NET::ERR_CERT_REVOKED: что случилось
NET::ERR_CERT_REVOKED — CA (Let's Encrypt, DigiCert) отозвал ваш SSL-сертификат. Это серьёзно: клиенты полностью не могут подключиться. Причины: compromised private key, mis-issuance, CA compliance issue. Solution: немедленно выпустите новый cert и разверните на сервере. Узнать причину — через CA dashboard или email notifications.
Эта ошибка блокирует HTTPS-доступ. Ниже: причины, исправление, FAQ.
Причины ошибки
- Compromised private key (утечка в git, логах)
- CA обнаружил ошибку в issuance, compliance revocation
- Запросили revocation через
certbot revoke - Domain ownership изменился
- Mass-revocation из-за industry CVE (редко)
Пошаговое исправление
- Срочно: выпустите новый cert.
certbot certonly --force-renewal -d example.com - Обновите на веб-сервере:
nginx -t && systemctl reload nginx - Проверьте причину revocation в CA dashboard (Let's Encrypt — email)
- Если утекший private key: сгенерируйте новую пару RSA
- Если Must-Staple в cert: обновите OCSP-stapling в nginx config
Смежные SSL-ошибки
Почему нам доверяют
Как это работает
Введите домен
Проверка цепочки TLS
Дата истечения и уязвимости
Что проверяет SSL-тест?
SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.
Детали сертификата
Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).
Цепочка доверия
Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.
Анализ TLS
Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).
Оповещения об истечении
Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.
DV vs OV vs EV сертификаты
- Подтверждение только владения доменом
- Выдаётся за минуты автоматически
- Бесплатно через Let's Encrypt
- Подходит для большинства сайтов
- Самый распространённый тип
- Проверка организации (OV) или расширенная проверка (EV)
- Выдаётся за 1-5 рабочих дней
- Стоимость от $50 до $500/год
- Для финансов, e-commerce, госсайтов
- Повышает доверие пользователей
Кому это нужно
DevOps
мониторинг SSL-сертификатов
Безопасность
аудит TLS-конфигурации
SEO
HTTPS как фактор ранжирования
E-commerce
доверие покупателей
Частые ошибки
www и поддомены.Лучшие практики
Strict-Transport-Security заставляет браузер всегда использовать HTTPS.Получите больше с бесплатным аккаунтом
Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.
Зарегистрироваться (FREE)Больше по теме
Гайды
Исследования
Часто задаваемые вопросы
Сколько ждать Let's Encrypt после revocation?
Сразу можно выпустить новый. Certbot auto-handles. Revocation не влияет на rate limit (те же 5 requests per week per domain).
Revoked cert остался на клиентах в кэше?
Да, если OCSP soft-fail. Rigorous validation (Chrome Must-Staple, Firefox) сразу отсекает. Mobile apps — до 7 дней кэша.
Как узнать revocation reason?
Let's Encrypt — в email. Commercial CA — в dashboard account.
Проверить активно ли?
<a href="/ssl">Enterno SSL-чекер</a> → статус cert (Active / Revoked / Expired).