В данной статье мы расскажем, почему может возникнуть такие ошибки и как их исправить.
При открытии сайтов в браузере иногда возникают ошибки – домен в адресной строке выделяется красным с зачеркиванием или ресурс вообще не открывается. Типовая причина скрывается в сбоях работы сертификата SSL. Исправить их может только администратор сайта, но перед обращением к нему стоит проверить собственный компьютер.
Что такое ошибка SSL-соединения?
Сертификат Secure Sockets Layer (SSL) предназначен для обслуживания веб-сайтов через защищенные соединения HTTPS. HTTPS – это барьер безопасности, используемый для безопасной авторизации соединений и защиты данных. Ошибка SSL-соединения возникает тогда, когда у вашего браузера нет безопасного способа для открытия запрашиваемого сайта. Когда браузер увидит, что соединение не является безопасным, он попытается остановить вас от доступа к этому веб-сайту.
Существует несколько различных причин возникновения ошибки SSL-соединения:
- Сертификат отсутствует или срок его действия истек
- Ваш браузер не обновлен
- Ваш антивирус или настройки даты и времени отключены
- Ошибка сервера
Если сообщение вызвано ошибкой на сервере, то вам придется подождать, пока владелец этого сервера не исправит данную ошибку.
Что такое SSL
Текущие тенденции сайтостроения предполагают высокую безопасность соединения пользователя с веб-ресурсом. Это необходимо для защиты персональных данных, секретных номеров банковских карт и информации о проводимых сделках. Организуется безопасность подключением протокола шифрования Secure Sockets Layer (сокращенно SSL).
- Сертификат выпускается доверенным центром Certification Authority (CA).
- После выдачи он подключается к домену средствами провайдера хостинга.
- Срок его действия ограничен 1 годом, после чего требуется продление.
Работа сайта возможна и без SSL, но поисковые системы «не доверяют» таким ресурсам и помечают их в браузере как неблагонадежные. Поэтому лучше разобраться, как решить проблему с защитой и полноценно пользоваться протоколом HTTPS. Сертификат актуален на сайтах, где присутствует регистрация, предлагается покупка товаров или онлайн-оплата различных сервисов.
Комьюнити теперь в Телеграм
Подпишитесь и будьте в курсе последних IT-новостей
Что такое защищенное соединение
Для передачи информации в интернете используется 2 протокола — HTTP и HTTPS.
HTTP (HyperText Transfer Protocol) — это протокол передачи гипертекста, который предназначен для передачи информации между клиентом и сервером. Раньше HTTP использовался только для гипертекстовых документов, но сейчас он может передавать любые данные: текст, картинки, видео, аудиофайлы. По протоколу HTTP данные передаются в незашифрованном виде, поэтому он не является безопасным.
HTTPS (HyperText Transfer Protocol Secure) — это защищенный протокол передачи данных. Его отличие от HTTP в том, что по нему информация передается в зашифрованном виде. Это обеспечивает безопасную передачу данных. Чтобы сайт работал по протоколу HTTPS, необходимо приобрести SSL-сертификат, установить его и настроить сайт для работы по HTTPS.
Раньше защищенное соединение не было обязательным. Сейчас же браузеры оповещают пользователей о том, что сайт не защищен. Оповещения отображаются в строке URL-адеса или же на весь экран выводится сообщение с ошибкой «Соединение не защищено».
Windows 10, Windows 11, Windows 7, Windows 8, Windows Server
Исправляем ошибку «Подключение не защищено» при заходе на российские сайты
- 10.01.2023
- 4 294
- 21.03.2023
- 5
Описание проблемы
При заходе на различные российские сайты, можно получить ошибку следующего содержания:
Ваше подключение не является закрытым
Злоумышленники могут попытаться украсть ваши данные с (например, пароли, сообщения или кредитные карты).
NET::ERR_CERT_AUTHORITY_INVALID
Причиной данной ошибки является переход российских веб-сайтов на сертификаты, которые были выпущены российским удостоверяющим центром — Национальным удостоверяющим центром Минцифры России (далее НУЦ Минцифры России). Его сертификаты отсутствуют в списке доверенных в большинстве операционных систем и браузеров, в связи с чем и возникает данная ошибка. Исправить данное положение дел можно двумя способами:
- Установить сертификаты НУЦ Минцифры России в доверенные в вашей системе или браузере
- Установить интернет браузер, который уже содержит сертификаты НУЦ Минцифры России
Установка сертификатов в Windows
- Скачиваем сертификаты себе на компьютер по ссылкам ниже:
- Открываем скачанный сертификат, и в появившемся окне нажимаем кнопку «Установить сертификат«.
- Откроется Мастер импорта сертификатов. В нем нажимаем кнопку «Далее«.
- В следующем окне выбираем пункт «Поместить все сертификаты в следующее хранилище«, и нажимаем на кнопку «Обзор«.
- Откроется небольшое окно, в котором нужно выбрать «Доверенные корневые центры сертификации«, и нажать на кнопку «ОК«.
- После этого, станет доступным предыдущее окно, где в строке «Хранилище сертификатов» будет написано «Доверенные корневые центры сертификации». Если все так, то нажимаем на кнопку «Далее», если же нет — проверяем корректность выполнения предыдущих двух пунктов.
- Затем, нажимаем на кнопку «Готово» в окне завершения работы Мастера импорта сертификатов.
- Должно будет открыться окно предупреждения системы безопасности, в котором потребуется подтвердить свои намерения по установке корневого сертификата, нажав на кнопку «Да«.
- В случае, если все прошло успешно, то появится соответствующее уведомление — «Импорт успешно выполнен«.
- Проделываем эту же процедуру установки со вторым сертификатом.
- Проверяем работу любого недоступного до этого ресурса в браузере. Возможно, браузер потребуется перезапустить, для применения изменений в списке сертификатов.
Установка интернет-браузеров в Windows
Причины появления ошибок SSL
Существует всего две причины, почему браузер отображает ошибку сертификата SSL со стороны сервера. Первая заключается в окончании срока активации, вторая – это покупка сертификата у поставщика без достаточных полномочий для выдачи «полноценной защиты». Например, виной может быть выбор самоподписанного сертификата, лишь эмулирующего работу реального протокола.
