ERR_SSL_OBSOLETE_VERSION: как починить
ERR_SSL_OBSOLETE_VERSION — Chrome 84+ (июль 2020) блокирует HTTPS-соединения к серверам, поддерживающим только TLS 1.0 или TLS 1.1. Причины: старая версия nginx/Apache, legacy IIS 7, embedded устройства. Исправление: включить TLS 1.2+1.3, отключить 1.0 и 1.1. Работы на 10 минут на современном сервере.
Эта ошибка блокирует HTTPS-доступ. Ниже: причины, исправление, FAQ.
Причины ошибки
- nginx старее 1.13 не умеет TLS 1.3 (но 1.2 — да)
- Apache без mod_ssl актуальной версии ограничен TLS 1.0/1.1
- OpenSSL < 1.0.1 не умеет TLS 1.2
- Router/firewall с legacy SSL прокси
- IoT-устройства (камеры, принтеры) только TLS 1.0
Пошаговое исправление
- nginx:
ssl_protocols TLSv1.2 TLSv1.3;(не указывайте TLSv1 и TLSv1.1) - Apache:
SSLProtocol -all +TLSv1.2 +TLSv1.3 - Обновите OpenSSL:
apt update && apt upgrade openssl libssl-dev - Убедитесь что nginx собран с новым OpenSSL:
nginx -V 2>&1 | grep -i ssl - После:
nginx -t && systemctl reload nginx
Смежные SSL-ошибки
Почему нам доверяют
Как это работает
Введите домен
Проверка цепочки TLS
Дата истечения и уязвимости
Что проверяет SSL-тест?
SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.
Детали сертификата
Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).
Цепочка доверия
Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.
Анализ TLS
Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).
Оповещения об истечении
Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.
DV vs OV vs EV сертификаты
- Подтверждение только владения доменом
- Выдаётся за минуты автоматически
- Бесплатно через Let's Encrypt
- Подходит для большинства сайтов
- Самый распространённый тип
- Проверка организации (OV) или расширенная проверка (EV)
- Выдаётся за 1-5 рабочих дней
- Стоимость от $50 до $500/год
- Для финансов, e-commerce, госсайтов
- Повышает доверие пользователей
Кому это нужно
DevOps
мониторинг SSL-сертификатов
Безопасность
аудит TLS-конфигурации
SEO
HTTPS как фактор ранжирования
E-commerce
доверие покупателей
Частые ошибки
www и поддомены.Лучшие практики
Strict-Transport-Security заставляет браузер всегда использовать HTTPS.Получите больше с бесплатным аккаунтом
Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.
Зарегистрироваться (FREE)Больше по теме
Гайды
Исследования
Часто задаваемые вопросы
Какие браузеры заблокировали TLS 1.0/1.1?
Chrome 84 (июль 2020), Firefox 78 (июль 2020), Edge 84, Safari 14 (сентябрь 2020). К 2026 — все modern browsers.
Что если клиент использует старый Android (API<21)?
Android < 5.0 не умеет TLS 1.2. У вас 2 опции: держать parallel-subdomain с TLS 1.0 (ОПАСНО), либо отказаться от этих клиентов. На 2026 их <0.5% трафика.
IoT устройство не может до сервера — отключить TLS 1.2?
Нет. Лучше положить устройство в отдельный VLAN без интернета и общаться с ним изнутри через TLS 1.0, но сайт сервер — только 1.2+1.3.
Как проверить поддерживаемые TLS?
<a href="/ssl">Enterno SSL</a> или в shell: <code>openssl s_client -connect example.com:443 -tls1_2</code>.