Это ваш сайт или компьютер посетителя?
Если такое же предупреждение появляется сразу на многих сайтах, причина на устройстве:
- Неверная дата и время на компьютере или телефоне. Сертификат кажется браузеру то ещё не действующим, то истёкшим. Включите автоматическое время.
- Антивирус или корпоративный прокси, которые проверяют HTTPS-трафик и подменяют сертификаты. Обычно это AUTHORITY_
INVALID на всех сайтах подряд.
Если ошибка только на вашем сайте и у разных людей, дело в сертификате сайта. Проверить это быстро можно проверкой сайта: блок SSL покажет срок, на какие адреса выпущен сертификат и доверяет ли ему проверка.
Что значит код ошибки
| Код | Что значит | Что делать |
|---|---|---|
NET::ERR_ | Срок сертификата закончился или ещё не начался. Либо неверное время на устройстве | Перевыпустить сертификат: истёк SSL-сертификат. Если он должен был продлиться сам: SSL не продлевается автоматически |
NET::ERR_ | Сертификат выпущен на другой адрес. Например, только на example.ru без www, или на старый домен. После переноса сайт может отдавать сертификат хостинга по умолчанию | Выпустить сертификат на все адреса сайта: с www и без. Проверить, что домен привязан к сайту в панели хостинга |
NET::ERR_ | Сертификат самоподписанный, выдан неизвестным центром или установлен без цепочки промежуточных сертификатов | Поставить сертификат от признанного центра (например, бесплатный Let's Encrypt) и установить полную цепочку |
Не хотите разбираться сами? Пришлём оценку в часах до начала работы, первая задача до 2 часов бесплатно.
Отправить задачуЦепочка промежуточных сертификатов
Частый случай AUTHORITY_
На своём сервере в настройках веб-сервера нужен файл с полной цепочкой. У certbot это fullchain.pem, а не cert.pem. В панели хостинга при ручной установке есть поле для промежуточного сертификата (CA bundle).
После исправления
- Откройте сайт в окне инкогнито и с телефона через мобильный интернет.
- Проверьте все адреса: с
wwwи без,http://должен перенаправлять наhttps://. - Если сайт за CDN, сертификат, который видят посетители, выдаёт CDN: исправлять нужно в его кабинете.
- После перехода на HTTPS может остаться смешанное содержимое: сайт не защищён из-за mixed content.
Когда нужен специалист
- Нет доступа к серверу или панели хостинга, или непонятно, где установлен сертификат.
- Ошибка только на части устройств, и непонятно почему.
- Сертификат обновлён, а браузер всё равно получает старый: похоже на CDN или несколько серверов.
Если браузер пишет другой код — ERR_
Сколько стоит у нас
| Задача | Время | Стоимость |
|---|---|---|
| Настройка сервера или VPS | 2–4 ч | от 7 600 ₽ |
| Исправление ошибки | 1–2 ч | 3 800–7 600 ₽ |
Диапазоны ориентировочные, ставка 3 800 ₽ в час. Точную оценку присылаем до начала работ. Все цены.
Опишите проблему в форме. Пришлём оценку в часах до начала работы, первая задача до 2 часов бесплатно для новых клиентов.
Отправить задачуЧастые вопросы
Можно нажать «Всё равно перейти на сайт»?
На своём сайте, чтобы проверить что-то, можно. Посетителям так делать не стоит, и большинство уйдёт. Исправьте сертификат.
Почему у меня сайт открывается, а у клиента нет?
Возможно, не хватает промежуточного сертификата, и ваш браузер достраивает цепочку из кеша. Или у клиента неверное время на устройстве. Проверьте сайт с другого устройства и через проверку сайта.
Нужен ли платный сертификат, чтобы ошибки не было?
Нет. Бесплатный сертификат Let's Encrypt браузеры принимают так же. Важно, чтобы он был выпущен на все адреса сайта и вовремя продлевался.