Остальные проблемы обычно скрываются на локальном компьютере:
- Произошел сброс системного времени.
- Неправильно настроена антивирусная программа.
- Сбоит браузер или установленное расширение.
- Срабатывает вредоносный скрипт.
Чтобы выяснить настоящую причину, пользователю браузера рекомендуется проверить все перечисленные факторы. При том же заражении компьютерными вирусами возможно проявление сразу нескольких симптомов – от изменения текущего времени и блокировки антивирусом до подключения перенаправления страниц в браузере и других неприятностей.
Изредка встречаются ситуации, когда проблема возникла со стороны администратора, если он ошибся при подключении нового сертификата или забыл продлить его действие. Обычно такие неполадки устраняются быстро, потому что после активации сайт проверяется и, в случае неработоспособности сертификата, проводится повторное подключение вплоть до получения положительного результата.
Время и дата
Сертификат SSL имеет четко обозначенный срок действия с датой активации и деактивации. Такой подход отчасти дает дополнительную защиту, потому что в случае технического сбоя в системных часах компьютера сайты перестают открываться. Сброс времени обычно происходит «назад», на дату изготовления материнской платы, на что и реагирует система.
Варианты исправления ситуации:
- Вручную внести корректную дату и время, после чего обновить страницу в браузере.
- Воспользоваться функцией синхронизации через интернет, встроенной в Windows.
- Заменить батарейку на памяти BIOS. При первом запуске ПК нужно внести корректные данные.
Каждый раз после изменения времени рекомендуется ручное обновление страницы или перезапуск браузера. Такой шаг активирует повторное соединение с сервером и позволяет зайти на сайт «с нуля», но уже с правильным временем, соответствующим сроку действия сертификата SSL (после активации и до ее завершения).
Настройки антивируса и брандмауэра
Программы для защиты компьютера от вирусов и хакерских атак иногда блокируют и «полезные» соединения, например, определенные домены или сразу весь протокол HTTPS, используемый при подключении сертификата SSL. Большинство антивирусов и брандмауэров проверяют его работу, и это становится причиной блокировки сайта как «злоумышленника, пытающего украсть данные».
Варианты исправления ситуации:
- Отключить режим «проверка протокола HTTPS». После этого зайти на сайт заново.
- Полностью выключить антивирусную программу. Перезагрузить ПК, открыть страницу.
- Сбросить настройки брандмауэра. Опять проводится перезапуск компьютера и веб-ресурса.
Функция временного отключения имеется в любой защитной программе, даже интегрированной в операционную систему Windows. Но это не гарантирует полную деактивацию приложения. В этом случае разобраться в ситуации поможет открытие сайта на другом компьютере или запуск безопасного режима (актуально для проводного подключения к интернету).
Браузер и операционная система
Наличие проблемы с браузером проще всего определить открытием сайта на другом устройстве или в другой программе. Иногда решение заключается в банальном обновлении версии приложения до актуальной. То же относится к операционной системе, если используется интегрированный браузер вроде Edge. Пакеты обновлений для того и выпускаются, чтобы устранять неполадки в ПО.
Варианты исправления ситуации:
- Полностью очистить историю браузера вместе с кэшем и другими данными.
- Временно отключить все ранее установленные и активные расширения.
- Переустановить программу после ее полной деинсталляции.
Остается еще один вариант – сбросить настройки браузера до состояния «по умолчанию». Способ аналогичен переустановке, но экономит время. Правда, он неэффективен, если проблема возникла из-за сбоя в одном из служебных файлов программы. Отдельное внимание стоит уделить расширению, выполняющему функции антивирусной защиты, ведь оно часто блокирует даже безопасное соединение.
Заражение компьютерными вирусами
Варианты исправления ситуации:
- Временно отключить все программы из автозагрузки.
- Провести очистку диска от временных файлов.
- Перезагрузить компьютер после предыдущих шагов.
Выполняются перечисленные действия программами типа CCleaner. Они дают прямой доступ как к автозагрузке операционной системе, так и к списку расширений установленных браузеров. Также в таких программах обычно есть функция удаления ненужных системных файлов, в которых запросто может быть тело компьютерного вируса.
Если предложенные способы устранения ошибки SSL не помогли, остается ждать, пока проблему устранит администратор, или воспользоваться любым другим тематическим сайтом с аналогичным контентом.
Когда вы пытаетесь получить доступ к веб-сайту, а Google Chrome говорит, что сертификат не является безопасным, но вы знаете, что сертификат действителен, он предупреждает вас о том, что веб-страница, на которой вы находитесь, содержит смесь ресурсов HTTP и HTTP.
Скорее всего, ваше соединение не защищено в Chrome. Мы собрали методы, которые помогут вам решить проблему.
Сертификат веб-сайта жизненно важен. Сервер веб-сайта использует сертификат HTTPS для подтверждения подлинности веб-сайта в веб-браузерах, таких как Chrome.
Это очень важно, так как любой может создать сертификат, заявляя, что он действителен. Chrome требует, чтобы веб-сайты использовали сертификаты доверенных организаций.
Прежде чем мы приступим к устранению неполадок и устранению проблемы, мы предлагаем вам просмотреть требуемый URL-адрес с помощью более надежного браузера с комплексной защитой.
Попробуйте браузер Opera в качестве быстрого обходного пути для получения дополнительной информации о сертификате безопасности сайта. Он расскажет вам, кто выдал сертификат, что это за сертификат и является ли эмитент известным и законным. Вы можете настроить Opera так, чтобы она уведомляла вас об общедоступных сайтах, использующих сертификаты, выпущенные местными поставщиками, если вы считаете, что проблема может заключаться в этом.
Почему Chrome говорит, что сертификат небезопасен?
Предупреждение о небезопасности, которое вы видите на веб-странице, означает, что веб-сайт не обеспечивает зашифрованное соединение.
Вот некоторые распространенные ошибки Chrome, с которыми вы можете столкнуться при использовании веб-браузера, и их значение.
