ERR_SSL_CLIENT_AUTH_SIGNATURE_FAILED: решение

• Смарт-карта / eToken заблокированы после неверного PIN
• Приватный ключ повреждён или удалён
• Chrome не видит клиентский сертификат в хранилище ОС
• Клиентский cert истёк
• Сервер требует cert от определённого CA, ваш — от другого
• CryptoPro/JaCarta драйверы устарели (RU случай)

1. Проверьте cert в ОС: Windows — certmgr.msc, macOS — Keychain, Linux — ~/.pki/nssdb
2. Смарт-карта: извлеките и вставьте заново, введите PIN внимательно
3. Переустановите сертификат из pfx/p12: File → Install Certificate
4. Обновите драйверы смарт-карты (CryptoPro, JaCarta, Rutoken)
5. Для теста: в Chrome зайдите в chrome://settings/certificates — увидите установленные
6. Мониторьте client-cert сервисы через Enterno Monitor

Проверить SSL-сертификат →

server {
    listen 443 ssl http2;
    server_name example.com;

    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
    ssl_prefer_server_ciphers off;

    ssl_stapling        on;
    ssl_stapling_verify on;
}

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID
• ERR_SSL_PROTOCOL_ERROR
• SSL Handshake Failed
• Все SSL-ошибки