Как исправить ошибку «Ваше подключение не защищено»?

Приветствую! Сегодня речь пойдет про ошибку «Ваше подключение не защищено». Что же делать? Дословно эта ошибка проявляется в браузере Google Chrome, но ее суть и советы из этой статьи помогут решить проблему и в других браузерах – Опере, Firefox, Microsoft Edge, Яндекс Браузере и других браузерах на базе Chromium. Предлагаю уже начать!

Сначала расскажу немного теории для понимания в будущем, далее будет блок по быстрому решению проблемы, а уже потом остановимся на альтернативных вариантах, когда основные способы не помогают.

Теория

Сначала немного теории. В старые времена все сайты были незащищенными и устанавливали незащищенное соединение. Данные между вашим компьютером и сайтом передавались в открытом виде. Вы вводите комментарий – его видит ваш провайдер, вы вводите логин и пароль – это тоже видно. Злоумышленники охотно пользовались этим, встраиваясь в сеть между вами и целевым сайтом, угоняя ваши конфиденциальные данные.

Сейчас тоже есть сайты, которые открываются по обычному HTTP, но для устранения этой бреши в безопасности был разработан протокол HTTPS, который передает данные на сайт в зашифрованном виде. При этом все участники сети видят, что вы передаете что-то на этот сайт, но расшифровать это не могут. Как итог – пароль невозможно увести простым перехватом трафика. Хотя и есть обходные лазейки, но статья не о том.

Если совсем по-простому, HTTPS – это не «магическая гарантия честности сайта», а защищенный канал между вашим устройством и сервером. Он помогает не показывать посторонним ваш пароль, номер карты, сообщения и другие данные по пути. Но если вы сами введете пароль на поддельном сайте с похожим адресом, один только значок замка вас не спасет. Поэтому при ошибке сертификата всегда смотрим не только на саму надпись, но и на адрес сайта в строке браузера.

Обычно посещение сайтов по HTTP и HTTPS ничем не отличается. Все открывается и работает идеально. Единственное отличие, в том же Гугл Хроме появляется вот такой значок защищенного соединения:

А теперь расскажу про причину появления ошибки «Ваше подключение не защищено» в такой схеме.

Причины

Для поддержания шифрования на своей стороне владелец сервиса должен установить так называемый сертификат безопасности SSL. Сейчас чаще говорят SSL/TLS-сертификат, но в быту все равно часто используют короткое название «SSL». На конечных посетителях сайта это никак не влияет, пока сертификат настроен правильно. Но если происходит обращение к любому сайту по HTTPS, на котором не выпущен сертификат, он просрочен, выпущен не на тот домен или браузер ему не доверяет, сразу же вылетает следующая ошибка:

Обратите внимание на перечеркнутый значок HTTPS, сайт не защищен:

Возможные подписи к ней, которые пишет браузер:

ERR_CERT_AUTHORITY_INVALID
ERR_CERT_WEAK_SIGNATURE_ALGORITHM
ERR_CERT_COMMON_NAME_INVALID
NET::ERR_CERT_DATE_INVALID
NET::ERR_CERT_REVOKED
NET::ERR_SSL_PROTOCOL_ERROR

По этим кодам уже можно примерно понять, куда копать. Например, NET::ERR_CERT_DATE_INVALID часто связан с неправильной датой на компьютере или просроченным сертификатом сайта. ERR_CERT_COMMON_NAME_INVALID обычно намекает, что сертификат выдан на другой домен – условно, вы открыли один адрес, а сертификат принадлежит другому. ERR_CERT_AUTHORITY_INVALID говорит о недоверенном центре сертификации или самоподписанном сертификате. Если похожая ошибка звучит как «Этот сайт не может обеспечить безопасное соединение», у нас есть отдельный материал про ошибку безопасного соединения.

Такие ошибки свойственны всему движку Chromium, а не только самому Chrome. Вот неполный список на сегодняшний день: Google Chrome, Microsoft Edge, Opera, Яндекс Браузер, Brave, Vivaldi и многие мобильные браузеры на Android.

Для Firefox актуальна немного другая ошибка: «Ваше соединение не защищено» или предупреждение о потенциальной угрозе безопасности:

В большинстве случаев проблема находится на стороне сайта, а не у вас. Она означает ошибку с сертификатом безопасности. Но если предупреждение появляется сразу на многих сайтах, включая поисковики, почту и крупные сервисы, тогда уже нужно проверять дату, время, DNS, прокси, VPN, антивирус и настройки самого устройства.