- Эта веб-страница имеет цикл перенаправления или ERR_TOO_MANY_REDIRECTS — веб-страница, к которой вы пытаетесь получить доступ, имеет слишком много переадресаций; возможно, потому что куки работают неправильно
- Эта веб-страница недоступна или ERR_SSL_VERSION_OR_CIPHER_MISMATCH — на посещаемом вами веб-сайте указан устаревший защитный код, и Chrome блокирует соединение.
- Подключиться к сети. Перед использованием портала Wi-Fi необходимо войти в систему и подключиться к веб-сайту.
- ERR_SSL_WEAK_EPHEMERAL_DH_KEY — веб-сайт, к которому вы пытаетесь подключиться, имеет устаревший защитный код.
- Удалить сертификат DigiCert с истекшим сроком действия (только для компьютеров Mac) — веб-страница использует сертификат, который не установлен на вашем компьютере.
- Этот сайт не может обеспечить безопасное соединение; сетевая ошибка отправила недопустимый ответ или ERR_SSL_FALLBACK_BEYOND_MINIMUM_VERSION — если на странице возникла проблема, которую Chrome не может понять, вы увидите эту ошибку; решение состоит в том, чтобы связаться с владельцем веб-сайта
Иногда стороннее программное обеспечение на вашем ПК мешает Chrome безопасно подключаться к Интернету.
Эта ошибка возникает только в ОС Windows, и, скорее всего, виновником является программное обеспечение Superfish на вашем компьютере.
Вы можете удалить его, загрузив инструмент для удаления SuperFish и следуя инструкциям по установке.
Что делать, если Chrome говорит, что сертификат небезопасен?
1. Очистите кеш и файлы cookie Chrome.
- Откройте браузер Chrome на своем ПК.
- В правом верхнем углу нажмите «Еще».
- Нажмите «Дополнительные инструменты», а затем выберите «Очистить данные просмотра».
- Выберите вкладку «Дополнительно».
- Выберите период времени, например «Последний час» или «Все время».
- Убедитесь, что вы установили флажок «Файлы cookie и другие данные сайта» и «Кэшированные изображения и файлы».
- Нажмите «Очистить данные».
- Перезагрузите веб-сайт.
Браузеры хранят локальные копии данных на вашем компьютере, чтобы им не приходилось загружать веб-сайт с нуля каждый раз, когда вы посещаете веб-сайт.
Очистка кеша и файлов cookie Chrome поможет веб-сайту загрузиться с нуля с обновленной информацией и может помочь проверить сертификат безопасности веб-сайта.
2. Сбросьте ваши записи DNS в Windows
- Нажмите Win + R одновременно, чтобы открыть консоль «Выполнить».
- Введите cmd и нажмите Enter .
- В окне командной строки введите следующую команду:
ipconfig/flushdns
- Нажмите Enter , чтобы очистить DNS.
- Вы получите сообщение об успешной очистке записей DNS.
Иногда кеш DNS может быть поврежден из-за технического сбоя в административной части веб-сайта.
3. Используйте Chrome DevTools
- На незащищенной веб-странице нажмите Ctrl + Shift + I, чтобы открыть Chrome DevTools. Вы также можете щелкнуть правой кнопкой мыши в любом месте страницы и нажать «Проверить».
- После того, как DevTools открыт, нажмите «Безопасность».
- Перезагрузите страницу с вкладки «Безопасность», чтобы узнать, что вызывает небезопасную ошибку.
- Если небезопасная ошибка вызвана ресурсами смешанного контента, Google также покажет вам это.
- Нажмите Просмотр # запросов в сетевой панели.
- Вы увидите, вызывают ли незащищенные изображения незащищенное соединение.
Обычно это происходит, когда администратор веб-сайта размещает изображения на дополнительном домене, и этот домен использует соединение http://.
Однако Chrome покажет вам, есть ли на веб-сайте просроченный, отсутствующий или недействительный сертификат SSL. Нажмите на просмотр сертификата, и вы найдете все подробности о сертификате веб-сайта.
Как исправить сертификат безопасности сайта, который не является доверенным для Mac?
1. Удалите проблемные сертификаты
- Откройте приложение «Связка ключей» в меню «Утилиты».
- Выберите связку ключей для входа.
- Выберите Сертификаты в нижней строке меню.
- Щелкните правой кнопкой мыши любой сертификат с красным крестиком, затем нажмите «Удалить». Сертификат будет загружен повторно.
2. Переопределить старый сертификат
- Дважды щелкните сертификат, чтобы открыть его настройки в приложении «Связка ключей».
- Щелкните стрелку рядом с Trust, чтобы отобразить политики доверия для сертификата.
- Выберите новые параметры доверия во всплывающем меню, чтобы переопределить политики доверия.
- Закройте окно, чтобы переопределить политики доверия, и закройте Связку ключей.
Сертификат — это тот, который MacOS использует для проверки соединения, которое вы пытаетесь установить с сервером веб-сайта. macOS предупреждает вас, если сертификат недействителен или срок его действия истек.
Вы также можете очистить кеш браузера. Очистка кеша важна, потому что загруженный кеш на вашем компьютере может устареть.
Другой способ устранить эту ошибку — убедиться, что дата и время на вашем устройстве синхронизированы с сервером веб-сайта.
Если вы пробовали описанные выше методы, но не смогли решить проблему, вы можете обратиться за поддержкой к администратору веб-сайта.
Если у вас есть другие вопросы или предложения, напишите о них в разделе комментариев ниже, и мы свяжемся с вами.
Как исправить ошибку «Ваше подключение не защищено»
Безопасность интернет-ресурса — один из главных критериев его качества и надежности. Поэтому, когда на сайте появляется ошибка «Ваше подключение не защищено», пользователи часто покидают его, а поисковые системы не позволяют веб-ресурсу занимать хорошие позиции в выдаче. «Соединение не защищено» — как исправить эту проблемы со стороны пользователя и владельца сайта? Рассказываем в подробной инструкции в статье.
Почему возникает ошибка «Соединение не защищено»
Обычно ошибка «Соединение не защищено» возникает, когда на сайте нет SSL-сертификата и он работает по протоколу HTTP.
