Ошибка ERR_CERT_AUTHORITY_INVALID в браузере — как исправить?
При открытии некоторых сайтов в Google Chrome, Microsoft Edge или Яндекс Браузере вы можете получить сообщение об ошибке с кодом ERR_CERT_AUTHORITY_INVALID, с пояснением: «Подключение не защищено», «Ваше подключение не является закрытым» или «Невозможно установить безопасное соединение».
В этой инструкции подробно о том, как можно исправить такую ошибку в браузерах Windows, часть информации будет актуальна и для браузеров на мобильных устройствах.
Российские сертификаты безопасности
Если ошибка ERR_CERT_AUTHORITY_INVALID появляется при открытии разделов сайта Сбербанка или каких-либо государственных (и около) сайтов РФ, с большой вероятностью причина — использование ими российских сертификатов безопасности НУЦ Минцифры, которые по умолчанию не поддерживаются в Chrome и Edge. Возможные решения для этой ситуации:
- Установить сертификаты Минцифры
- Использовать браузер со встроенной поддержкой российских сертификатов, например, Яндекс Браузер
Если речь идёт о каком-то специфическом сайте закупок, аукциона, биржи или подобном, а установка российских сертификатов не помогла, рекомендую изучить раздел поддержки этого конкретного сайта, не исключено, что там указано, какие ещё сертификаты нужно установить для работы.
Учитывайте, что для открытия и просмотра сайта несмотря на ошибку, можно нажать кнопку «Дополнительные сведения» в браузере, а затем согласиться с небезопасным переходом на нужный сайт, как на изображении ниже.
Отсутствие других установленных сертификатов
Отсутствие не только сертификатов Минцифры, но и некоторых других сертификатов также может приводить к сообщению об ошибке ERR_CERT_AUTHORITY_INVALID.
Чаще всего речь идет о следующих сертификатах (для загрузки лучше всего нажать по ссылке правой кнопкой мыши и выбрать пункт «сохранить ссылку как», чтобы они скачались с оригинальным расширением, а не как txt файлы):
Достаточно скачать сертификаты (файлы с расширением .pem и .crt), а затем импортировать их. Сделать это в Windows можно, используя следующие шаги:
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите certmgr.msc в окно «Выполнить» и нажмите Enter
- Перейдите в раздел «Доверенные корневые центры сертификации» — «Сертификаты».
- В меню окна управления сертификатами нажмите «Действие» — «Все задачи» — «Импорт».
- Укажите файл сертификата (в поле «Тип файла» может потребоваться выбрать «Все файлы», чтобы файлы сертификатов отображались), а в следующем окне убедитесь, чтобы сертификаты сохранялись в доверенные корневые центры сертификации.
- После успешного импорта всех сертификатов перезапустите браузер.
Другие возможные причины ошибки и методы решения
Среди других возможных причин ошибки ERR_CERT_AUTHORITY_INVALID возможны:
- Проблемы с сертификатом на стороне сайта. В этом случае ошибка будет возникать при доступе с разных устройств и браузеров, независимо от установленных сертификатов. А решением будет ожидание исправление проблемы разработчиком сайта.
- Использование самоподписанного сертификата, если вы разработчик.
- Если ошибка возникает при открытии сайтов с антивирусами или компьютерных сайтов, при этом только с конкретного устройства, скорее всего вы имеете дело с вирусом, который перенаправляет ваш запрос на сайт злоумышленника. Подробнее на тему: Что делать, если вирус блокирует сайты антивирусов и/или закрывает браузеры.
Надеюсь, инструкция помогла в вашем случае. Если остались вопросы — задавайте их в комментариях, я постараюсь помочь.
Александр
Спасибо за советы, но на этот раз не помогло… Даже на сайте диагностики всё хорошо, указывает, что всё есть, сертификаты установлены, но этот сайт росказны не хочет открывать нужный сайт…
Ответить
fghjkhhh
Установи Windows6.1-KB3004394-v2-x64
Ответить
Василий
А кто-нибудь знает, интересно, как добавить домен в исключения? Потому что гугль отмораживается, а на всех сайтах, где «сейчас поможем» какая-то , не имеющя никакого отношения к вопросу. Ну, допустим, кроме правильной даты.
Но самый-то главный здесь вопрос — безусловные исключения.
Ответить