Браузер Google Chrome проверяет наличие актуального сертификата криптографического шифрования на всех сайтах, опубликованных в интернете, куда бы вы не перешли. В идеале данная проверка длится доли секунды и пользователь получает доступ на сайт. Но в некоторых случаях в процессе проверки может происходит ошибка. Вследствие чего браузер не может проверить сертификат и, соответственно, не может попасть на искомый сайт. В этой статье мы расскажем, как исправить ошибку подключения SSL в Google Chrome, что это такое, а также расскажем обо всех причинах и способах исправления ошибки.
Что такое SSL
В какой-то момент к аббревиатуре http начала добавляться литера «», что означает secu – безопасный http. Но протокол безопасности есть не у всех сайтов. Для появления литеры «» на сайте должен быть установлен SSL-сертификат.
HTTPS (HyperText Transfer Protocol Secure) – Защищённый протокол передачи гипертекста.
SSL (Secure Socket layer) – уровень защищённых сокетов. Это протокол передачи зашифрованных данных. По сути SSL-сертификат, это что-то вроде вашей индивидуальной защищенной цифровой подписи.
Этот сертификат безопасности устанавливает на свой сайт владелец ресурса. И когда вы переходите на этот ресурс вы можете сразу определить, есть ли на нём протокол безопасности.
Кроме того определить передаются ли данные с вашего браузера на сайт и обратно по защищенному каналу можно по аббревиатуре https.
Более простой способ понять, что сайт не не защищен протоколом безопасности, если при попытке перейти на него браузер Chrome предупреждает вас о том что данное соединение не защищено.
Причины появления ошибки сертификата и способы исправления
В некоторых случаях в браузере на стороне юзера могут проявляться ошибки при проверке SSL. Чтобы наладить корректную работу обозревателя следует определить источник возникновения ошибки. А это сделать не так-то просто, ведь однозначного ответа, почему появляется данная ошибка, к сожалению нет. Пользователю остается перебирать варианты и тестировать гипотезы, чтобы исправить ошибку.
Неправильное время на компьютере
Частая причина, которая вызывает появление подобных ошибок, это некорректное время, установленное в компьютере. По умолчанию время синхронизируется с обновлением браузера. Но если у вас Windows 7 или более ранние версии системы или произошел какой-то сбой в средстве некорректного отключения ПК вполне, возможно что дата и время на компьютере сбились.
Чтобы установить точное время в Windows 10:
Для коррекции времени и даты Windows 7:
Перезагружаем компьютер и проверяем появляется ли теперь ошибка SSL при попытке перейти на искомый сайт.
Ненадежный SSL-сертификат
После сертификат необходимо установить установить Windows:
По завершении импорта сертификата компьютер необходимо перезагрузить, и проверить как отображаются страницы в браузере.
Некорректные настройки браузера
При случайном сбое настроек или при внесении в опции обозревателя каких-то параметров по незнанию или ошибке вполне могут возникнуть проблемы с SSL-сертификатом. Но это достаточно легко поправимо.
Включенный экспериментальный протокол QUIC
Некоторые экспериментальные функции, в какой-то момент добавленные в обозреватель для тестирования и доработки, могут создавать конфликты в работе Гугл Хром. Один из таких QUIC (Quick UDP Internet Connections) — его основная задача заключается в том, чтобы обеспечить подключение к серверам Google. Такая себе замена TLS/SSL. Данный плагин по умолчанию включён. И если он создает проблемы в виде ошибок SSL, его рекомендуется отключить.
Устаревшая версия браузера
Google Хром регулярно выпускает обновления версии, которые закрывают уязвимости, дополняют браузер новыми функциями и возможностями. В идеале новые патчи устанавливаются автоматически, пользователь получает оповещение о том, что его браузер обновился уже по факту.
Но бывает обновления не срабатывают или пользователь самостоятельно отказался от обновлений. И при длительном использовании одной версии нередки случаи, когда появляются различные ошибки по типу SSL.
Исправить проблему, если она заключается в том, что у вас установлена устаревшая версия браузера Google Chrome достаточно просто:
Далее перейдите в папку на системном диске и двойным кликом запустите установку браузера.
Если вы предварительно не удаляли обозреватель данная процедура будет считаться обновлением. Системные файлы будут помещены в ту же папку пользователя, где у вас находится текущий браузер Chrome.
Конфликтующие расширения в браузере
Интернет-магазине Chrome находятся тысячи и тысячи расширений для самых разнообразных задач. Здесь есть инструменты и для дизайнеров и разработчиков, анонимайзеры, расширения VPN для обхода блокировок сайтов, инструменты с помощью которых можно скачивать из интернета любые файлы, музыку, фильмы и так далее.