Обратите внимание на адресную строку в браузере: у сайта IHC возле домена изображен закрытый замочек, и при нажатии на него написано «Безопасное подключение». Полный адрес нашего сайта выглядит: https://www.ihc.ru/. Это значит, что сайт имеет SSL-сертификат и работает по безопасному HTTPS-протоколу. Данные пользователей шифруются и защищены от «перехвата» хакерами.
Как исправить ошибку защищенного соединения пользователю
Если вы, как посетитель веб-ресурса, столкнулись с такой ошибкой, то рекомендуем покинуть сайт и не стараться ее исправить. Если вы полностью доверяете сайту, то попробуйте одно из следующих действий.
Перезагрузите страницу
Самый простой способ — просто перезагрузить страницу с очисткой кэша. Например, опция «жесткой перезагрузки» в браузере Google Chrome активируется одной из двух комбинаций клавиш — «Ctrl + Shift + R» или «Shift + F5». Если плашка с ошибкой не исчезла, используйте другой способ.
Откройте страницу через режим инкогнито
Откройте браузер в режиме инкогнито и перейдите на нужный сайт. Перейти в этот режим на компьютерах с операционными системами Windows и Linux можно при нажатии клавиш «Ctrl + Shift + N». На компьютерах с Mac OS: «⌘ + Shift + N».
Второй способ (показываем на примере Chrome): нажать на настройки и выбрать пункт «Новое окно в режиме инкогнито».
Проверьте дату и время
Если на устройстве, на котором вы открываете сайт, установлены неправильная дата и время, то возможны проблемы с SSL-подключением. Обязательно проверьте корректность даты и времени на вашем компьютере/мобильном телефоне/планшете.
Очистите кэш и куки в браузере
Инструкция для Гугл Хром:
- Откройте настройки.
- Перейдите в раздел «Конфиденциальность и безопасность».
- Нажмите «Очистить историю».
- Выберите пункт «Файлы cookie и другие данные сайтов».
- Нажмите «Удалить данные».
Для остальных браузеров инструкция будет похожая. Например, для Яндекс.Браузера:
- Нажмите «Дополнительно» → «Очистить историю».
- Выберите пункт «Файлы cookie и другие данные сайтов и модулей».
- Нажмите «Очистить».
Проверьте работу антивируса
Антивирус на компьютере может блокировать «подозрительные» для него веб-ресурсы. Если вы полностью доверяете сайту, попробуйте отключить антивирус и перейти на нужную страницу снова.
Как исправить ошибку защищенного соединения владельцу сайта
Как мы писали ранее, проблемы с защищенным подключением могут возникнуть, когда на сайт работает по протоколу HTTP. Чтобы перейти на защищенный протокол HTTPS, выполните следующие действия.
Мы покажем инструкцию на примере панели «Интернет Хостинг Центр». В других панелях управления хостингом действия могут отличаться, но будут похожими. Действует акция: бесплатный перенос сайтов от других хостинг-провайдеров специалистами IHC. Чтобы заказать перенос, обратитесь в службу технической поддержки.
Закажите SSL-сертификат
SSL-сертификат — это цифровой сертификат, удостоверяющий подлинность веб-сайта и позволяющий использовать зашифрованное соединение. Чтобы заказать бесплатный SSL-сертификат Let’s Encrypt в панели IHC, переходим в заказанный хостинг, раздел «Администрирование», выбираем пункт «Выделенный IP», оформляем и оплачиваем заказ. Выделенный IP стоит всего 100 ₽ за штуку.
Переходим в управление сайтами, в настройки веб-ресурса и заменим общий IP на выделенный.
В разделе «Управление сайтами» выбираем нужный веб-ресурс, переходим в его настройки и нажимаем «Установка SSL-сертификата», выбираем «Let’s Encrypt».
Устанавливаем галочку «Редирект на https» и нажимаем «Продолжить». В течение нескольких минут сертификат будет активирован.
Проверьте все ссылки на сайте
Для корректной работы на сайте не должно остаться ссылок с HTTP-протоколом. Проверьте все линки: желательно, чтобы они были относительными. То есть, вместо полного адреса (https://www.ihc.ru/hosting.html) должен быть только /hosting.html.
Настройте 301 редирект с HTTP на HTTPS
Чтобы пользователи при переходе на HTTP-версию автоматически попадали на HTTPS, нужно настроить 301 редирект. Выше мы показали, как просто настроить перенаправление на защищенный протокол в панели управления IHC. В других панелях действия могут немного отличаться. Чтобы настроить редирект через файл htaccess, вставьте туда следующий фрагмент.
RewriteEngine On
RewriteCond %{SERVER_PORT} !^443$
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
Если этот вариант не поможет, попробуйте другой.
RewriteEngine On
RewriteCond %{HTTPS} =off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [QSA,L]
Проверьте срок действия SSL-сертификата
Сертификат выдается на определенный срок. Если бесплатный Let’s Encrypt обновляется автоматически, то за обновлением платных сертификатов нужно следить. Чтобы проверить срок действия сертификата, нажмите на значок замка в строке браузера, перейдите в «Безопасное подключение», нажмите на пункт «Действительный сертификат» и найдите его дату выдачи и дату окончания. Если срок действия скоро подходит к концу, рекомендуем позаботиться о выпуске нового.
Обратитесь в службу технической поддержки
Если ни один из способов вам не помог, обратитесь в службу техподдержки вашего хостинг-провайдера. Опытные специалисты помогут решить проблему.
Заключение
Теперь вы знаете, что делать, если на сайте возникла ошибка с безопасностью подключения. Являетесь клиентом IHC и остались вопросы? Обратитесь в поддержку через тикет-систему — мы работаем онлайн 24х7 и обязательно вам поможем.
