Skip to content

ERR_QUIC_PROTOCOL_ERROR: причины и решение

Коротко:

ERR_QUIC_PROTOCOL_ERROR — Chrome не смог установить или продолжить HTTP/3-соединение. HTTP/3 использует QUIC (UDP), а не TCP — и многие файрволы/NAT корёжат UDP пакеты. Причины: корпоративный файрвол блокирует UDP 443, misconfigured QUIC в nginx 1.25, mobile carrier режет UDP. Fix: отключить QUIC в Chrome chrome://flags или на сервере.

Эта ошибка блокирует HTTPS-доступ. Ниже: причины, исправление, FAQ.

Причины ошибки

  • Корпоративный firewall блокирует UDP 443 (QUIC port)
  • Mobile carrier NAT нестабилен с UDP сессиями
  • nginx 1.25 с неправильно настроенным Alt-Svc header
  • Cloudflare QUIC одновременно с custom tunneling
  • Antivirus с QUIC-inspection делает man-in-the-middle

Пошаговое исправление

  1. Отключите QUIC в Chrome: chrome://flags/#enable-quic → Disabled
  2. На сервере (nginx 1.25+): временно уберите Alt-Svc header
  3. Проверьте UDP 443: nc -u -v example.com 443
  4. Cloudflare: Dashboard → Speed → Optimization → HTTP/3 (with QUIC) = OFF
  5. Из другой сети (mobile hotspot) — если работает = корпоративный FW

Проверить SSL-сертификат →

Смежные SSL-ошибки

СертификатСрок, издатель, домены (SAN)
ЦепочкаПроверка промежуточных и корневых CA
TLS-протоколВерсия TLS и набор шифров
УязвимостиHeartbleed, POODLE, слабые шифры

Почему нам доверяют

TLS 1.3
поддержка
Полная
цепочка CA
<2с
результат
30/14/7
дней до истечения

Как это работает

1

Введите домен

2

Проверка цепочки TLS

3

Дата истечения и уязвимости

Что проверяет SSL-тест?

SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.

Детали сертификата

Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).

Цепочка доверия

Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.

Анализ TLS

Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).

Оповещения об истечении

Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.

DV vs OV vs EV сертификаты

DV (Domain Validation)
  • Подтверждение только владения доменом
  • Выдаётся за минуты автоматически
  • Бесплатно через Let's Encrypt
  • Подходит для большинства сайтов
  • Самый распространённый тип
OV / EV
  • Проверка организации (OV) или расширенная проверка (EV)
  • Выдаётся за 1-5 рабочих дней
  • Стоимость от $50 до $500/год
  • Для финансов, e-commerce, госсайтов
  • Повышает доверие пользователей

Кому это нужно

DevOps

мониторинг SSL-сертификатов

Безопасность

аудит TLS-конфигурации

SEO

HTTPS как фактор ранжирования

E-commerce

доверие покупателей

Частые ошибки

Истёкший сертификатБраузеры блокируют сайт с истёкшим SSL. Настройте автопродление или мониторинг.
Неполная цепочка сертификатовБез промежуточного CA некоторые браузеры и боты не смогут верифицировать сертификат.
Mixed content на HTTPS-сайтеHTTP-ресурсы на HTTPS-странице — замок в браузере пропадает, снижается доверие.
Использование TLS 1.0/1.1Устаревшие версии TLS содержат известные уязвимости. Используйте TLS 1.2+ или 1.3.
Несовпадение домена в сертификатеСертификат должен покрывать все домены сайта, включая www и поддомены.

Лучшие практики

Настройте автопродлениеLet's Encrypt + certbot с cron — сертификат обновляется автоматически каждые 60-90 дней.
Включите HSTSЗаголовок Strict-Transport-Security заставляет браузер всегда использовать HTTPS.
Используйте TLS 1.3TLS 1.3 быстрее (1-RTT handshake) и безопаснее — убраны устаревшие шифры.
Мониторьте срок действияСоздайте монитор на Enterno.io — получайте уведомления задолго до истечения.
Проверяйте цепочку после обновленияПосле обновления сертификата убедитесь, что промежуточные сертификаты установлены.

Получите больше с бесплатным аккаунтом

Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.

Зарегистрироваться (FREE)

Больше по теме

Часто задаваемые вопросы

Что такое QUIC?

QUIC — транспортный протокол от Google (2013), основа HTTP/3. На UDP вместо TCP. Быстрее устанавливает соединение (0-RTT), устойчив к packet loss.

Chrome автоматически возвращается на HTTP/2?

Обычно да — после нескольких ERR_QUIC Chrome "race" с HTTP/2. Но кеш может держать предпочтение QUIC 30 дней.

Можно ли оставить только HTTP/2?

Да, на origin просто не включайте HTTP/3. Клиенты потеряют 100-300ms ускорения но сайт работает везде.

HTTP/3 adoption в 2026?

<a href="/s/research-http3-quic-adoption-2026">Наше исследование</a>: 34% топ-1M сайтов. Растёт за счёт Cloudflare default.