت تدير الموقع). في أي موقع عام لم تبدأ أنت زيارته، تعامل معه كتحذير واغادر.
هل يسبب برنامج مكافحة الفيروسات هذا الخطأ؟
نعم. برامج مكافحة الفيروسات التي تفحص TLS أو الوكلاء المؤسسيون يقدمون هيئتهم الخاصة. إذا ظهر الخطأ على مواقع كثيرة دفعة واحدة، فالسبب المرجح شهادة مكافح/الوكيل أو الساعة.
UptimeRobot
راقب SSL وحالة التشغيل مجاناً
يراقب UptimeRobot شهاداتك ونقاط الاتصال على مدار الساعة — 50 مراقباً في الخطة المجانية.
رابط تسويق بالعمولة — قد نحصل على عمولة دون أي تكلفة إضافية عليك.
أدوات SSL/TLS المجانية
تحقق وافحص شهاداتك في ثوانٍ.