NET::ERR_CERT_REVOKED: что случилось

• Compromised private key (утечка в git, логах)
• CA обнаружил ошибку в issuance, compliance revocation
• Запросили revocation через certbot revoke
• Domain ownership изменился
• Mass-revocation из-за industry CVE (редко)

1. Срочно: выпустите новый cert. certbot certonly --force-renewal -d example.com
2. Обновите на веб-сервере: nginx -t && systemctl reload nginx
3. Проверьте причину revocation в CA dashboard (Let's Encrypt — email)
4. Если утекший private key: сгенерируйте новую пару RSA
5. Если Must-Staple в cert: обновите OCSP-stapling в nginx config

Проверить SSL-сертификат →

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_SSL_PROTOCOL_ERROR
• SSL Handshake Failed
• Все SSL-ошибки

Ошибка ERR_CERT_REVOKED возникает, когда ваш браузер обнаруживает, что SSL-сертификат, используемый для защиты соединения, был отозван центром сертификации (CA). Это может произойти по различным причинам, включая компрометацию ключей, ошибки в конфигурации или изменение данных сертификата. Чтобы устранить эту проблему, необходимо проверить статус сертификата и, в случае необходимости, заменить его на новый.

Для диагностики проблемы ERR_CERT_REVOKED вы можете использовать команду openssl в терминале. Эта команда позволяет проверить статус сертификата через Online Certificate Status Protocol (OCSP). Пример команды:

openssl ocsp -issuer issuer.crt -cert certificate.crt -url http://ocsp.example.com

В этом примере issuer.crt — это сертификат центра сертификации, а certificate.crt — это сертификат вашего сайта. Если сертификат был отозван, вы получите соответствующее сообщение.

Также можно воспользоваться онлайн-сервисами для проверки статуса сертификата, такими как SSL Labs или crt.sh.

Существует несколько причин, по которым сертификат может быть отозван. Вот основные из них:

• Компрометация ключа. Если частный ключ был скомпрометирован, CA отзывает сертификат для защиты пользователей.
• Ошибки в конфигурации. Неверные данные в сертификате или его настройках могут привести к отзыву.
• Изменения в домене. Если вы изменили владельца домена или его структуру, сертификат может быть отозван.

Чтобы избежать проблем с отзывом сертификата, следуйте следующим рекомендациям:

1. Регулярно обновляйте сертификаты. Убедитесь, что ваши сертификаты актуальны и не истекают.
2. Используйте надежные CA. Выбирайте проверенные и надежные центры сертификации для получения сертификатов.
3. Мониторинг статуса сертификатов. Настройте автоматические проверки статуса сертификатов, чтобы быстро реагировать на возможные проблемы.

Следуя этим рекомендациям, вы сможете минимизировать риск возникновения ошибки ERR_CERT_REVOKED и обеспечить безопасность своих пользователей.