ERR_CERT_COMMON_NAME_INVALID: CN не соответствует домену

ERR_CERT_COMMON_NAME_INVALID (NET::ERR_CERT_COMMON_NAME_INVALID) — домен не указан в SAN-поле SSL-сертификата. Пример: сертификат выпущен для example.com, но вы открываете www.example.com. Исправление: перевыпустите сертификат с обоими доменами в SAN или используйте wildcard *.example.com.

Ошибка может появиться в Chrome, Edge, Opera, Brave (все на Chromium) и частично в Firefox и Safari. Разные браузеры отображают один и тот же код по-разному — но суть одна.

1. Проверьте SSL-сертификат онлайн — чекер Enterno.io покажет грейд, срок действия, цепочку и конкретную причину.
2. Если проблема на стороне сервера — перевыпустите сертификат через certbot или выбранного CA.
3. Обновите nginx/apache конфигурацию (настройте TLS 1.2/1.3, fullchain, правильные ciphers).
4. Проверьте kernel OpenSSL — устаревший openssl < 1.1 может ломать handshake.
5. После деплоя: проверьте ещё раз через SSL-чекер + очистите browser SSL-cache.

Проверить SSL сейчас →

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID
• ERR_SSL_PROTOCOL_ERROR
• Mixed Content
• Проверить SSL-сертификат онлайн →

Ошибка ERR_CERT_COMMON_NAME_INVALID возникает, когда сертификат SSL не соответствует домену, на который вы пытаетесь получить доступ. Это может быть вызвано неправильной настройкой сертификата, отсутствием SAN (Subject Alternative Name) или попыткой доступа к сайту через неправильный поддомен. Убедитесь, что используете актуальную версию браузера и проверяйте правильность доменного имени в адресной строке.

Существует несколько причин, по которым может возникнуть ошибка ERR_CERT_COMMON_NAME_INVALID:

• Несоответствие домена: Сертификат SSL выдан для одного домена, но вы пытаетесь получить доступ к другому.
• Отсутствие SAN: Если сертификат не содержит записи SAN для поддоменов, это может привести к ошибке.
• Срок действия сертификата: Если сертификат истек или был отозван, это также может вызвать проблемы с проверкой имени.
• Неверная конфигурация сервера: Неправильные настройки на стороне сервера могут привести к неправильной выдаче сертификата.

Важно проверять конфигурацию SSL-сертификата и удостовериться, что он корректно установлен.

Для исправления ошибки ERR_CERT_COMMON_NAME_INVALID выполните следующие шаги:

1. Проверьте домен: Убедитесь, что вы используете правильный домен в адресной строке. Например, если сертификат выдан для example.com, доступ к www.example.com может вызвать ошибку, если в сертификате нет записи SAN для www.
2. Обновите сертификат: Если вы обнаружили, что сертификат не соответствует домену, вам необходимо либо запросить новый сертификат, либо обновить существующий с правильной конфигурацией. Используйте команды, такие как openssl req -new -key yourdomain.key -out yourdomain.csr для генерации нового CSR.
3. Проверьте конфигурацию сервера: Убедитесь, что ваш веб-сервер правильно настроен на использование SSL. Например, для Apache проверьте файл конфигурации и убедитесь, что указаны правильные пути к файлам сертификата и ключа:

SSLCertificateFile /etc/ssl/certs/yourdomain.crt
SSLCertificateKeyFile /etc/ssl/private/yourdomain.key

После внесения изменений обязательно перезапустите сервер для применения настроек.