Похожие статьи
-
Уникальность контента на сайте является одним из главных факторов ранжирования. Поисковые системы продвигают в топ ресурсы с уникальным содержанием — если же на странице размещен чужой авторский текст, который просто скопировали с другого сайта, поисковики накладывают санкции. А в таком случае страдают не только «воры», но и авторы, ведь технически они предоставляют дублированную информацию. Кроме того, очень часто ПС считают первоисточником не тот сайт, который первым опубликовал текст, а тот, который раньше проиндексировали. Чтобы избежать этого, нужно выстроить защиту от плагиаторов. В статье мы расскажем, как защитить сайт от копирования текста десятью разными способами.
-
В процессе интернет-серфинга мы часто сталкиваемся с ошибкой 404 (Error 404 Not Found). Этот код означает, что на сайте нет страницы с таким адресом. Проблема может возникнуть по нескольким причинам: пользователь ввел неверный URL, информация была перемещена на другой веб-адрес, страницу удалили, произошел сбой на сервере. Чем крупнее ресурс и чем больше на нем веб-страниц, тем сложнее уследить за корректностью ссылок внутри него. Посетители натыкаются на ответ 404 и спешно покидают сайт, не найдя того, что искали. Это плохо влияет на показатели SEO. Избавиться от этой ошибки нельзя, но можно оформить ее так, чтобы она работала на вас. В статье мы расскажем, зачем и как это делают разные веб-проекты.
Как исправить ошибку владельцу в разных браузерах
Обычно на стороне владельца возникает несколько распространенных ошибок. Разберем их и расскажем, как исправить.
- Отсутствует SSL-сертификат или закончился его срок действия
SSL-сертификат, как и домен, приобретается на 1 год, после чего его необходимо продлевать. Иногда владельцы сайтов забывают это сделать, что приводит к ошибке. В RU-CENTER для всех услуг по умолчанию установлено автопродление, чтобы таких ситуаций не возникало. Если все же сайт не работает по этой причине, рекомендуем дождаться, когда владелец сайта продлит SSL-сертификат.
- Установлен бесплатный (самоподписанный) сертификат
- Не настроено соединение по HTTPS
После покупки и установки SSL-сертификата необходимо настроить перенаправление всех запросов с протокола HTTP на HTTPS. Сделать это можно в настройках вашей CMS и с помощью директив в файле .htaccess. Чтобы настроить перенаправление на хостинге RU-CENTER, воспользуйтесь инструкцией.
Как исправить ошибку «Ваше подключение не защищено»
Когда вы посещаете сайты в интернете, всегда есть вероятность столкнуться с мошенничеством, поэтому важно проверять ресурсы на безопасность. Как правило, основным показателем безопасности является наличие символа замка в адресной строке браузера. Если он присутствует — значит, все в порядке и веб-сайт безопасен. Но бывает такое, что в ответ появляется ошибка «Ваше подключение не защищено», что говорит о том, что этот сайт не может обеспечить безопасное соединение и к вашему устройству могут получить доступ злоумышленники.
Чаще всего соединение не защищено, если есть ошибка в работе SSL-сертификата. В статье расскажем, как решить эту проблему и какие могут быть еще.
Как исправить ошибку «Ваше подключение не защищено»
Самая частая причина ошибки — отсутствие SSL-сертификата у владельца сайта. Возможно, он забыл его продлить или сертификата не было изначально — главное, что посетитель сайта повлиять на это никак не может. Но есть другие причины, которые могут быть актуальны как для владельца, так и для пользователя, рассмотрим их.
Как ошибка «Ваше подключение не защищено» выглядит в разных браузерах
Ошибка «Ваше подключение не защищено» может выглядеть по-разному: некоторые браузеры используют текстовые сообщения, другие могут показывать предупреждения с помощью кодов. Покажем, как выглядит ошибка, в самых популярных браузерах.
Как зайти в Сбербанк Онлайн, Госуслуги и другие российские сайты при ошибке «Подключение к сайту не защищено»
Пользователи СберБанка, Госуслуг и других российских сервисов могут сталкиваться с проблемами с доступом к личному кабинету, интернет-банкингу или официальным сайтам сервисов. Это связано с тем, что с сентября 2022 года российские сайты начали переходить на отечественные сертификаты безопасности, вместо ранее использовавшихся зарубежных.
Например, при попытке зайти в СберБанк Онлайн могут появляться сообщения «Подключение к сайту sberbank.ru не защищено», «Это подключение не защищено» или «NET::ERR_CERT_AUTHORITY_INVALID».
Так как скоро сертификаты Национального удостоверяющего центра Минцифры России будут внедрены на большинство российских сайтов, необходимо уже сейчас установить эти сертификаты в вашу систему или использовать российский интернет-браузер.
Используйте российский интернет-браузер
Для беспроблемного доступа сайту Госуслуги, СберБанк Онлайн и всем другим российским сервисам, используйте российский интернет-браузер, который уже включает необходимые сертификата для работы с отечественными сайтами. Вы можете установить любой из двух российских браузеров – Яндекс.Браузер или Atom.
Яндекс.Браузер – многофункциональный и безопасный интернет-браузер на движке Chromium. Включает защищенный режим для интернет-банкинга и онлайн-покупок, защиту от мошенничества и опасных веб-сайтов, а также обеспечивает безопасный обмен данными между пользователем и сайтом.
Яндекс.Браузер доступен для компьютеров и ноутбуков под управлением Windows, macOS и Linux, а также мобильных устройств под управлением Android, iOS, iPadOS и HarmonyOS.
Скачать Яндекс.Браузер
Браузер Atom – быстрый и безопасный интернет-браузер на базе Chromium от Mail.ru. Браузер оптимизирован для работы с сервисами Mail.ru и ВКонтакте, а также имеет встроенные российские сертификаты для работы с отечественными сайтами и сервисами.
Браузер Атом доступен для компьютеров и ноутбуков под управлением Windows, а также мобильных устройств под управлением Android и HarmonyOS
Скачать Браузер Atom
Установите в систему российские сертификаты
Российские TLS-сертификаты Russian Trusted Root CA необходимы для защищённого доступа к российским сайтам и онлайн-сервисам, их корректной работы и шифрования трафика между сайтом и браузером. Эти сертификаты, выпущенные Национальным удостоверяющим центром Минцифры России, обеспечивают защищенный доступ к сайтам Госуслуг, СберБанк Онлайн и другим российским сервисам с любых устройств.
