Диагностика SSL

SSL-ошибки по браузерам

Выберите используемый браузер, чтобы найти решения соответствующих ошибок

Ошибка ERR_CERT_COMMON_NAME_INVALID и её решение

Ошибка «NET::ERR_CERT_COMMON_NAME_INVALID» в браузере Chrome возникает из-за несоответствия SSL-сертификата имени домена.

Что такое ERR_CERT_COMMON_NAME_INVALID?

Эта ошибка возникает в Google Chrome, когда доменное имя в SSL-сертификате сайта (Common Name или SAN) не совпадает с посещаемым URL. Браузер считает соединение небезопасным и предупреждает пользователя.

Причины ошибки

Сертификат для неверного домена: Сертификат www.example.com был выдан для, но example.com доступ осуществляется через.
Несовпадение поддомена: Сертификат example.com действителен для, но mail.example.com к нему обращаются с поддомена, например такого.
Область действия Wildcard-сертификата: *.example.com сертификат Wildcard, example.com (корневой домен) или alt.sub.ornek.com (поддомен второго уровня) недействителен.
Установлен устаревший или неверный сертификат: Возможно, на сервер установлен сертификат, выданный для другого домена.
Отсутствие SAN (Subject Alternative Name): Соответствующий домен отсутствует в списке SAN сертификата.

Шаги решения

1. Проверьте сведения о сертификате

Нажмите на значок замка в адресной строке браузера, чтобы просмотреть сведения о сертификате. Убедитесь, что поля «Common Name» и «Subject Alternative Names» соответствуют домену вашего сайта.

2. Перенаправление www и без www

Ваш сертификат только www.example.com если действителен для, example.com с адреса www.example.com настройте перенаправление 301 на адрес:

# Apache .htaccess
RewriteEngine On
RewriteCond %{HTTP_HOST} ^ornek\.com$ [NC]
RewriteRule ^(.*)$ https://www.ornek.com/$1 [R=301,L]

3. Приобретите подходящий сертификат

Если вы используете несколько доменных имён или поддоменов:

Multi-Domain (SAN) SSL: Защитите несколько разных доменных имён одним сертификатом
Wildcard SSL: Все поддомены (*.example.com) защитите

4. Создайте сертификат заново

При создании CSR (запроса на подпись сертификата) убедитесь, что вы используете правильное доменное имя. Вы можете воспользоваться инструментом генерации CSR от DataSSL.

💡 Совет: Все SSL-сертификаты, приобретённые в DataSSL, охватывают как www и non-www версии автоматически.

Полная статья Проверить SSL

Ошибка ERR_CERT_DATE_INVALID и её решение

Ошибка браузера, указывающая, что срок действия SSL-сертификата истёк или он ещё не действителен.

Что такое ERR_CERT_DATE_INVALID?

Эта ошибка означает, что срок действия SSL-сертификата истёк или ещё не начался. Браузер проверяет период действия сертификата и показывает это предупреждение, если обнаруживает несоответствие.

Причины ошибки

Срок действия сертификата истёк: Это самая частая причина. SSL-сертификаты действительны 1-2 лет и истекают, если их не продлить.
Часы компьютера установлены неверно: Дата/время на компьютере пользователя могут быть установлены неверно.
Сертификат ещё не активен: Дата начала действия сертификата может быть в будущем.
Срок действия промежуточного сертификата (Intermediate) истёк: Срок действия промежуточного сертификата в цепочке мог истечь.

Шаги решения

1. Проверьте даты сертификата

Нажмите на значок замка в браузере и проверьте даты «Valid From» и «Valid To» в сведениях о сертификате.

2. Обновите время на компьютере

Windows: Настройки → Время и язык → Дата и время → включите параметр «Устанавливать время автоматически».

Mac: Системные настройки → Дата и время → установите флажок "Устанавливать дату и время автоматически".

3. Продлите SSL-сертификат

Если срок действия вашего сертификата действительно истёк, его нужно продлить немедленно. Вы можете быстро продлить его через DataSSL — SSL-сертификаты DV активируются за считаные минуты.

4. Обновите цепочку сертификатов

Скачайте актуальную версию файла промежуточного сертификата (CA Bundle) у вашего поставщика сертификатов и загрузите его на сервер.

⚠️ Важно: Чтобы не допустить истечения срока действия сертификата, используйте автоматические напоминания о продлении DataSSL. Вы получите уведомления за 30, 14 и 7 дн. до окончания срока.

Полная статья Проверить SSL

Ошибка ERR_CERT_AUTHORITY_INVALID и её решение

Ошибка браузера, возникающая, когда центр сертификации не признан надёжным.

