Как исправить SSL-ошибки в Chrome/Firefox/Safari

1. Определите тип ошибки. Chrome: NET::ERR_CERT_AUTHORITY_INVALID = недоверенный CA. ERR_CERT_DATE_INVALID = истёк. ERR_CERT_COMMON_NAME_INVALID = неверный домен. ERR_SSL_PROTOCOL_ERROR = TLS-несовместимость.
2. Диагностика через SSL-чекер. Откройте /ssl, введите домен. Получите полную цепочку сертификатов, срок, издатель, grade.
3. Перевыпустите сертификат. Для Let's Encrypt: certbot --nginx -d example.com. Для коммерческого CA — через panel регистратора.
4. Настройте fullchain. nginx: ssl_certificate /path/fullchain.pem; (не просто cert.pem). Apache: SSLCertificateFile + SSLCertificateChainFile.
5. Обновите TLS-версии. Включите TLS 1.2 и 1.3, отключите 1.0/1.1 (deprecated в Chrome 90+).
6. Перепроверьте. Вернитесь в SSL-чекер — grade должен быть A или A+.
7. Настройте мониторинг. Подключите SSL-мониторинг — получите алерт за 14 дней до истечения.

Открыть инструмент →

Чтобы исправить SSL-ошибки браузера, проверьте корректность сертификата, его срок действия и соответствие доменному имени. Убедитесь, что сервер правильно настроен для использования HTTPS, и выполните тестирование с помощью команд openssl s_client -connect yourdomain.com:443 и curl -I https://yourdomain.com. Если сертификат самоподписанный, добавьте его в доверенные или используйте сертификат от сертификационного центра.

SSL-ошибки могут возникать по ряду причин. Рассмотрим основные из них:

• Недействительный сертификат: сертификат может быть просрочен или отозван.
• Не совпадение домена: сертификат выдан для другого домена, что вызывает предупреждения.
• Неправильная конфигурация сервера: сервер может не поддерживать правильные протоколы или алгоритмы шифрования.
• Проблемы с цепочкой сертификатов: отсутствие промежуточных сертификатов может привести к ошибкам в браузере.

Важно помнить, что браузеры используют строгие правила для проверки SSL-сертификатов, и даже небольшие ошибки могут привести к блокировке доступа к сайту.

Чтобы устранить SSL-ошибки, выполните следующие шаги:

1. Проверьте сертификат: используйте команду openssl s_client -connect yourdomain.com:443 для получения информации о сертификате. Убедитесь, что он действителен и соответствует домену.
2. Настройте веб-сервер: для Apache добавьте следующие строки в файл конфигурации:

SSLEngine on
SSLCertificateFile /path/to/your/certificate.crt
SSLCertificateKeyFile /path/to/your/private.key
SSLCertificateChainFile /path/to/your/chainfile.pem

1. Проверьте настройки шифрования: используйте SSLProtocol All -SSLv2 -SSLv3 для отключения устаревших протоколов.
2. Перезагрузите сервер: для применения изменений выполните команду systemctl restart apache2 (для Apache) или systemctl restart nginx (для Nginx).

После внесения изменений проверьте работу SSL-соединения с помощью curl -I https://yourdomain.com. Если все настроено правильно, вы должны увидеть статус 200 OK.