ERR_SSL_BAD_RECORD_MAC_ALERT: причины и решение

• Антивирус/файрвол с TLS-inspection искажает данные
• Проблемный прокси между клиентом и сервером
• Неверный MTU на пути (фрагментация портит пакеты)
• Битая RAM на сервере (rare, но случается)
• Aggressive TCP offload на NIC корёжит пакеты
• Клиент: устаревший OpenSSL с багом на AES-GCM

1. Временно отключите антивирус (Kaspersky/Bitdefender) — проверьте, ушла ли ошибка
2. Проверьте MTU: ping -M do -s 1472 8.8.8.8, если фрагменты — снизьте до 1400
3. На сервере: ethtool -K eth0 tso off gso off gro off (отключить offload)
4. Обновите OpenSSL на клиенте/сервере до 3.x
5. Мониторьте uptime через Enterno Monitor — увидите паттерн сбоев

Проверить SSL-сертификат →

server {
    listen 443 ssl http2;
    server_name example.com;

    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
    ssl_prefer_server_ciphers off;

    ssl_stapling        on;
    ssl_stapling_verify on;
}

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID
• ERR_SSL_PROTOCOL_ERROR
• SSL Handshake Failed
• Все SSL-ошибки