Что такое ERR_CERT_AUTHORITY_INVALID?

Эта ошибка возникает, когда браузер не считает доверенным центр сертификации (CA), выдавший SSL-сертификат. Браузеры ведут список известных и доверенных CA; сертификаты, подписанные CA, которого нет в этом списке, отклоняются.

Причины ошибки

Самоподписанный (self-signed) сертификат: Использование самоподписанного сертификата в рабочей среде
Отсутствует цепочка промежуточных сертификатов: Промежуточные сертификаты/цепочка сертификатов не установлены на сервере
Неизвестный или недоверенный CA: Сертификат получен от CA, не признаваемого браузерами
Устаревший браузер или операционная система: Корневые сертификаты CA устарели

Шаги решения

1. Получите сертификат у надёжного CA

Покупайте через DataSSL SSL-сертификаты у всемирно надёжных центров сертификации, таких как Sectigo, DigiCert, GeoTrust и GlobalSign. Эти сертификаты распознаются всеми браузерами.

2. Установите цепочку промежуточных сертификатов

Загрузите на сервер файл CA Bundle (промежуточный сертификат), поставляемый с вашим SSL-сертификатом:

# Apache
SSLCertificateChainFile /etc/ssl/ca-bundle.crt

# Nginx (sertifika + zinciri birleştirin)
cat sertifika.crt ca-bundle.crt > fullchain.crt
ssl_certificate /etc/ssl/fullchain.crt;

3. Проверьте с помощью SSL Checker

С помощью инструмента DataSSL SSL Checker убедитесь, что цепочка ваших сертификатов полная.

💡 Совет: К сертификатам, приобретённым в DataSSL, всегда прилагается правильный файл CA Bundle.

Полная статья Проверить SSL

Ошибка NET::ERR_CERT_REVOKED и её решение

Ошибка, указывающая, что SSL-сертификат отозван центром сертификации.

Что такое хранилище доверенных SSL-сертификатов браузера?

Ошибка «Что такое хранилище доверенных SSL-сертификатов браузера?» и руководство по её устранению.

Ошибка «Что такое хранилище доверенных SSL-сертификатов браузера?» отображается, когда веб-браузер обнаруживает проблему с SSL/TLS-соединением.

Причины ошибки

Эта ошибка обычно вызвана следующими причинами:

Структурные проблемы SSL-сертификата
Отсутствие или ошибка цепочки сертификатов
Несовместимость протокола или шифра
Проблемы со сроком действия сертификата
Ошибки DNS или несоответствия домена

Шаги решения

Чтобы устранить ошибку:

Внимательно прочитайте сообщение об ошибке и запишите код
Проверьте статус сертификата с помощью SSL-чекера
Убедитесь, что цепочка сертификатов полная
Очистите кэш браузера и состояние SSL
Проверьте конфигурацию сервера

Тесты

Определить источник проблемы можно с помощью подробного тестирования в SSL Labs, DATASSL SSL Checker или утилит командной строки OpenSSL.

💡 Советы

Проверьте в разных браузерах
Проведите подробный анализ в SSL Labs
Проверьте в окне инкогнито

Полная статья Проверить SSL

Ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH и её решение

Ошибка, возникающая, когда между браузером и сервером не удаётся найти общую версию SSL/TLS или алгоритм шифрования.

Что такое ERR_SSL_VERSION_OR_CIPHER_MISMATCH?

Эта ошибка возникает, когда при установлении безопасного соединения между браузером и веб-сервером не удаётся найти общую версию протокола TLS или алгоритм шифрования (cipher suite).

Причины ошибки

Устаревшая версия TLS: Сервер поддерживает только TLS 1.0 или 1.1, которые отключены в современных браузерах
Слабый набор шифров: На сервере настроены только небезопасные алгоритмы шифрования
Использование SSL 2.0/3.0: Эти протоколы отключены во всех современных браузерах
Неверный формат сертификата: Конфигурация шифров, несовместимая с сертификатом EC (Elliptic Curve)

Шаги решения

1. Включите TLS 1.2 и 1.3

# Apache
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1

# Nginx
ssl_protocols TLSv1.2 TLSv1.3;

2. Используйте надёжные наборы шифров (Cipher Suite)

# Nginx önerilen
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;
ssl_prefer_server_ciphers on;

3. Проверьте тип сертификата

Если вы используете сертификат ECC, убедитесь, что ваш сервер поддерживает шифры ECDHE. Сертификат RSA обеспечивает более широкую совместимость.