Такое обилие возможностей побуждает желание установить их к себе браузер чем больше тем лучше, чтобы иметь возможность в любой момент использовать их для своих целей. Однако в этом и кроется корень зла. Никогда не знаешь какое расширение может работать с ошибками или создавать конфликт. Хотя внешне и этого не будет видно, просто при попытке перейти на какой-либо сайт в окне обозревателя вы будете наблюдать ошибку SSL.
Единственный способ исправить положение, это отключить все плагины и поочередно включать их, чтобы найти виновника. В процессе, конечно, проверять появляется ли ошибка SSL на том сайте, где она была замечена до того, как вы начали искать способы исправления ситуации.
Если решение проблемы найдено, поочередно включаем плагины и проверяем страницу, где ранее была обнаружена ошибка, до тех пор пока не будет найден сам плагин, который создает конфликтные ситуации.
Отсутствие обновлений операционной системы
Если ваша операционная система давно не обновлялась, ошибки SSL не заставят себя долго ждать. Это касается устаревших версий Windows (7, Vista, XP). Особую сложность создает то, что данные операционной системы уже давно не поддерживается компанией Microsoft. Для них уже достаточно давно не выпускаются патчи безопасности и обновления не связанные с безопасностью.
Соответственно, простым обновлением стандартным способом здесь не обойтись. Рекомендуем обновить вашу версию Windows до актуальной Windows 10, чтобы навсегда забыть про подобные ошибки при проверке сертификатов.
Некорректная работа антивируса
Большинство популярных антивирусов справляются с обнаружением практически 99,9% различных угроз. Как говорится, враг не пройдёт. Но иногда антивирус слишком усердно выполняет свои обязанности и блокирует даже безопасное соединение, тем самым вызывая ошибку SSL.
Для проверки этой теории можно попробовать на время отключить антивирусные экраны. А если при отключенном антивирусе страницы сайтов загружаются корректно, то браузер Chrome в данном антивирусе нужно внести в исключения. Таким образом вы создадите правила для вашей антивирусной программы и она не будет проверять сайты, на которые вы переходите на безопасность.
К сожалению, мы не можем сделать описание для всех популярных антивирусов, как отключить активные экраны, так как их слишком много и интерфейсы их слишком различаются.
На примере антивируса Avast покажем, как отключить активные экраны защитника на определенное время:
В соседнем небольшом окне выбираем временной промежуток, на который вы хотите отключить антивирус. Среди вариантов:
Компьютер заражен вирусами
Обратная ситуация, когда компьютер заражен вирусами и в браузере или даже в самом компьютере происходят странные и непонятные вещи. Здесь не стоит полагаться на установленный в системе антивирус. Так как если он пропустил вредителя, скорее всего, он не справляется с обязанностями и его стоит заменить на более мощного собрата.
Для обычного сканирования рекомендуем использовать следующие утилиты:
Заключение
Проблема, когда при попытке перейти на какой-то сайт вместо ожидаемого контента вас встречает окно, с сообщением об ошибке может доставить немало хлопот. Как правило, проблема заключается в настройках или программном обеспечении на стороне пользователя, а, соответственно, искать причину и исправлять ситуацию придется самостоятельно, перебирая варианты. Надеемся с помощью данной инструкции вы найдете для себя решение.
Информация о материале:
Не секрет, что Windows XP отправлена на свалку и более не поддерживается разработчиком, а при использовании различных веб-браузеров могут возникать ошибки SSL сертификата: недостаточно информации для проверки этого сертификата.
Ошибка сертификата в Windows XP может проявляться в разных браузерах включая Opera, Chrome и конечно Internet Explorer — все они используют одно хранилище сертификатов, которое разумеется давно устарело и не обновляется по причине отсутствия поддержки Windows XP. Именно по причине устаревших сертификатов мы и наблюдаем в браузерах ошибки типа: «недостаточно информации для проверки этого сертификата».
Как обновить корневые сертификаты Windows XP
Ручками обновить будет довольно проблематично. Официальных пакетов обновляющих корневые сертификаты Windows XP не существует.
На просторах Интернетов был найден один рецепт, состоящий из «заточки» пакета обновления сертификатов от «висты» под «хр», процесс выглядит следующим образом:
TempModeSilent=1Overwrite=1Setup=Rundll32.exe advpack.dll,LaunchINFSection rvkroots.inf,DefaultInstall
Теперь мы имеем файл отзывающий все небезопасные (устаревшие) сертификаты!
TempModeSilent=1Overwrite=1Setup=Rundll32.exe advpack.dll,LaunchINFSection rootsupd.inf,DefaultInstall
Теперь у нас есть файл обновлящий корневые сертификаты!
Только после полного отключения блокировщика скриптов и рекламы на этом месте появится полезная подсказка/ссылка/код/пример конфигурации/etc!