А вы уже установили российские TLS-сертификаты на свои устройства?
Как исправить ошибку «Ваше подключение не защищено»
Важно убедиться, что веб-сайты, которые вы просматриваете, безопасны. Есть несколько способов проверить это. Один из них – проверить в браузере в адресной строке наличие символа с замком. Но также в браузере может показываться сообщение «Ваше подключение не защищено». Если вы игнорируете сообщения с подобной ошибкой, то вы подвергаете риску свою онлайн-информацию.
Чтобы помочь вам оставаться в безопасности в Интернете, мы объясним причины, по которым на вашем экране может появиться ошибка “Ваше подключение не защищено”, и как ее исправить.
Что означает ошибка «Ваше подключение не защищено»
Прежде, чем сайт откроется на вашем компьютере, браузер выполняет проверку цифровых сертификатов, чтобы подтвердить соответствие стандартам конфиденциальности и безопасности для последующего использования. Ошибка «Ваше подключение не защищено» появится именно в тот момент, когда браузер обнаружит проблему с сертификатом — тем самым он предупредит вас о том, что невозможно установить безопасное соединение и попытается ограничить доступ к сайту.
Когда ваше соединение не защищено, чаще всего это связано с ошибкой в SSL-сертификате — это технология, которая создает безопасную связь между браузером пользователя и веб-сервером путем шифрования данных. Для защиты данных, передаваемых по сети при совершении платежей, указании персональной информации, используется специальный протокол передачи данных https. Информация по этому протоколу передается в закодированном виде. В браузере протокол виден в адресной строке:
Для работы https-протокола на сервере должен быть установлен SSL-сертификат.
Safari
Если вы используете браузер Safari, то в случае ошибки получите сообщение о том, что соединение не является защищенным и сайт, на который вы хотите зайти, может выдавать себя за другой, который на самом деле представляет опасность.
Google Chrome
NET::ERR_CERT_COMMON_NAME_INVALID
NET::ERR_CERT_AUTHORITY_INVALID
NTE::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
NET::ERR_CERT_DATE_INVALID
NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM
ERR_CERT_SYMANTEC_LEGACY
SSL certificate error
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Mozilla Firefox
SEC_ERROR_EXPIRED_CERTIFICATE
SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE
SEC_ERROR_UNKNOWN_ISSUER
SEC_ERROR_OCSP_INVALID_SIGNING_CERT
MOZILLA_PKIX_ERROR_MITM_DETECTED
MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED
SSL_ERROR_BAD_CERT_DOMAIN
ERROR_SELF_SIGNED_CERT
Как исправить ошибку «Ваше подключение не защищено»
Существует несколько различных способов исправить или обойти это сообщение об ошибке.
1. Перезагрузите страницу
Конечно, это кажется самым простым решением, но иногда перезагрузка страницы позволяет устранить сбои, связанные с тайм-аутом браузера, Интернет-соединения и т.д. Попробуйте заново набрать адрес сайта в адресной строке браузера (возможно, ранее была опечатка).
2. Попробуйте режим инкогнито
Следующее, что вы можете попробовать, это включить режим инкогнито и попытаться получить доступ к тому же веб-сайту. Если веб-сайт действительно имеет проблемы с безопасностью, то он не должен работать, как только вы переключитесь в режим инкогнито, потому что этот режим позволяет просматривать сайт без сохранения истории или кэша. Если браузер по-прежнему говорит «Ваше подключение не защищено», то вы должны попробовать очистить свой кэш.
Чтобы в браузере Chrome открыть вкладку в режиме инкогнито, в правом верхнем углу нажмите на кнопку с тремя точками, после чего в выпадающем меню выберите пункт «Новое окно в режиме инкогнито» (того же самого можно добиться нажатием клавиш Ctrl + Shift+N).
3. Проверьте дату и время
Дважды проверьте правильность даты и времени на вашем компьютере. Если они не совпадают с браузером, может возникнуть ошибка SSL-соединения.
Как проверить дату и время на Mac
1. Перейдите в меню Apple в верхнем левом углу экрана
2. Нажмите на System Preferences
3. Здесь выберите Date & Time
4. Проверьте, что дата и время указаны верно
Как проверить дату и время в Windows
1. Правой кнопкой мыши нажмите на дате и времени в панели задач (как правило, в правом нижнем углу экрана)
2. В выпадающем меню выберите «Настройка даты и времени»
3. Проверьте, что дата и время указаны верно
4. Очистите кеш и куки в вашем браузере
Во время просмотра веб-страниц ваш компьютер хранит файлы «куки» (cookie), которые собирают данные и занимают много места на жестком диске. Когда ваш компьютер пытается обработать всю эту информацию, он может начать работать медленнее.
Попробуйте зайти в настройки и очистить кеш и куки в вашем браузере. Удаление всей этой информации ускорит ваши соединения.
5. Обратите внимание, какой используется Wi-Fi
Вы можете получить данное сообщение с ошибкой при использовании публичного Wi-Fi, который не является безопасным. Некоторые публичные Wi-Fi имеют плохую конфигурацию и не работают по протоколу HTTPS. Если вы не уверены в безопасности вашего соединения, найдите другую сеть Wi-Fi или подождите, пока вы не сможете безопасно просматривать сайты у себя дома.
Лучший способ защитить ваши данные при соединениях через публичный Wi-Fi, — это использовать виртуальную частную сеть (VPN). VPN помогает скрыть ваш трафик и защитить вашу онлайн-личность во время обмена зашифрованными данными с удаленным сервером.
6. Проверьте ваш антивирус или файервол
Если у вас имеется антивирус, установленный на вашем устройстве с Mac или Windows, вы также можете получать сообщение об ошибке, поскольку антивирус или файервол переопределяет вашу сеть. Проверьте наличие этой проблемы, временно отключив функцию сканирования SSL.
7. Действуйте осторожно
Если вы все еще видите сообщение «Ваше подключение не защищено», но при этом вам необходимо обязательно открыть требуемый сайт, то делайте это с максимальной осторожностью. Ваш браузер показывает вам это сообщение и советует не продолжать по уважительной причине.