Полная статья Проверить SSL

Chrome ERR_BAD_SSL_CLIENT_AUTH_CERT

Ошибка Chrome ERR_BAD_SSL_CLIENT_AUTH_CERT и руководство по решению.

Прекращение поддержки TLS 1.0/1.1 в браузерах

Ошибка «Прекращение поддержки TLS 1.0/1.1 в браузерах» и руководство по её устранению.

Ошибка «Прекращение поддержки TLS 1.0/1.1 в браузерах» отображается, когда веб-браузер обнаруживает проблему с SSL/TLS-соединением.

Причины ошибки

Эта ошибка обычно вызвана следующими причинами:

Структурные проблемы SSL-сертификата
Отсутствие или ошибка цепочки сертификатов
Несовместимость протокола или шифра
Проблемы со сроком действия сертификата
Ошибки DNS или несоответствия домена

Шаги решения

Чтобы устранить ошибку:

Внимательно прочитайте сообщение об ошибке и запишите код
Проверьте статус сертификата с помощью SSL-чекера
Убедитесь, что цепочка сертификатов полная
Очистите кэш браузера и состояние SSL
Проверьте конфигурацию сервера

Тесты

💡 Советы

Проверьте в разных браузерах
Проведите подробный анализ в SSL Labs
Проверьте в окне инкогнито

Полная статья Проверить SSL

Ошибки SSL-сертификата в Opera

Руководство по ошибке и решению: ошибки SSL-сертификата в Opera.

Проблемы совместимости SSL в старых браузерах

Ошибка «Проблемы совместимости SSL в старых браузерах» и руководство по её устранению.

Ошибка «Проблемы совместимости SSL в старых браузерах» отображается, когда веб-браузер обнаруживает проблему с SSL/TLS-соединением.

Причины ошибки

Эта ошибка обычно вызвана следующими причинами:

Структурные проблемы SSL-сертификата
Отсутствие или ошибка цепочки сертификатов
Несовместимость протокола или шифра
Проблемы со сроком действия сертификата
Ошибки DNS или несоответствия домена

Шаги решения

Чтобы устранить ошибку:

Внимательно прочитайте сообщение об ошибке и запишите код
Проверьте статус сертификата с помощью SSL-чекера
Убедитесь, что цепочка сертификатов полная
Очистите кэш браузера и состояние SSL
Проверьте конфигурацию сервера

Тесты

💡 Советы

Проверьте в разных браузерах
Проведите подробный анализ в SSL Labs
Проверьте в окне инкогнито

Полная статья Проверить SSL

Ошибка доверия к SSL-сертификату в Safari

Ошибка доверия к SSL-сертификату в Safari: руководство по ошибке и решению.

Ошибки SSL в iOS Safari

Ошибки SSL в iOS Safari: ошибка и руководство по решению.

Ошибки SSL в Android Chrome

Руководство по ошибке и решению: ошибки SSL в Android Chrome.

Очистка кэша SSL в браузере

Ошибка, связанная с очисткой кэша SSL в браузере, и руководство по её устранению.

Ошибка ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN

Ошибка, возникающая, когда открытый ключ сертификата не совпадает с ранее закреплённым ключом.

Проверка SSL-ошибки в окне инкогнито

Ошибка «Проверка SSL-ошибки в окне инкогнито» и руководство по её устранению.

Ошибка Safari «Это соединение не защищено»

Ошибка Safari «Это соединение не защищено»: руководство по ошибке и решению.

Ошибка ERR_SSL_PROTOCOL_ERROR и её решение

Общее сообщение об ошибке, указывающее на ошибку на уровне протокола при установке SSL-соединения в браузере Chrome.

Что такое ERR_SSL_PROTOCOL_ERROR?

Эта ошибка отображается, когда браузер Chrome не может установить SSL/TLS-соединение с веб-сервером. Обычно она сопровождается сообщением «Этот сайт не может обеспечить безопасное соединение».

Причины ошибки

SSL на сервере настроен неправильно
Файрвол или антивирус блокирует SSL-трафик
Кэш браузера повреждён
Конфликт с протоколом QUIC
Неверные системные дата/время

Шаги решения

1. Очистите кэш браузера

В Chrome Ctrl + Shift + Delete очистите данные браузера с помощью клавиш. Отметьте пункт «Изображения и другие файлы, сохранённые в кеше».

2. Отключите протокол QUIC

В адресной строке Chrome chrome://flags/#enable-quic и установите для «Experimental QUIC protocol» значение «Disabled».

