ERR_CERT_SYMANTEC_LEGACY: устаревший сертификат

• Сертификат выпущен Symantec/VeriSign/Thawte/GeoTrust до 01.12.2017
• RapidSSL/SSL.com cert куплен до 2018
• Корпоративный legacy cert не перевыпускался 5+ лет
• Equifax Secure Certificate Authority (устаревший sub-CA)
• Старые EV-certs от Symantec brands

1. Перевыпустите cert у DigiCert (наследник Symantec) — бесплатная замена для legacy клиентов
2. Или переходите на Let's Encrypt: certbot --nginx -d example.com
3. Проверьте CA: openssl x509 -in cert.pem -issuer — ищите "Symantec"/"VeriSign"
4. Обновите fullchain на сервере после выпуска нового cert
5. Проверьте через SSL-чекер — увидите CA и дату выпуска

Проверить SSL-сертификат →

server {
    listen 443 ssl http2;
    server_name example.com;

    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
    ssl_prefer_server_ciphers off;

    ssl_stapling        on;
    ssl_stapling_verify on;
}

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID
• ERR_SSL_PROTOCOL_ERROR
• SSL Handshake Failed
• Все SSL-ошибки

Ошибка ERR_CERT_SYMANTEC_LEGACY возникает, когда веб-сайт использует устаревший сертификат, выданный Symantec, который больше не поддерживается с 2026 года. Это может привести к проблемам с безопасностью и доверием к сайту, так как современные браузеры отказываются принимать такие сертификаты. Для решения проблемы необходимо обновить сертификат до более актуального типа, например, Let's Encrypt или Comodo.

Ошибка ERR_CERT_SYMANTEC_LEGACY возникает из-за прекращения поддержки сертификатов, выданных Symantec и его дочерними компаниями. В 2018 году Google и другие крупные браузеры начали удалять поддержку таких сертификатов, что привело к необходимости их замены. Устаревшие сертификаты могут вызвать недоверие со стороны пользователей и повлиять на рейтинг сайта в поисковых системах.

• Устаревшие сертификаты: Сертификаты, выданные до 2016 года, могут быть признаны устаревшими.
• Отсутствие обновлений: Необновленные сертификаты не соответствуют современным стандартам безопасности.
• Проблемы с браузерами: Большинство современных браузеров не поддерживают устаревшие сертификаты, что приводит к ошибкам при доступе к сайтам.

Чтобы устранить ошибку ERR_CERT_SYMANTEC_LEGACY, необходимо заменить устаревший сертификат на новый. Вот пошаговая инструкция по обновлению сертификата:

1. Проверьте текущий сертификат: Используйте команду openssl s_client -connect example.com:443 для получения информации о сертификате.
2. Получите новый сертификат: Выберите надежного поставщика сертификатов, например, Let's Encrypt или DigiCert, и следуйте их инструкциям по получению нового сертификата.
3. Установите новый сертификат: Замените старый сертификат на новый в конфигурации вашего веб-сервера. Например, для Apache это может выглядеть так:

SSLCertificateFile /path/to/new/cert.pem
SSLCertificateKeyFile /path/to/new/key.pem
SSLCertificateChainFile /path/to/new/chain.pem

1. Перезапустите веб-сервер: После внесения изменений необходимо перезапустить сервер, чтобы они вступили в силу. Для Apache используйте команду sudo systemctl restart apache2.
2. Проверьте обновление: Повторно выполните команду openssl s_client -connect example.com:443, чтобы убедиться, что новый сертификат установлен правильно.

Следуя этим шагам, вы сможете устранить ошибку ERR_CERT_SYMANTEC_LEGACY и обеспечить безопасность вашего сайта.