Основные причины такого несоответствия:

1. Владелец сайта просто не выпустил сертификат, забыл его продлить (их нужно продлевать) или просто выпустил «самоподписанный» сертификат без корневой валидации – проблема на их стороне, решение будет ниже. Не хотите ничего делать – тогда нужно ждать, пока администраторы сайта не соизволят защитить его.
2. У вас прописаны неверные настройки сети, вызванные сторонними программами или вирусами, которые ведут на другой адрес. Например, кто-то вам подменяет сайт ВКонтакте на свой сервер, чтобы снять пароль. Вторая по популярности причина, тоже расскажу ниже про нее.
3. У вас неверно выставлены дата, время или часовой пояс. Для сертификатов это важно, потому что у каждого из них есть период действия. Если компьютер «думает», что сейчас совсем другая дата, браузер может решить, что сертификат уже просрочен или еще не начал действовать.
4. Подключение перехватывает антивирус, корпоративный фильтр, школьная сеть, публичный Wi-Fi, прокси или VPN. Иногда это нормальная проверка трафика внутри организации, а иногда – очень плохой признак, особенно если вы ничего такого не настраивали.
5. Другие варианты – пущу целым блоком.

Решение проблемы – основной способ

Сейчас покажу как исправить эту ошибку самым простым способом. Итак, у вас вот такая картина:

Соединение сейчас не защищено. Щелкаем по кнопке «Дополнительные»:

И далее по ссылке «Перейти на сайт…»:

Сайт откроется без особых проблем и будет спокойно работать.

Старайтесь не вводить на таком сайте личные данные, пароли, коды из SMS, данные банковской карты и другую важную информацию – это небезопасно. Подождите, пока возобновится нормальная работа. Есть вариант, что сайт взломали, сертификат подменили или вас пытаются перенаправить на чужой сервер.

Важный момент: кнопка «Перейти на сайт» есть не всегда. На некоторых сайтах включена строгая защита HSTS, и браузер просто не даст обойти предупреждение обычным нажатием. Часто это касается банков, крупных сервисов, почты, социальных сетей и сайтов, где безопасность критична. Если на таком ресурсе внезапно появилась ошибка сертификата, лучше не искать хитрый обход, а сначала проверить дату, сеть, VPN, DNS и попробовать открыть сайт с другого устройства или через мобильный интернет.

Если ошибка появилась на сайте банка, Госуслуг, почты, криптобиржи, личного кабинета оператора или другого важного сервиса, не обходите предупреждение через «Дополнительные». Сначала убедитесь, что адрес написан правильно, нет лишних букв, подмены домена и странных символов. Для проверки откройте этот же сайт с телефона через мобильную сеть, а не через тот же Wi-Fi.

Прочие проверки

YouTube

А далее пробежимся по возможным вариантам решения проблемы, ведь всего не предскажешь, каждый случай по-своему уникален. Так что все указанное здесь не обязательно должно встретиться именно у вас, но вполне поможет убрать ошибку.

Если проблема все же не разрешилась, обязательно оставьте свой комментарий к этой статье. Попробуем решить проблему вместе.

• Посмотрите, повторяется ли проблема на других устройствах. Сайт открывается на телефоне? А на компьютере или ноутбуке? Если там проблем нет, то ошибка зарыта все же где-то на стороне устройства. Если везде все не открывается – значит все-таки виновен веб-сайт, и исправление было показано выше.
• Проверьте адрес сайта. Бывает, что пользователь переходит не на настоящий сайт, а на похожую копию: одна буква заменена, добавлен лишний дефис, доменная зона другая, а внешний вид страницы почти тот же самый. Для обычных новостных страниц это неприятно, но не смертельно, а вот для почты, банка и личного кабинета уже опасно. Лучше вручную набрать адрес в строке браузера или открыть сайт из своей сохраненной закладки, а не переходить по сомнительной ссылке из письма или мессенджера.
• Дата и Время. У вас сейчас правильные настройки даты и времени? К тому, что некоторые сертификаты могут ругаться, если у вас сейчас установлено время, которое выходит за рамки действия сертификата. Для исправления достаточно выставить точное время. Речь идет про точность хотя бы до дня. Минуты и секунды выравнивать не нужно. Подпись к ошибке выглядит так: NET::ERR_CERT_DATE_INVALID. Да и сами браузеры уже различают ее, но на старых системах с первого раза этого можно и не понять, так что лучше проверить.