3. Проверьте программное обеспечение безопасности

Проверьте, временно отключив функцию сканирования SSL/HTTPS в антивирусе или брандмауэре.

4. Проверьте конфигурацию SSL

Проверьте конфигурацию SSL на вашем сервере с помощью инструмента DataSSL SSL Checker.

Полная статья Проверить SSL

Отладка SSL в инструментах разработчика браузера

Ошибка отладки SSL в инструментах разработчика браузера и руководство по её устранению.

Ошибка отладки SSL в инструментах разработчика браузера отображается, когда веб-браузер обнаруживает проблему с SSL/TLS-соединением.

Причины ошибки

Эта ошибка обычно вызвана следующими причинами:

Структурные проблемы SSL-сертификата
Отсутствие или ошибка цепочки сертификатов
Несовместимость протокола или шифра
Проблемы со сроком действия сертификата
Ошибки DNS или несоответствия домена

Шаги решения

Чтобы устранить ошибку:

Внимательно прочитайте сообщение об ошибке и запишите код
Проверьте статус сертификата с помощью SSL-чекера
Убедитесь, что цепочка сертификатов полная
Очистите кэш браузера и состояние SSL
Проверьте конфигурацию сервера

Тесты

💡 Советы

Проверьте в разных браузерах
Проведите подробный анализ в SSL Labs
Проверьте в окне инкогнито

Полная статья Проверить SSL

Chrome ERR_SSL_UNRECOGNIZED_NAME_ALERT

Ошибка Chrome ERR_SSL_UNRECOGNIZED_NAME_ALERT и руководство по решению.

Chrome NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM

Ошибка Chrome NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM и руководство по решению.

ERR_TOO_MANY_REDIRECTS и цикл SSL

Ошибка бесконечного цикла из-за перенаправления HTTP-HTTPS и её решение.

Ошибки SSL в браузере Brave

Руководство по ошибке и решению: ошибки SSL в браузере Brave.

ERR_CONNECTION_RESET и обрывы SSL-соединения

Ошибка сброса соединения при установке SSL-соединения.

Chrome ERR_CERT_NON_UNIQUE_NAME

Ошибка Chrome ERR_CERT_NON_UNIQUE_NAME и руководство по решению.

Chrome ERR_SSL_CLIENT_AUTH_CERT_NEEDED

Ошибка Chrome ERR_SSL_CLIENT_AUTH_CERT_NEEDED и руководство по решению.

Chrome ERR_SSL_BAD_RECORD_MAC_ALERT

Ошибка Chrome ERR_SSL_BAD_RECORD_MAC_ALERT и руководство по решению.

Ошибка ERR_CERTIFICATE_TRANSPARENCY_REQUIRED

Ошибка, вызванная тем, что SSL-сертификат не зарегистрирован в журналах Certificate Transparency.

Использование Chrome Certificate Viewer

Ошибка использования Chrome Certificate Viewer и руководство по решению.

Chrome ERR_SSL_KEY_USAGE_INCOMPATIBLE

Ошибка Chrome ERR_SSL_KEY_USAGE_INCOMPATIBLE и руководство по решению.

Chrome ERR_SSL_SERVER_CERT_BAD_FORMAT

Ошибка Chrome ERR_SSL_SERVER_CERT_BAD_FORMAT и руководство по решению.

Edge NET::ERR_CERT_WEAK_KEY

Ошибка Edge NET::ERR_CERT_WEAK_KEY и руководство по её устранению.

Ошибка ERR_CERT_SYMANTEC_LEGACY

Отклонение браузером Chrome SSL-сертификатов, выпущенных на прежней инфраструктуре Symantec.

Chrome ERR_SSL_DECRYPT_ERROR_ALERT

Ошибка Chrome ERR_SSL_DECRYPT_ERROR_ALERT и руководство по решению.

Ошибка SEC_ERROR_UNKNOWN_ISSUER (Firefox)

Ошибка, возникающая, когда Firefox не распознаёт центр, выдавший SSL-сертификат.

Ошибка SSL_ERROR_RX_RECORD_TOO_LONG

Ошибка: запись данных, полученная по SSL-соединению, длиннее ожидаемой.

Ошибка SEC_ERROR_EXPIRED_CERTIFICATE (Firefox)

Сообщение об ошибке в браузере Mozilla Firefox о том, что срок действия SSL-сертификата истёк.

Firefox SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

Ошибка Firefox SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE и руководство по её устранению.

Firefox MOZILLA_PKIX_ERROR_MITM_DETECTED

Ошибка Firefox MOZILLA_PKIX_ERROR_MITM_DETECTED и руководство по её устранению.

