«Ваше подключение не защищено»: каждая причина и решение
· Команда CSR.plus
- •Это предупреждение объединяет несколько ошибок: истёкший сертификат, неверный хост, недоверенная CA, самоподписанный и проблемы часов.
- •Владельцы исправляют сертификат; посетители сначала проверяют дату и сеть.
- •Используйте openssl s_client, чтобы получить точную причину за секунды.
Пять причин, одно предупреждение
Chrome показывает «Ваше подключение не защищено» для пяти разных проблем: NET::ERR_CERT_DATE_INVALID (истёк или неверная дата), NET::ERR_CERT_COMMON_NAME_INVALID / SAN не покрыт, NET::ERR_CERT_AUTHORITY_INVALID (недоверенная CA или отсутствует промежуточный), NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM (SHA-1) и ошибки прозрачности сертификатов. Для каждой — свой fix.
Диагностика за секунды с openssl
openssl s_client -connect хост:443 -servername хост выводит «Verify return code». Коды 10 (сертификат истёк), 18 (самоподписанный), 19 (недоверенный корень), 20 (не удалось получить локального эмитента) и 62 (хост не покрыт) соответствуют пяти причинам. Затем примените подходящий fix из связанных руководств.
Что делать посетителю
Сначала проверьте дату и часовой пояс — неправильные часы делают любой сертификат «истёкшим». Попробуйте другую сеть (корпоративные прокси с TLS-инспекцией вызывают ошибки CA). Попробуйте чистый профиль браузера. Если предупреждение остаётся на сайте, которому вы доверяете, у владельца проблема конфигурации: не вводите учётные данные до её устранения.
FAQ
Можно ли безопасно обойти предупреждение?
Только если вы уверены в личности сайта, а причина — часы или конфигурация. В публичном Wi-Fi или на неизвестных сайтах не обходите.
Почему предупреждение только на некоторых устройствах?
Устройства различаются хранилищами доверия, часами и прокси. Если телефон предупреждает, а компьютер нет, сравните даты и CA-бандлы.
UptimeRobot
Следите за SSL и аптаймом бесплатно
UptimeRobot круглосуточно проверяет ваши сертификаты и эндпоинты — 50 мониторов в бесплатном тарифе.
Партнёрская ссылка — мы можем получить комиссию без дополнительных затрат для вас.
Бесплатные SSL/TLS инструменты
Проверяйте сертификаты за секунды.