Решив продолжить, Вы можете подвергнуть свою личную информацию и платежную информацию риску быть скомпрометированными. Время и деньги, связанные с этим риском, не стоят того.
Если вы выполните наши рекомендации, то сможете исправить или обойти сообщение об ошибке «Ваше подключение не защищено». Помните, что вы получаете это сообщение в результате того, что веб-сайт, к которому вы пытаетесь получить доступ, не считается безопасным. Если вам не удастся устранить проблему, то игнорируя ее, вы, конечно, сможете открыть требуемый сайт и найти то, что вы ищете, но при этом вы также будете рисковать вашей персональной информацией. Существует программное обеспечение, такое как антивирус Panda Dome, которое вы можете использовать для защиты своей цифровой жизни. Ваша онлайн-информация имеет большую ценность, поэтому будьте разумны при поиске в Интернете, чтобы ваша информация не оказалась в чужих руках.
Ошибка «Подключение к сайту не защищено»
Самая распространенная причина отсутствия HTTPS-соединения — отсутствие SSL-сертификата на сайте. В этом случае пользователь не может повлиять на проблему, он может лишь подключиться к сайту по незащищенному HTTP-соединению.
Помимо этого, есть еще несколько проблем, которые могут возникнуть как на стороне пользователя, так и на стороне владельца ресурса.
«Подключение не защищено»: как исправить в Google Chrome и других браузерах владельцу сайта
«Подключение не защищено» — как исправить эту ошибку, если вы владелец сайта?
Чаще всего ошибка возникает по следующим причинам:
- Установлен самоподписанный сертификат. SSL-сертификат можно купить или выпустить самостоятельно. Бесплатный самоподписанный сертификат тоже обеспечивает безопасность передаваемых данных, но браузер не доверяет таким сертификатам, поскольку они не верифицированы сторонним сертификационным центром. Из-за этого в браузере возникает ошибка. Платные сертификаты не только шифруют данные, но и гарантируют, что информация о домене и его владельце проверена независимым источником.
- Срок действия SSL-сертификата истек. SSL-сертификаты приобретаются на определенный срок, чаще всего на 1 год. Когда срок приобретенного сертификата истекает, на сайте возникает ошибка. Чтобы исправить ее, нужно продлить SSL-сертфикат. Рекомендуем подключить автопродление SSL-сертификата, чтобы избежать ошибки.
- Сайт не настроен для работы по HTTPS. После покупки SSL-сертификата необходимо настроить сайт для работы по HTTPS. Если этого не сделать, на сайте будет возникать ошибка.
- Подключение к сайту защищено не полностью. Если владелец сайта установил SSL-сертификат и сделал переадресацию на HTTPS, внутри сайта могут остаться ссылки на внутренние страницы сайта или файлы, которые работают по HTTP. В таком случае браузер будет считать сайт небезопасным и выдавать ошибку. Чтобы исправить ее, владельцу сайта необходимо найти все HTTP-ссылки и перевести их на HTTPS. Если вы используете CMS WordPress, то можно воспользоваться специальным плагином Really Simple SSL.
«Подключение не защищено»: как убрать ошибку на стороне пользователя
Как отключить ошибку «Подключение не защищено» в Google Chrome и других браузерах, если вы пользователь? Прежде чем изменять настройки, убедитесь, что проблема не в вашем устройстве. Попробуйте открыть сайт на другом ПК или смартфоне. Если с другого устройства сайт открывается корректно, а на вашем устройстве возникает ошибка, попробуйте один из следующих способов решения проблемы:
- Проверьте корректность даты и времени. Для установки соединения между сайтом и браузером важно, чтоб время и дата совпадали. Если на вашем устройстве установлены неправильные дата и время, это может стать причиной возникновения ошибки подключения. Время не должно быть выверенным до секунды, достаточно чтоб совпадал день и час. Некоторые браузеры научились выявлять эту проблему и при ее возникновении выдают соответствующее оповещение.
- Почистите кеш и куки. Во временных данных могла сохраниться старая версия сайта с ошибкой. В таком случае сайт будет открываться некорректно, даже если ошибку уже устранили. Помимо этого, переполненная память кеша и куки влияет на работу браузера и может вызвать ошибки.
- Отключите расширения. Иногда расширения могут мешать корректной работе браузера. Если вы недавно установили новые расширения, попробуйте отключить или удалить их.
- Отключите антивирус и брандмауэр. Иногда антивирус и брандмауэр блокируют работу подозрительных сайтов. Если вы точно уверены в том, что ресурс безопасен, попробуйте временно отключить антивирус и брандмауэр. Если вы не уверены в безопасности сайта, делать этого не стоит.
- Обновите браузер. Старые версии браузера со временем теряют свою актуальность. Если у вас старый браузер, обновите его.
- Проверьте файл hosts. Злоумышленники могли проникнуть в файл hosts на вашем устройстве и подменить IP-адрес сайта. В таком случае вы попадаете на сайт-двойник, указанный мошенниками. Браузер или антивирус может заподозрить подмену и сообщить вам об этом, выдав ошибку. Откройте файл hosts и удалите из него посторонние записи.
- Попробуйте подключиться к другой сети Wi-Fi. Ошибки могут возникать при использовании публичной сети Wi-Fi из-за их неправильной конфигурации. Попробуйте подключиться к другой сети или использовать VPN.
Microsoft Edge
При использовании Microsoft Edge, вы увидите похожее сообщение на то, которое отображается в Google Chrome и Mozilla Firefox: большой восклицательный знак и надпись «Ваше подключение не защищено». Наиболее распространенные коды ошибок в Microsoft Edge:
NET::ERR_CERT_COMMON_NAME_INVALID
DLG_FLAGS_INVALID_CA
DLG_FLAGS_SEC_CERT_CN_INVALID
Error Code: 0
Что означает ошибка «Ваше подключение не защищено»?
Сообщение с ошибкой «Ваше подключение не защищено» обозначает, что соединение не является безопасным. Это означает, что если вы не используете антивирус или шифрование, ваше устройство может стать «золотой жилой» для хакеров.
