Ошибка NET::ERR_CERT_AUTHORITY_INVALID: причины и решение

Когда браузер открывает HTTPS-сайт, он проверяет цепочку SSL-сертификатов: сертификат сайта → промежуточный CA → корневой CA. Если хотя бы одно звено не доверенное или отсутствует — Chrome показывает NET::ERR_CERT_AUTHORITY_INVALID.

Это не означает, что сайт взломан. Чаще всего причина — в администрировании сервера:

• Самоподписанный сертификат (не выпущен публичным CA)
• Корневой CA не установлен в операционной системе
• Неполная цепочка сертификатов на сервере (отсутствует intermediate CA)
• Истёкший корневой CA (редко, но случается с legacy сертификатами)
• Сертификат от недоверенного CA (пример: COMODO, больше не в chrome root store)

1. Проверьте SSL-сертификат онлайн — используйте SSL-чекер Enterno.io. Введите домен — увидите полную цепочку, издателя и проблемы.
2. Если сертификат самоподписанный — замените на Let's Encrypt (бесплатно) или коммерческий CA.
3. Если неполная цепочка — добавьте intermediate CA в bundle-файл. Для nginx: ssl_certificate /path/to/fullchain.pem; (не просто cert.pem).
4. Проверьте Root CA в браузере — Chrome использует собственный trust store, не системный. Обновите Chrome.
5. Очистите SSL-кеш браузера — Chrome: chrome://net-internals/#ssl → Flush sockets.

Проверить SSL-сертификат →

server {
    listen 443 ssl http2;
    server_name example.com;

    # ВАЖНО: fullchain — сертификат + все промежуточные CA
    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    # OCSP stapling (опционально, но рекомендуется)
    ssl_stapling        on;
    ssl_stapling_verify on;
}

• ERR_CERT_DATE_INVALID — истёкший сертификат
• NET::ERR_CERT_COMMON_NAME_INVALID — неверный домен в сертификате
• ERR_SSL_PROTOCOL_ERROR — несовместимость TLS
• Mixed Content — HTTP-ресурсы на HTTPS-странице