ERR_SSL_SERVER_CERT_BAD_FORMAT
ERR_SSL_SERVER_CERT_BAD_FORMAT — browser не смог parse server certificate. ASN.1/DER encoding error, truncated cert, base64 issue, или non-standard extensions. Fix: openssl x509 -in cert.pem -text — если парсится, cert OK → problem в server send path. Иначе — regenerate cert.
Ниже: причины, исправление, FAQ.
Причины ошибки
- Cert file corrupted (truncated при copy)
- Non-DER encoding (PEM vs DER mismatch)
- Custom ASN.1 extension с invalid syntax
- nginx ssl_certificate points к chain без leaf cert
- Invalid cert from custom CA
Пошаговое исправление
- Parse cert:
openssl x509 -in cert.pem -text -noout - Re-download cert от CA (Let's Encrypt certbot renew --force-renewal)
- Verify nginx config:
ssl_certificate fullchain.pem;(not cert.pem alone) - Compare sizes: leaf cert typical 1500-2500 bytes
- Enterno SSL Checker — automated diagnosis
Смежные SSL-ошибки
Почему нам доверяют
Как это работает
Введите домен
Проверка цепочки TLS
Дата истечения и уязвимости
Что проверяет SSL-тест?
SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.
Детали сертификата
Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).
Цепочка доверия
Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.
Анализ TLS
Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).
Оповещения об истечении
Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.
DV vs OV vs EV сертификаты
- Подтверждение только владения доменом
- Выдаётся за минуты автоматически
- Бесплатно через Let's Encrypt
- Подходит для большинства сайтов
- Самый распространённый тип
- Проверка организации (OV) или расширенная проверка (EV)
- Выдаётся за 1-5 рабочих дней
- Стоимость от $50 до $500/год
- Для финансов, e-commerce, госсайтов
- Повышает доверие пользователей
Кому это нужно
DevOps
мониторинг SSL-сертификатов
Безопасность
аудит TLS-конфигурации
SEO
HTTPS как фактор ранжирования
E-commerce
доверие покупателей
Частые ошибки
www и поддомены.Лучшие практики
Strict-Transport-Security заставляет браузер всегда использовать HTTPS.Получите больше с бесплатным аккаунтом
Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
PEM vs DER?
PEM: text-based base64 (-----BEGIN CERTIFICATE-----). DER: binary ASN.1. nginx reads PEM, Java стеки — DER.
fullchain.pem format?
Sequential PEM-encoded certs (leaf, intermediate, optional root). Files separated by -----END-BEGIN-----.
Custom extensions?
EV certs имеют qcStatements (eIDAS), Microsoft CA — specific OIDs. Некоторые libraries (old OpenSSL) не parse these.
Monitor cert validity?
<a href="/ssl">Enterno SSL</a> daily monitor + email/Telegram alert at 14d before expiry.