Chrome «Ваше подключение не защищено»: причины и порядок действий

Экран «Ваше подключение не защищено» не имеет отдельного кода: под ним скрывается один из кодов NET::ERR_CERT_…, а ниже в тексте указано конкретное название. Он появляется, когда браузер не может убедиться, что вы говорите именно с тем сайтом, чей адрес набран, и что канал зашифрован надёжно.

Причин много: от банально неверных часов на компьютере до перехвата трафика в публичной сети. Поэтому первым делом прочитайте код в нижней части страницы: он подскажет направление. Например, ERR_CERT_DATE_INVALID указывает на срок сертификата или время, а ERR_CERT_AUTHORITY_INVALID — на издателя.

В повседневной практике лидируют четыре ситуации. Первая — неверные дата и время на устройстве, из-за чего сертификат кажется просроченным или ещё не действующим. Вторая — публичная сеть с входом через страницу авторизации или с перехватом соединения.

Третья — антивирус или защитная программа, подменяющие сертификаты для проверки трафика. Четвёртая — проблема на самом сайте: срок действия истёк, сертификат выдан на другое имя, не хватает промежуточных сертификатов. Отдельно встречаются устаревшие системы, у которых нет актуальных корневых сертификатов.

Сначала посмотрите на дату и время устройства: включите автоматическую синхронизацию. Затем откройте другой защищённый сайт. Если предупреждения на всех, виноваты устройство или сеть. Если на одном, скорее всего, сам сайт.

Смените сеть: подключитесь через мобильный интернет. Если в нём предупреждения нет, первая сеть вмешивалась в трафик. Откройте сведения о сертификате по клику на значок рядом с адресом и посмотрите издателя и срок.

Обратите внимание на адрес: не опечатались ли вы, не перешли ли по подозрительной ссылке. Иногда предупреждение спасает от поддельной страницы.

Исправьте время, обновите браузер и систему, перезагрузите роутер. Если вы в кафе или гостинице, завершите вход в сеть через её страницу. Отключите проверку HTTPS в антивирусе на время теста или обновите программу.

Если сайт принадлежит вам, замените сертификат и проверьте цепочку. Если это чужой сайт, подождите и сообщите владельцу.

Кнопка «Дополнительно» с переходом на сайт допустима лишь для собственных устройств в локальной сети, например для роутера. Для банков, почты, магазинов и любых страниц с вводом паролей продолжать нельзя.

Сверьтесь с таблицей значений. Дата и время: ERR_CERT_DATE_INVALID. Неизвестный издатель: ERR_CERT_AUTHORITY_INVALID. Другое имя: ERR_CERT_COMMON_NAME_INVALID. Отозван: ERR_CERT_REVOKED. Слабый ключ: ERR_CERT_WEAK_KEY. Общая недействительность: ERR_CERT_INVALID.

По каждому из этих кодов есть отдельный разбор с проверками и решениями. Если код отсутствует в списке, ищите его название и следуйте той же схеме: определите, локальная это причина или нет, и не игнорируйте предупреждение при работе с чувствительными данными.

Утром вы открываете ноутбук, который долго лежал без зарядки, и на всех сайтах видите предупреждение: часы сбросились, и сертификаты кажутся ещё не действующими. Достаточно включить синхронизацию времени.

В кафе вы подключились к Wi-Fi и не можете открыть даже почту: сеть требует входа на своей странице. Откройте любой адрес по протоколу http и завершите авторизацию, после чего предупреждения исчезнут.

Дома предупреждение выскакивает после установки нового антивируса: он подменяет сертификаты для проверки трафика, а браузер ему не доверяет. Обновите программу или настройте интеграцию с браузером.

И наконец, сайт небольшой организации забыл продлить сертификат: на нём ошибка у всех посетителей. Здесь остаётся ждать или найти другой канал связи. Такая разница сценариев объясняет, почему единого совета нет, зато порядок проверки один и тот же.

Если предупреждение пропало после повторной попытки, не считайте вопрос закрытым: причина могла быть во временном перехвате в сети. В таком случае избегайте ввода паролей в этой сети и вернитесь к важным действиям в проверенных условиях.