Safari «Это подключение не защищено»: сертификаты и проверки

В Safari такое сообщение появляется, когда сертификат сайта не прошёл проверку: браузер получил его, но не может подтвердить подлинность сервера. Как и в других браузерах, за общей фразой стоит конкретная проблема: срок действия, имя сайта, издатель или подпись. Подробности откройте кнопкой «Показать сведения» и посмотрите пояснение.

Предупреждение защищает вас от подмены: если данные пойдут не тому серверу, пароль и переписка окажутся у постороннего.

Помните, что предупреждение появляется не на пустом месте: даже если вы много раз принимали его для одного сайта, изменение сертификата заставит систему спросить снова, и это защитная функция.

Сертификат просрочен. Имя в сертификате не совпадает с адресом. Издатель сертификата не признан системой. Сертификат самоподписан. Цепочка неполная. Часы устройства сильно отличаются от реального времени. Либо вы подключены к сети, которая перехватывает трафик: публичный Wi-Fi, гостиничный или корпоративный шлюз.

В отличие от Firefox, Safari использует системное хранилище сертификатов, поэтому корневые сертификаты, установленные в систему или профилем, действуют и здесь. Если ошибка исчезает после подключения к другой сети, причина, скорее всего, в первой.

Откройте сведения и просмотрите, что сообщает система. Если написано, что сертификат просрочен, сверьте дату на устройстве. Если имя не совпадает, проверьте адрес и попробуйте вариант без лишних приставок. Если издатель неизвестен, оцените, знаете ли вы владельца сервера.

Смените сеть: перейдите с общественного Wi-Fi на сотовые данные. Если предупреждение пропало, не возвращайтесь в ту сеть для входа в важные сервисы. Проверьте обновления системы: старые версии могут не знать современных корневых центров.

Кнопка «Открыть этот веб-сайт» допустима для ваших же устройств и сервисов, в которых вы уверены: панель домашнего роутера, сетевое хранилище, локальный сервер разработки. Система запомнит выбор для этого узла.

Для любых публичных сервисов с вводом паролей, платёжных и личных данных продолжать не следует. Сначала выясните, почему проверка не пройдена: сообщите владельцу или дождитесь исправления. Если предупреждение появляется на давно знакомом сайте, который раньше открывался без проблем, это повод особенно насторожиться.

Если вы регулярно работаете с собственным сервисом на самоподписанном сертификате, установите его в доверенные осознанно: сохраните сертификат, добавьте его в связку ключей на Mac или установите профилем на iPhone, включив доверие в настройках. Так вы отучитесь нажимать предупреждение и не потеряете защиту.

Ограничьте такое доверие только нужными сертификатами. Не устанавливайте сертификаты по просьбе посторонних. Для публичного сайта единственное правильное решение — настоящий сертификат от признанного центра.

Многие точки доступа в кафе, гостиницах и на вокзалах перехватывают первый запрос и перенаправляют на собственную страницу входа. Если ваше устройство пытается открыть защищённый сайт, а сеть подменяет ответ, Safari показывает именно такое предупреждение. Это не всегда злой умысел: так работает большинство схем авторизации в открытых сетях.

Чтобы завершить вход, откройте любой незащищённый адрес, который предназначен для проверки подключения, и следуйте окну сети. После этого повторите открытие нужного сайта. Не входите в почту, банк и другие важные сервисы, пока сеть не завершила авторизацию и предупреждение не исчезло. Для работы с чувствительными данными надёжнее использовать сотовую связь.

Что проверить в связке ключей: Если предупреждение относится к вашему собственному сервису, откройте связку ключей на Mac и посмотрите, есть ли там сертификат и какое доверие для него назначено. Слишком широкие права опасны: выбирайте доверие только для защиты соединений и только для нужного сертификата. Для удаления ненужных сертификатов используйте тот же раздел, чтобы не оставлять в системе лишних доверенных центров.