Чтобы получить доступ к веб-сайту, ваш браузер должен выполнить проверку цифровых сертификатов, установленных на сервере, чтобы убедиться, что сайт соответствует стандартам конфиденциальности и безопасен для дальнейшего использования. Если Ваш браузер обнаружит что-то неладное с сертификатом, он попытается предотвратить ваш доступ к этому сайту. Именно в этот момент вы увидите сообщение “Ваше подключение не защищено».
Эти сертификаты также называются сертификатами инфраструктуры открытых ключей или удостоверениями личности. Они предоставляют доказательства того, что открываемый сайт действительно является тем сайтом, за который он себя выдает. Цифровые сертификаты помогают защитить вашу личную информацию, пароли и платежную информацию.
Когда ваше соединение не защищено, то обычно это происходит из-за ошибки в сертификате SSL.
Как подключиться по небезопасному соединению
Ниже мы расскажем, как подключиться к сайту по HTTP при появлении ошибок «подключение не защищено», «невозможно установить безопасное соединение», «этот сайт не может обеспечить безопасное соединение» в Google Chrome, Mozilla Firefox, Safari и Яндекс.Браузере.
Google Chrome
- Нажмите «Дополнительные»:
- Нажмите на ссылку «Перейти на сайт example.com (небезопасно)»:
Mozilla Firefox
- Нажмите «Дополнительно…»:
- Выберите «Принять риск и продолжить»:
Safari
- Нажмите «Подробнее»:
- Нажмите на ссылку «посетить этот веб-сайт»:
Яндекс.Браузер
- Нажмите «Подробности»:
- Выберите «Сделать исключение для этого сайта»:
Как ошибка «Ваше подключение не защищено» выглядит в разных браузерах
Когда вы получите подобное сообщение об ошибке, оно приведет вас на новую страницу. Некоторые браузеры используют простые сообщения, в то время как другие используют коды и предупреждающие знаки.
Google Chrome
Кроме того, страница будет иметь код ошибки. Вот некоторые из наиболее распространенных:
- NET::ERR_CERT_COMMON_NAME_INVALID
- NET::ERR_CERT_AUTHORITY_INVALID NTE::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
- NET::ERR_CERT_DATE_INVALID
- NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM
- ERR_CERT_SYMANTEC_LEGACY
- SSL certificate error
- ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
Mozilla Firefox
Наиболее распространенные коды ошибок, которые вы можете увидеть в Firefox:
- SEC_ERROR_EXPIRED_CERTIFICATE
- SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE
- SEC_ERROR_UNKNOWN_ISSUER.
- SEC_ERROR_OCSP_INVALID_SIGNING_CERT
- MOZILLA_PKIX_ERROR_MITM_DETECTED
- MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED
- SSL_ERROR_BAD_CERT_DOMAIN
- ERROR_SELF_SIGNED_CERT
Safari
Если вы – пользователь браузера Safari, то вы получите сообщение на новой странице с фразой о том, что данное соединение не является защищенным, и что открываемый веб-сайт может выдавать себя за тот сайт, к которому вы хотели бы получить доступ, чтобы украсть вашу личную или финансовую информацию.
Microsoft Edge
Если вы используете Microsoft Edge, то вы увидите сообщение, которое выглядит почти идентично сообщению Google Chrome с восклицательным знаком и сообщением “Ваше подключение не защищено». Если сертификат не соответствует домену, к которому вы пытаетесь подключиться, то вы увидите тот же код.
Наиболее распространенные коды ошибок, которые вы можете увидеть в Microsoft Edge:
- NET::ERR_CERT_COMMON_NAME_INVALID
- DLG_FLAGS_INVALID_CA
- DLG_FLAGS_SEC_CERT_CN_INVALID
- Error Code: 0
Как исправить ошибку пользователю в разных браузерах
Есть несколько способов, как обойти ошибку пользователю, но прежде, чем это делать, рекомендуем убедиться, что проблема действительно на вашей стороне: проверьте на другом устройстве, открывается ли сайт. Если да, то проблема с тем устройством, на котором сайт не открывается, и вы можете воспользоваться одним из способов ниже.
- Используйте режим «Инкогнито»
Этот вариант поможет проверить, действительно ли сайт, который вы хотите посетить, является небезопасным. Если это так, то сайт по-прежнему не будет работать в режиме «Инкогнито» — это значит, что проблема не в вашем устройстве.
- Обновите страницу
Самый очевидный способ, но иногда перезагрузка позволяет устранить сбои, связанные с соединением.
- Обновите браузер
Простой способ, который поможет исключить ошибки, связанные с неактуальной версией браузера.
- Проверьте дату и время
Дата и время, установленные на вашем устройстве, должны совпадать с браузером. Если они не совпадают, SSL-соединение может быть нарушено.
- Очистите кеш и куки
Устройства, с которых вы посещаете сайты, хранят файлы «куки» (cookie) — они занимают много места и компьютер может работать медленнее. Рекомендуем удалить куки и очистить кеш, чтобы не допустить задержки соединения — это можно сделать в настройках вашего браузера.
- Отключите лишние расширения
Проверьте расширения вашего браузера и попробуйте удалить их — иногда они могут мешать работе браузера.
- Проверьте ваше Wi-Fi-подключение
Иногда публичные Wi-Fi-сети имеют плохую конфигурацию и не работают по протоколу HTTPS. Попробуйте подключиться к другой сети, которой вы доверяете, или используйте для защиты VPN.
- Отключите антивирус
Бывает, что программы для защиты блокируют подозрительные сайты. Попробуйте отключить их и зайти на сайт снова. Рекомендуем использовать этот способ только если вы полностью уверены в безопасности интересующей страницы.
Вывод
Чаще всего подобные ошибки возникают на стороне владельца сайта, поэтому мы рекомендуем максимально ответственно следить за наличием SSL-сертификата и его своевременным продлением. Если вы пользователь сайта и видите, что у него отсутствует SSL-сертификат, старайтесь не заходить на такой сайт, поскольку, скорее всего, угроза все-таки есть.