Firefox SSL_ERROR_HANDSHAKE_FAILURE_ALERT

Ошибка Firefox SSL_ERROR_HANDSHAKE_FAILURE_ALERT и руководство по её устранению.

Firefox SSL_ERROR_NO_CYPHER_OVERLAP

Ошибка Firefox SSL_ERROR_NO_CYPHER_OVERLAP и руководство по её устранению.

Firefox MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED

Ошибка Firefox MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED и руководство по её устранению.

Firefox SEC_ERROR_OCSP_INVALID_SIGNING_CERT

Ошибка Firefox SEC_ERROR_OCSP_INVALID_SIGNING_CERT и руководство по её устранению.

Firefox SEC_ERROR_OCSP_OLD_RESPONSE

Ошибка Firefox SEC_ERROR_OCSP_OLD_RESPONSE и руководство по её устранению.

Firefox SEC_ERROR_OCSP_FUTURE_RESPONSE

Ошибка Firefox SEC_ERROR_OCSP_FUTURE_RESPONSE и руководство по её устранению.

Firefox SEC_ERROR_REUSED_ISSUER_AND_SERIAL

Ошибка Firefox SEC_ERROR_REUSED_ISSUER_AND_SERIAL и руководство по её устранению.

Edge DLG_FLAGS_INVALID_CA

Ошибка Edge DLG_FLAGS_INVALID_CA и руководство по её устранению.

Edge DLG_FLAGS_SEC_CERT_CN_INVALID

Ошибка Edge DLG_FLAGS_SEC_CERT_CN_INVALID и руководство по её устранению.

Ошибка DLG_FLAGS_SEC_CERT_DATE_INVALID (Edge/IE)

Ошибка несоответствия даты сертификата в браузерах Microsoft Edge и Internet Explorer.

Edge INET_E_SECURITY_PROBLEM

Ошибка Edge INET_E_SECURITY_PROBLEM и руководство по её устранению.

Найдите ваш код ошибки

SSL-ошибки по браузерам

Ошибка ERR_CERT_COMMON_NAME_INVALID и её решение

Что такое ERR_CERT_COMMON_NAME_INVALID?

Причины ошибки

Шаги решения

1. Проверьте сведения о сертификате

2. Перенаправление www и без www

3. Приобретите подходящий сертификат

4. Создайте сертификат заново

Ошибка ERR_CERT_DATE_INVALID и её решение

Что такое ERR_CERT_DATE_INVALID?

Причины ошибки

Шаги решения

1. Проверьте даты сертификата

2. Обновите время на компьютере

3. Продлите SSL-сертификат

4. Обновите цепочку сертификатов

Ошибка ERR_CERT_AUTHORITY_INVALID и её решение

Что такое ERR_CERT_AUTHORITY_INVALID?

Причины ошибки

Шаги решения

1. Получите сертификат у надёжного CA

2. Установите цепочку промежуточных сертификатов

3. Проверьте с помощью SSL Checker

Ошибка NET::ERR_CERT_REVOKED и её решение

Что такое NET::ERR_CERT_REVOKED?

Почему сертификат отзывается?

Шаги решения

Что такое хранилище доверенных SSL-сертификатов браузера?

Причины ошибки

Шаги решения

Тесты

💡 Советы

Ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH и её решение

Что такое ERR_SSL_VERSION_OR_CIPHER_MISMATCH?

Причины ошибки

Шаги решения

1. Включите TLS 1.2 и 1.3

2. Используйте надёжные наборы шифров (Cipher Suite)

3. Проверьте тип сертификата

Chrome ERR_BAD_SSL_CLIENT_AUTH_CERT

Причины ошибки

Шаги решения

Тесты

💡 Советы

Прекращение поддержки TLS 1.0/1.1 в браузерах

Причины ошибки

Шаги решения

Тесты

💡 Советы

Ошибки SSL-сертификата в Opera

Причины ошибки

Шаги решения

Тесты

💡 Советы

Проблемы совместимости SSL в старых браузерах

Причины ошибки

Шаги решения

Тесты

💡 Советы

Ошибка доверия к SSL-сертификату в Safari

Причины ошибки

Шаги решения

Тесты

💡 Советы

Ошибки SSL в iOS Safari

Причины ошибки

Шаги решения

Тесты

💡 Советы

Ошибки SSL в Android Chrome

Причины ошибки

Шаги решения

Тесты

💡 Советы

Очистка кэша SSL в браузере

Причины ошибки

Шаги решения