Как исправить SSL-ошибки в Chrome/Firefox/Safari
Для исправления SSL-ошибок в браузере: (1) проверьте сертификат через SSL-чекер — увидите конкретную причину; (2) перевыпустите сертификат через certbot/Let's Encrypt; (3) настройте fullchain + TLS 1.2/1.3 на сервере; (4) проверьте ещё раз + очистите browser SSL-cache.
Пошаговая инструкция
- Определите тип ошибки. Chrome: NET::ERR_CERT_AUTHORITY_INVALID = недоверенный CA. ERR_CERT_DATE_INVALID = истёк. ERR_CERT_COMMON_NAME_INVALID = неверный домен. ERR_SSL_PROTOCOL_ERROR = TLS-несовместимость.
- Диагностика через SSL-чекер. Откройте /ssl, введите домен. Получите полную цепочку сертификатов, срок, издатель, grade.
- Перевыпустите сертификат. Для Let's Encrypt:
certbot --nginx -d example.com. Для коммерческого CA — через panel регистратора. - Настройте fullchain. nginx:
ssl_certificate /path/fullchain.pem;(не просто cert.pem). Apache:SSLCertificateFile+SSLCertificateChainFile. - Обновите TLS-версии. Включите TLS 1.2 и 1.3, отключите 1.0/1.1 (deprecated в Chrome 90+).
- Перепроверьте. Вернитесь в SSL-чекер — grade должен быть A или A+.
- Настройте мониторинг. Подключите SSL-мониторинг — получите алерт за 14 дней до истечения.
Почему нам доверяют
Как это работает
Введите домен
Проверка цепочки TLS
Дата истечения и уязвимости
Что проверяет SSL-тест?
SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.
Детали сертификата
Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).
Цепочка доверия
Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.
Анализ TLS
Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).
Оповещения об истечении
Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.
DV vs OV vs EV сертификаты
- Подтверждение только владения доменом
- Выдаётся за минуты автоматически
- Бесплатно через Let's Encrypt
- Подходит для большинства сайтов
- Самый распространённый тип
- Проверка организации (OV) или расширенная проверка (EV)
- Выдаётся за 1-5 рабочих дней
- Стоимость от $50 до $500/год
- Для финансов, e-commerce, госсайтов
- Повышает доверие пользователей
Кому это нужно
DevOps
мониторинг SSL-сертификатов
Безопасность
аудит TLS-конфигурации
SEO
HTTPS как фактор ранжирования
E-commerce
доверие покупателей
Частые ошибки
www и поддомены.Лучшие практики
Strict-Transport-Security заставляет браузер всегда использовать HTTPS.Получите больше с бесплатным аккаунтом
Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.
Зарегистрироваться (FREE)Больше по теме
Гайды
Исследования
Часто задаваемые вопросы
Нужна ли регистрация?
Для базовой проверки (1-2 запроса в минуту) — нет. Для continuous-мониторинга — бесплатный аккаунт. Без кредитной карты.
Бесплатно ли это?
Да. Enterno.io Scout (Разведчик) — бесплатный план на 5 мониторов навсегда. Все базовые инструменты без регистрации.