NET::ERR_CERT_INVALID: детализация
NET::ERR_CERT_INVALID — Chrome 's generic category для всех cert validation failures (более specific errors: AUTHORITY_INVALID, DATE_INVALID, COMMON_NAME_INVALID). Если видите только generic — Chrome не смог сужать category. Fix: nslookup + openssl s_client для детального анализа.
Ниже: причины, исправление, FAQ.
Причины ошибки
- Cert completely malformed (non-DER/PEM)
- Cert issued для wrong key type
- Chain cycle (A signs B, B signs A)
- Legacy cert SHA-1 сигнатура (deprecated)
- Multiple concurrent issues
Пошаговое исправление
openssl x509 -in cert.pem -text -noout— parse certopenssl s_client -connect host:443 -servername host— live handshake- Enterno SSL Checker — автоматический анализ
- chrome://net-export/ — сохранить network log для анализа
- Перевыпустите через Let's Encrypt — fresh start
Смежные SSL-ошибки
Почему нам доверяют
Как это работает
Введите домен
Проверка цепочки TLS
Дата истечения и уязвимости
Что проверяет SSL-тест?
SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.
Детали сертификата
Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).
Цепочка доверия
Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.
Анализ TLS
Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).
Оповещения об истечении
Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.
DV vs OV vs EV сертификаты
- Подтверждение только владения доменом
- Выдаётся за минуты автоматически
- Бесплатно через Let's Encrypt
- Подходит для большинства сайтов
- Самый распространённый тип
- Проверка организации (OV) или расширенная проверка (EV)
- Выдаётся за 1-5 рабочих дней
- Стоимость от $50 до $500/год
- Для финансов, e-commerce, госсайтов
- Повышает доверие пользователей
Кому это нужно
DevOps
мониторинг SSL-сертификатов
Безопасность
аудит TLS-конфигурации
SEO
HTTPS как фактор ранжирования
E-commerce
доверие покупателей
Частые ошибки
www и поддомены.Лучшие практики
Strict-Transport-Security заставляет браузер всегда использовать HTTPS.Получите больше с бесплатным аккаунтом
Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
Почему generic?
Chrome не всегда может узко классифицировать. Если cert имеет несколько проблем одновременно — generic.
Log для analysis?
chrome://net-export/ → Capture → Export JSON. Нетупитно для non-experts, но reports проблему точно.
Быстрая диагностика?
SSLLabs или Enterno SSL Checker. Дадут specific reason + suggest fix.
Self-signed — это ERR_CERT_INVALID?
Обычно ERR_CERT_AUTHORITY_INVALID. Generic _INVALID — rarer.