Браузер Firefox использует собственное хранилище корневых сертификатов и может работать без обновления корневых сертификатов на Windows XP.
Установка корневого сертификата в браузер стала необходимой в связи с переходом на российские сертификаты в доменной зоне ru. Для безопасности персональных данных, многие сайты государственных учреждений и банков стали переходить на использование сертификатов безопасности от Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.
Если Вы не знаете как установить корневой сертификат или нет возможности по какой-то другой причине, рекомендуется использовать яндекс браузер или браузер атом.
Яндекс браузер знаком многим, а вот о браузере атом я услышал впервые.
Что если не устанавливать корневой сертификат от Минцифры РФ
Если не устанавливать корневой сертификат от Минцифры РФ, то в последствии при переходе на многие сайты РФ, вы будете предупреждены о не безопасном посещении этих сайтов.
Ваше соединение с ними будет не защищено, а значит не безопасно, в плане сохранности ваших данных.
Далее вы не сможете зайти на сайты Государственных учреждений РФ — госуслуги, налоговая и т.п. Не сможете зайти в личный кабинет онлайн банков.
Будем надеяться, что в будущем, разработчики браузеров по умолчанию будут включать сертификат от Минцифры РФ в браузеры.
Если вы используете браузер не от яндекса и не атом, то сертификат вам придется установить вручную.
Скачиваем корневой сертификат от Минцифры РФ
В этом списке нет операционной системы Linux.
Так как у меня операционная система Linux, я буду устанавливать корневой сертификат в браузер которым пользуюсь.
Для установки сертификата в браузер скачиваем необходимый сертификат на Госуслугах по этой ссылке. На сайте выбираем для скачивания интересующий нас корневой сертификат, самая нижняя ссылка.
Сертификат скачается в виде архива, его нужно распаковать, разархивировать.
После распаковки в папке RootCA_SSL_RSA находится необходимый нам коренной сертификат
в виде файла root_ssl_rsa2022
Устанавливаем коренной сертификат в браузер Mozilla Firefox
В браузере в правом верхнем углу открываем меню — настройки
В окне настроек открываем вкладку Приватность и защита, прокручиваем в самый низ и выбираем — просмотр сертификатов
В окне управления сертификатов, выбираем импорт. В открывшемся окне выбираем ранее скаченный коренной сертификат и нажимаем открыть.
После выбора сертификата и нажатии открыть, в окне загрузки сертификата, поставьте две галочки и нажмите ОК
В результате произойдет импорт коренного сертификата.
Для проверки, установленного корневого сертификата, можно пройти на сервис сбербанка и нажать кнопку проверить.
Если сертификат установлен правильно, то после нажатия на «Проверить» — вы увидите одобрение
Установка сертификатов в браузер Chromium, Google-Chrome и Vivaldi
Так как все три браузера: Chromium, Google-Chrome и Vivaldi основаны на браузере Chromium — установка сертификата в них будет одинакова.
Далее будет показано на примере браузера Chromium, что одинаково и для Google-chrome и для Vivaldi.
Необходимо зайти в настройки браузеров — центр сертификации.
Для этого в браузерах Chrmium и Google-chrome в строке адреса введите путь
Выбрать пункт конфиденциальность и безопасность, далее вкладка центры сертификации.
Для браузера Vivaldi старой версии
Для свежей версии Vivaldi начиная с версии 5.7 и в Windows-11 в адресной строке вводите путь
Если у вас Vivaldi и операционная система Windows 7 то ваш адрес такой
нажать кнопку прокси, выбрать вкладку содержание и там сертификаты — откроется окно импорта сертификатов.
Выбираем импорт и указываем на скаченный файл — сертификат.
При выборе файла сертификата не забываем выбрать в проводнике «показывать все файлы», чтоб увидеть и выбрать нужный нам файл
После выбора сертификата, нажимаем открыть. В появившемся окне импорта, ставим все галочки и нажимаем ОК
Дополнение от 10 декабря 2022г
Для установки в браузер достаточно двух сертификатов, которые предоставляются по ссылкам корневой и выпускающий сертификаты, предоставленные сайтом сбербанка. Так же они предоставляют свои инструкции для всех версий операционных систем по этой ссылке.
На этом все, если есть, что сказать или поделится опытом — пишите в комментариях.
С 1 октября 2021 года закончился срок действия сертификата IdenTrust DST Root CA X3 (одного из основных корневых сертификатов, применяемых в сети), который установлен на многих устройствах.
Из-за этого владельцы ПК на Windows 7, Windows Server 2008 с выключенными обновлениями и Windows XP могут столкнуться с проблемой появления ошибки: «ERR_CERT_DATE_INVALID»,«ERR_DATE_INVALID» и прочими ошибками сертификатов при входе на многие сайты.
