ERR_CERTIFICATE_TRANSPARENCY_REQUIRED: решение

• Cert выпущен commercial CA не-соблюдающим CT policy (редко в 2026)
• Corporate MITM proxy подменил cert — private root без CT
• Self-signed cert — нет SCT по определению
• Cert expired + renewed from cache без CT
• Chromium flag CT enforcement включён для domain

1. Перевыпустите cert через Let's Encrypt (SCT embedded автоматически)
2. Для commercial CA проверьте, что SCT embedded: openssl x509 -in cert.pem -text | grep -A1 SCT
3. Если corporate — попросите IT добавить CT-compliant root
4. Check cert в CT-логе: crt.sh
5. Temporary workaround (НЕ production): chrome://flags/#chrome-root-store-cert-transparency-policy

Проверить SSL-сертификат →

• ERR_SSL_PROTOCOL_ERROR
• NET::ERR_CERT_AUTHORITY_INVALID
• SSL Handshake Failed
• Все SSL-ошибки

Ошибка NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED возникает, когда браузер не может подтвердить, что сертификат SSL вашего сайта соответствует стандартам прозрачности сертификатов. Чтобы исправить эту ошибку, убедитесь, что ваш сертификат зарегистрирован в публичных логах прозрачности. Это можно сделать, например, с помощью openssl для проверки сертификата или через панель управления вашего хостинга.

Для проверки сертификата на соответствие требованиям прозрачности можно воспользоваться командой openssl s_client -connect yourdomain.com:443 -servername yourdomain.com. Эта команда позволит вам получить информацию о сертификате, включая его цепочку и статус регистрации в логах прозрачности.

Если вы обнаружите, что сертификат не зарегистрирован в логах прозрачности, вам необходимо будет обратиться к вашему провайдеру сертификатов. Например, если вы используете Let's Encrypt, убедитесь, что ваш сертификат был выдан с учетом требований CT (Certificate Transparency).

Также вы можете использовать онлайн-сервисы, такие как crt.sh, для проверки наличия вашего сертификата в логах прозрачности. Введите ваш домен в поисковую строку, и вы получите список всех сертификатов, выданных для него.

Для исправления ошибки NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED выполните следующие шаги:

1. Проверьте статус сертификата: Используйте команду openssl или онлайн-сервисы для проверки вашего сертификата.
2. Обновите сертификат: Если ваш сертификат не зарегистрирован в логах прозрачности, обратитесь к вашему CA (Certificate Authority) для получения нового сертификата, который будет соответствовать требованиям CT.
3. Настройте веб-сервер: Убедитесь, что ваш веб-сервер настроен правильно для работы с новым сертификатом. Например, в конфигурации Apache добавьте следующие строки:

SSLCertificateFile /path/to/your/certificate.crt
SSLCertificateKeyFile /path/to/your/private.key
SSLCertificateChainFile /path/to/your/chainfile.pem

Проверьте конфигурацию: Используйте apachectl configtest для проверки конфигурационных файлов на наличие ошибок.

После выполнения этих шагов перезапустите веб-сервер командой sudo systemctl restart apache2 или аналогичной для вашего сервера. После этого проверьте, исчезла ли ошибка в браузере.