#Что означает ошибка
HSTS
HSTS запрещает обход предупреждений. Исправьте сертификат на сервере. В Chrome можно ввести thisisunsafe только для собственных тестовых сайтов.
#Причины и признаки
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| HSTS включён | Нет кнопки. Сравните обстоятельства появления ошибки с указанным признаком и не меняйте настройки без подтверждения. | Исправьте. |
| Просрочен | Сравните обстоятельства появления ошибки с указанным признаком и не меняйте настройки без подтверждения. | Продлите. |
| Неверное имя | Сравните обстоятельства появления ошибки с указанным признаком и не меняйте настройки без подтверждения. | Исправьте. |
| Подмена | Предупреждение. Сравните обстоятельства появления ошибки с указанным признаком и не меняйте настройки без подтверждения. | Не вводите. |
#Пошаговое решение
- Исправьте сертификатЕсли браузер показывает «Подключение не защищено» без кнопки продолжения, проверьте адрес HTTPS, дату и время устройства и точный код ошибки сертификата. При HSTS браузер специально запрещает обход недоверенного сертификата. Не пытайтесь отключать HSTS или игнорировать предупреждение, особенно на странице входа/оплаты.
- Проверьте доменАдминистратору сайта: проверьте соответствие имени домена сертификату и его срок, цепочку и настройку HTTPS на сервере. Для публичного домена можно использовать SSL Labs; при смене сервера сравните сертификат на каждом IP. Исправление заключается в выпуске корректного сертификата для всех используемых имён и правильной настройке цепочки, а не в снятии HSTS.
- Очистите HSTSНе очищайте HSTS как обычный способ исправления: для предварительно загруженных доменов это может не сработать, а для остальных снизит безопасность. Если сайт ваш и выполняется миграция, настройте правильные HTTPS-переадресации и заголовок HSTS только после проверки сертификата. Пользователь может безопасно проверить тот же адрес в другой сети и сообщить владельцу точную ошибку.
- Проверьте, не подменяет ли HTTPS корпоративный проксиПосле исправления откройте проблемный
https://-адрес без исключений в обычном браузере и сравните имя/срок сертификата. Если предупреждение остаётся только в одной сети, проверьте возможную подмену HTTPS прокси и обратитесь к администратору. Пароли не вводите, пока соединение не станет доверенным.
#Если не помогло
Не обходите предупреждение HSTS на чужих сайтах.
#Проверка результата
Откройте тот же адрес, где возникало ««Подключение не защищено» без кнопки «Продолжить» (HSTS)», в исходном браузере. Сравните с другим подключением и проверьте точный код ответа. Не используйте незащищённые обходы HTTPS как доказательство исправления.