#Что означает ошибка
Ваше подключение не защищено NET::ERR_CERT_AUTHORITY_INVALID
Браузер не смог построить цепочку доверия от сертификата сайта до корневого центра сертификации из своего списка. Причина может быть у посетителя (неверное время, антивирус или сеть подменяют сертификат) или у владельца (самоподписанный сертификат, не установлен промежуточный). Не нажимайте «Всё равно перейти», если сайт требует пароли или платёж.
#Причины и решения
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Неверные дата и времяВремя устройства не совпадает с реальным. | Сертификат «ещё не действует» или «истёк». | Включите автоматическое время. |
| Перехват HTTPS антивирусом или сетьюАнтивирус или Wi-Fi-портал подменяет сертификат. | Ошибка на многих сайтах. | Отключите перехват, пройдите вход в сеть. |
| Самоподписанный сертификат или нет промежуточногоНа сайте неполная цепочка. | Ошибка на всех устройствах. | Установите fullchain. |
| Старые корневые сертификатыУстройство не обновлялось годами. | Старый Android или Windows. | Обновите систему. |
#Пошаговое решение
- Проверьте дату и времяПараметры → Время и язык → Дата и время — включите автоустановку. На Android — Настройки → Система → Дата и время.
- Откройте сайт в другой сетиОткройте тот же HTTPS-сайт на телефоне через мобильные данные вместо публичного или домашнего Wi-Fi. Если там сертификат доверенный, а в исходной сети появляется предупреждение о неизвестном издателе, возможны портал авторизации или перехват HTTPS. Сравните имя издателя и точный адрес; в управляемой сети запросите объяснение у администратора, в публичной сначала пройдите официальный портал авторизации. Не добавляйте неизвестный корневой сертификат и не вводите пароли на странице с предупреждением.
- Пройдите авторизацию в сетиЕсли вы находитесь в гостинице, кафе или другой сети с веб-страницей входа, откройте в браузере обычный незашифрованный адрес, например
http://neverssl.com, чтобы увидеть официальный портал авторизации Wi-Fi. Убедитесь, что это действительно сеть выбранного заведения, и выполните вход. Затем вернитесь к нужному HTTPS-сайту. Не обходите предупреждение о недействительном сертификате исходного сайта и не вводите пароль сайта в подставную страницу. - Проверьте журнал защитного ПООткройте «Пуск → Безопасность Windows → Защита от вирусов и угроз → Журнал защиты» и сопоставьте время блокировки со временем сетевой ошибки. Если событий нет, проверяйте DNS, прокси, сертификат или сеть по другим шагам. Не отключайте защитные средства ради теста: это не доказывает причину сетевой ошибки.
- Проверьте сертификатВ браузере откройте сайт, нажмите значок сведений о соединении возле адреса и посмотрите информацию о сертификате (название меню зависит от браузера). Сравните доменное имя в сертификате, срок действия и название издателя с адресной строкой. При предупреждении о недоверенном сертификате не нажимайте обход предупреждения и не отправляйте пароли; администратору сайта передайте точный текст ошибки и имя домена. Если проблема только в корпоративной сети, уточните у администратора политику доверия.
- Обновите систему и браузерСохраните открытые документы. В Windows 11 нажмите Win+I → «Центр обновления Windows»; в Windows 10 — «Обновление и безопасность → Центр обновления Windows». Нажмите «Проверить наличие обновлений», установите доступные исправления и перезагрузите компьютер, когда система предложит. Повторите действие и проверьте, исчезла ли ошибка.
- Для владельца: проверьте цепочкуТолько для администратора сайта. Откройте SSL Labs Server Test, введите собственный публичный домен и дождитесь результата. Проверьте разделы сертификата и цепочки: просроченный, не относящийся к домену сертификат или отсутствие промежуточного CA — разные ошибки. На сервере проверьте путь к цепочке в конфигурации TLS; для Nginx с Let’s Encrypt часто используется файл
fullchain.pem, но точный путь зависит от установленного клиента и настройки. Сохраните копию конфигурации до правки, проверьте её синтаксис (nginx -t) и затем корректность сертификата по HTTPS. Если нет доступа к серверу, передайте результат обслуживающей организации. - Для владельца: переиздайте сертификатТолько для владельца сайта или администратора сервера. Сначала в терминале вашего сервера проверьте, для какого имени и срока выдан сертификат, а также полную цепочку доверия (
openssl s_client, пример ниже). Не используйте примерexample.comбуквально: подставьте домен, которым управляете. Если сертификат отсутствует или просрочен и ваш сайт действительно настроен через Nginx с Certbot, сделайте резервную копию конфигурации, убедитесь в доступности портов 80/443 и выполните выпуск через Certbot с фактическими доменами. После выпуска проверьте сайт в браузере иsudo certbot renew --dry-run; команда проверки продления — отдельное действие. Если ресурс чужой, ничего на сервере менять не нужно: сообщите владельцу о предупреждении, не обходите ошибку сертификата.Linux · Терминал (Bash)С осторожностьюНужен sudoПроверка цепочки сертификата и выпуск сертификата Let's Encrypt (на сервере).openssl s_client -connect example.com:443 -showcerts </dev/nullsudo certbot --nginx -d example.com -d www.example.comsudo certbot renew --dry-runКоманда может изменить состояние системы или её настройки. Проверьте параметры и последствия перед запуском.
Для сайтов в локальной сети с самоподписанным сертификатом (роутер, NAS, камера) корректный способ — добавить сертификат в доверенные корневые на устройстве, а не отключать проверку. Для Windows: certmgr.msc → «Доверенные корневые центры сертификации» → «Импорт». В корпоративной сети сертификат компании должен быть установлен администратором групповой политикой. Если сайт, на который вы заходите, — банк или госуслуга, а ошибка появилась внезапно, не вводите данные и проверьте адрес: это может быть подмена. Справка — .