ERR_CERTIFICATE_TRANSPARENCY_REQUIRED: решение
NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED — Chrome с октября 2017 требует, чтобы каждый public SSL-сертификат был записан в Certificate Transparency (CT) логи. Cert без SCT (Signed Certificate Timestamp) — отвергается. Причины: выпущен до 2017, commercial CA не подал в CT-лог, corporate proxy подменяет cert. Исправление: перевыпустить через Let's Encrypt/DigiCert (все mainstream CA пишут в CT автоматически).
Ниже: причины, исправление, FAQ.
Причины ошибки
- Cert выпущен commercial CA не-соблюдающим CT policy (редко в 2026)
- Corporate MITM proxy подменил cert — private root без CT
- Self-signed cert — нет SCT по определению
- Cert expired + renewed from cache без CT
- Chromium flag CT enforcement включён для domain
Пошаговое исправление
- Перевыпустите cert через Let's Encrypt (SCT embedded автоматически)
- Для commercial CA проверьте, что SCT embedded:
openssl x509 -in cert.pem -text | grep -A1 SCT - Если corporate — попросите IT добавить CT-compliant root
- Check cert в CT-логе: crt.sh
- Temporary workaround (НЕ production): chrome://flags/#chrome-root-store-cert-transparency-policy
Смежные SSL-ошибки
Почему нам доверяют
Как это работает
Введите домен
Проверка цепочки TLS
Дата истечения и уязвимости
Что проверяет SSL-тест?
SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.
Детали сертификата
Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).
Цепочка доверия
Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.
Анализ TLS
Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).
Оповещения об истечении
Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.
DV vs OV vs EV сертификаты
- Подтверждение только владения доменом
- Выдаётся за минуты автоматически
- Бесплатно через Let's Encrypt
- Подходит для большинства сайтов
- Самый распространённый тип
- Проверка организации (OV) или расширенная проверка (EV)
- Выдаётся за 1-5 рабочих дней
- Стоимость от $50 до $500/год
- Для финансов, e-commerce, госсайтов
- Повышает доверие пользователей
Кому это нужно
DevOps
мониторинг SSL-сертификатов
Безопасность
аудит TLS-конфигурации
SEO
HTTPS как фактор ранжирования
E-commerce
доверие покупателей
Частые ошибки
www и поддомены.Лучшие практики
Strict-Transport-Security заставляет браузер всегда использовать HTTPS.Получите больше с бесплатным аккаунтом
Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
Что такое SCT?
Signed Certificate Timestamp — cryptographic proof, что cert был записан в публичный CT-лог (Google Argon, Cloudflare Nimbus, etc). Embedded в cert extension, presented в TLS handshake, или stapled через OCSP.
Let's Encrypt включает SCT?
Да, автоматически с 2018. ISRG Root X1 cert имеет SCT в embedded CT extension.
Как проверить наличие SCT?
<a href="/ssl">Enterno SSL Checker</a> показывает CT compliance в SSL-отчёте. Или <code>openssl x509 -in cert.pem -text | grep -A5 "SCT List"</code>.
Influence на compliance?
CT compliance требуется для Chrome, Safari, Edge (Firefox not yet). Браузерная доля ~85% — без SCT теряете большинство пользователей.