• На Windows нажмите правой кнопкой по часам в правом нижнем углу – «Настройка даты и времени» – включите автоматическую установку времени и часового пояса. Если синхронизация не срабатывает, можно нажать «Синхронизировать» вручную. Если часы постоянно сбиваются после выключения компьютера, причина может быть уже в батарейке BIOS/UEFI или службе времени. У нас есть отдельная инструкция, что делать, если не синхронизируется время в Windows.
• На Android откройте «Настройки» – «Система» или «Общие настройки» – «Дата и время» и включите автоматическую дату, время и часовой пояс. На разных оболочках путь может немного отличаться, но нужный пункт почти всегда находится через поиск по настройкам. После изменения времени закройте браузер и откройте сайт заново. Если проблема была именно в дате, предупреждение обычно исчезает сразу.
• На iPhone откройте «Настройки» – «Основные» – «Дата и время» и включите «Автоматически». Если пункт неактивен, проверьте ограничения, профиль управления устройством или настройки оператора. После этого отключите и снова включите Wi-Fi или мобильный интернет. Иногда Safari и Chrome на iPhone продолжают держать старую ошибку, пока страницу не обновить вручную.
• С браузером все нормально? Ничего не ставили на днях? Проверьте у себя расширения, при необходимости удалите лишнее. Почистите Cookie и кэш через чистку истории. Тоже может помочь. Это на случай, если проблема наблюдается только на этом компьютере и только в этом браузере. Попробуйте сначала открыть сайт через другой браузер на этом же ПК или телефоне. Если нужно подробнее, у нас есть отдельный разбор, что делать, когда сайт неправильно отображается в браузере.
• Проверьте режим инкогнито. В Chrome, Edge и Яндекс Браузере его можно открыть через меню с тремя точками или сочетанием Ctrl + Shift + N. Если в обычном окне сайт ругается, а в инкогнито открывается нормально, часто виноваты расширения, старые cookie или кэш. Тогда отключайте расширения по одному и чистите данные именно для проблемного сайта.
• Обновите браузер. В Chrome откройте меню – «Справка» – «О браузере Google Chrome», в Edge – «Справка и отзывы» – «О Microsoft Edge», в Firefox – «Справка» – «О Firefox». Совсем старые версии браузеров могут не знать новые корневые сертификаты и современные правила проверки TLS. После обновления обязательно перезапустите браузер, а не просто закройте вкладку.
• Антивирус. Такое бывает очень редко, но если уж антивирус что-то заблокировал, то скорее всего неслучайно. Если вы абсолютно уверены в достоверности сайта, можете попробовать отключить защиту на некоторое время и попытаться подключиться снова. Отдельно проверьте функции вроде «проверка защищенных соединений», «SSL scanning», «HTTPS scanning» или «проверка зашифрованного трафика». Если после отключения этой функции сайт заработал, не оставляйте защиту выключенной навсегда, а лучше обновите антивирус, его сертификаты или обратитесь к настройкам конкретной программы.
• Проверьте файл hosts (Windows). Нет ли там вашего сайта, который ведет на другой адрес? Может кто-то вас хочет обмануть? Обычно файл находится по пути C:\Windows\System32\drivers\etc\hosts, а открывать его нужно от имени администратора. Если внутри есть строки с адресом проблемного сайта, которых вы сами не добавляли, это повод насторожиться и проверить компьютер антивирусом. Подробная инструкция по этой теме есть в статье про файл hosts в Windows 10.
• Установите свой DNS сервер на публичный от того же Google (8.8.8.8 и 8.8.4.4), Cloudflare (1.1.1.1 и 1.0.0.1) или другого надежного сервиса. Так вы снизите риск стороннего перенаправления при компрометации соединения интернета, что тоже может вызвать незащищенное соединение. На Windows быстрый путь такой: Win + R – ncpa.cpl – правой кнопкой по вашему подключению – «Свойства» – «IP версии 4» – «Свойства» – прописываем DNS. Если нужны картинки и более подробные шаги, смотрите инструкцию про DNS 8.8.8.8.
• Проверьте прокси и VPN. Если включен VPN, расширение-прокси, ускоритель интернета, корпоративный клиент или приложение для фильтрации трафика, временно выключите его и обновите страницу. На Windows откройте «Параметры» – «Сеть и Интернет» – «Прокси» и отключите ручной прокси, если вы его не настраивали. На Android проверьте Wi-Fi сеть – «Прокси», а также «Частный DNS» в сетевых настройках. Более подробно можно посмотреть в инструкции как отключить прокси-сервер в Windows.
• Откройте сайт через другую сеть. Например, если ошибка возникает дома по Wi-Fi, попробуйте мобильный интернет на телефоне. Если через мобильную сеть сайт открывается, а через домашний интернет нет, проблема может быть в роутере, DNS, провайдере или фильтрах сети. Если ошибка одинаковая везде, с большой вероятностью виноват сам сайт или его сертификат.
• Публичный Wi-Fi. В кафе, гостиницах, аэропортах и торговых центрах часто сначала нужно открыть страницу авторизации сети. Пока вы не приняли условия или не ввели код, браузер может показывать странные ошибки HTTPS на любых сайтах. Попробуйте открыть обычный адрес без HTTPS или страницу входа в сеть, затем авторизуйтесь и уже после этого возвращайтесь к нужному сайту. Не вводите пароли от важных сервисов в публичной сети, если браузер продолжает ругаться на сертификаты.
• Windows XP и очень старые системы. Да! Если кто-то еще использует такую операционную систему, то по сообщению читателей у вас должен быть установлен SP3. До него не гарантируется успешная работа Chrome с вылетанием соответствующих ошибок. Но на практике проблема шире: старые системы и старые браузеры могут не поддерживать современные сертификаты и протоколы шифрования. Поэтому для нормальной работы сайтов лучше использовать актуальную систему и свежий браузер.
• Сбросьте сетевые настройки, если ошибка появилась после установки VPN, чистки системы, вируса или странных сетевых экспериментов. В Windows можно открыть «Параметры» – «Сеть и Интернет» – «Дополнительные сетевые параметры» – «Сброс сети», но помните, что после этого могут удалиться сохраненные Wi-Fi сети, VPN-подключения и ручные DNS. В командной строке от имени администратора также часто помогают команды ipconfig /flushdns, netsh winsock reset и перезагрузка компьютера. Подробная отдельная инструкция есть здесь: сброс настроек сети Windows.