Есть два способа решить эту проблему: либо установить новый сертификат, либо установить обновления ОС Windows.
Решение через ручную установку сертификата
Необходимо запустить скачанный файл, на вкладке «Общие» нажать «Установить сертификат».
Выберите расположение «Локальный компьютер» и нажмите «Далее».
Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите «Обзор», выберите раздел «Доверенные корневые центры сертификации», нажмите «ОК» и «Далее», а в следующем окне – «Готово». При появлении вопросов об установке сертификатов – согласитесь на установку.
После этого перезапустите браузер и вновь попробуйте зайти на необходимый сайт.
Решение через установку обновлений
Для решения ошибки сертификата нужно установить обновления KB3020369 и KB3125574:
Дополнительно
Иногда установка одного лишь IdenTrust DST Root CA X3 может не помочь, так же рекомендуем дополнительно установить следующие корневые сертификаты:
Если при попытке установить защищенное соединение с одним из сервисов WebMoney (например, https://security.webmoney.ru) в окне браузера Google Chrome вы видите следующую картинку, то вам необходимо установить корневой сертификат Webmoney.
Для выбора файла сертификата нажмите кнопку «Обзор..».
Найдите на жестком диске сохраненный файл сертификата и нажмите кнопку «Открыть»
Затем следует подтвердить завершение работы мастера, нажав кнопку «Готово»,
следом кнопку «Да»,
и, наконец, кнопку «ОК».
Для контроля правильности проделанных операций в окне Сертификаты откройте вкладку Доверенные корневые центры сертификации и в конце списка найдите установленный вами корневой сертификат
и откройте окно информации о сертификате, нажав кнопку «Просмотр». Убедитесь, что сертификат действителен и его срок действия оканчивается 10.03.2035 г.
Закройте все окна, перезагрузите браузер и проверьте действие сертификата, установив защищенное соединение с сайтом Сервиса безопасности — https://security.webmoney.ru.
Исправляем ошибку «Подключение не защищено» при заходе на российские сайты
Описание проблемы
При заходе на различные российские сайты, можно получить ошибку следующего содержания:
Ваше подключение не является закрытым
Злоумышленники могут попытаться украсть ваши данные с (например, пароли, сообщения или кредитные карты).
NET::ERR_CERT_AUTHORITY_INVALID
Причиной данной ошибки является переход российских веб-сайтов на сертификаты, которые были выпущены российским удостоверяющим центром — Национальным удостоверяющим центром Минцифры России (далее НУЦ Минцифры России). Его сертификаты отсутствуют в списке доверенных в большинстве операционных систем и браузеров, в связи с чем и возникает данная ошибка. Исправить данное положение дел можно двумя способами:
Установка сертификатов в Windows
Продолжая тему установки сертификатов в операционной системе Ubuntu, стоит рассмотреть порядок действий при их инсталляции в Google Chrome. Дальше приведем подробную инструкцию по их добавлению.
Как добавить сертификаты в Гугл Хром
Если вы решили добавить сертификат в Google Chrome или Chromium в графическом интерфейсе откройте настройки из главного меню.
Дальше перейдите в «Центр сертификации».
Теперь нужно ать кнопку «Импорт» и выбрать файл корневого сертификата.
На данном этапе надо настроить параметры доверия. Сертификат будет использоваться для подтверждения подлинности сайтов, то можно оставить только первый пункт.
Как только сертификат будет добавлен, вы больше не будете видеть информацию о том, что подключение не безопасное.
После этого для работы с сертификатами нужно использовать пакет libnss3-tools. Установить его можно, выполнив:
sudo apt install libnss3-tools
База данных сертификатов Google Chrome находится в папке ~/.pki/nssdb. Вы можете посмотреть доступные сертификаты командой:
certutil -d ~/.pki/nssdb -L
Синтаксис команды для добавления сертификата следующий:
$ certutil -d путь/к/базе/данных -A -t «настройки_доверия» -n «имя» -i «/путь/к/файлу»
Обращаем внимание на доверие. Существует три группы атрибутов доверия, а именно для:
программного обеспечения и других объектов.
Каждая из групп может содержать такие атрибуты:
p — валидный пир;
P — доверенный пир;
c — валидный центр сертификации;
C — доверенный центр сертификации;
T — доверенный центр сертификации для авторизации клиентов.
Для SSL сертификатов хватит последовательности «TC,,». Атрибуты T и C для SSL и ничего для всего остального. Вся команда для импорта ca.crt будет выглядеть вот так:
certutil -d sql:~/.pki/nssdb -A -t «TC,,» -n «Losst CA» -i ./ca.crt
После этого вы снова можете посмотреть список сертификатов для того чтобы убедится что всё хорошо:
certutil -d sql:~/.pki/nssdb -L
На этом инструкция завершена.