Что делать владельцу сайта

Если вы не просто посетитель, а владелец сайта, то обход через «Дополнительные» вам не подходит – нужно исправлять причину на сервере. Проверьте, выпущен ли SSL/TLS-сертификат именно на ваш домен и поддомены. Например, сертификат для site.ru может не подходить для www.site.ru, если этот вариант не был добавлен при выпуске. Также проверьте автопродление сертификата, цепочку промежуточных сертификатов и настройки переадресации с HTTP на HTTPS.

Самая частая ситуация у владельцев сайтов – сертификат вроде бы есть, но установлен не полностью. На одном устройстве сайт открывается, а на другом ругается. Обычно это связано с неправильной цепочкой сертификатов или старым кэшем на сервере/CDN. В таком случае нужно проверять настройки хостинга, панели управления, CDN и редиректы, а не просить всех посетителей «просто нажать перейти».

Короткий FAQ для новичков

Можно ли нажимать «Перейти на сайт»? Можно только тогда, когда вы точно понимаете, куда заходите, и не собираетесь вводить пароли, данные карты и личную информацию. Например, если это старый форум без авторизации или ваш домашний роутер с самоподписанным сертификатом, риск ниже. Но для банков, почты, социальных сетей, маркетплейсов и личных кабинетов лучше не обходить предупреждение.

 

Почему ошибка появляется только на одном сайте? Чаще всего проблема у самого сайта: сертификат просрочен, неправильно настроен или выпущен не на тот домен. Для проверки откройте этот же сайт с телефона через мобильный интернет. Если ошибка повторяется и там, остается ждать исправления со стороны владельца сайта.

 

Почему ошибка появляется на всех сайтах сразу? Тут уже больше похоже на проблему вашего устройства или сети. В первую очередь проверьте дату и время, затем отключите VPN/прокси, временно проверьте антивирусную проверку HTTPS, смените DNS и перезагрузите роутер. Если все сайты ругаются даже после этого, стоит проверить систему на вирусы и попробовать другой браузер.

 

Может ли ошибка появиться из-за роутера? Да, но не напрямую из-за обычного Wi-Fi. Например, на роутере могли прописать плохой DNS, включить фильтрацию, родительский контроль или перенаправление. Для проверки подключитесь к интернету другим способом: через мобильную сеть или другой Wi-Fi. Если в другой сети все открывается, значит копаем в сторону роутера или провайдера.

 

Почему на телефоне сайт открывается, а на компьютере нет? Скорее всего, причина в настройках компьютера: дата, кэш браузера, расширения, антивирус, hosts, DNS, прокси или VPN. Начните с простого: откройте сайт в другом браузере, проверьте время, отключите расширения и очистите данные сайта. Если ошибка исчезла в другом браузере, значит сам сайт здесь ни при чем.

Вот и все! Если остались какие-то вопросы, добро пожаловать в комментарии. С вами был Ботан и сайт WiFiGid.ru. До новых встреч!