Ошибка NET::ERR_CERT: расшифровка кодов Chrome
Ошибка NET::ERR_CERT в Chrome означает, что браузер отклонил сертификат сайта, а окончание кода называет причину: DATE_INVALID это просроченный сертификат, COMMON_NAME_INVALID чужое имя, AUTHORITY_INVALID недоверенный издатель. По окончанию определяют, кто чинит: вы или владелец сайта.
Ответ за 30 секунд
Читайте окончание кода: DATE про срок, COMMON_NAME про имя, AUTHORITY про издателя. Кнопку «Перейти на сайт» не используйте как решение: она снимает защиту только для вас и ничего не чинит.
Бесплатный Let's Encrypt до часа, платные GlobalSign от 15 минут, возврат в течение 7 дней.
Что значит каждый код NET::ERR_CERT и кто его чинит6частых кодов семейства
DATEсрок или часы
AUTHORITYиздатель не известен
Инструмент · 1 мин
Что значит каждый код NET::ERR_CERT и кто его чинит#
| Код | Причина | Разбор |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | Срок вышел или ещё не начался, либо сбиты часы | истёк срок |
| NET::ERR_CERT_COMMON_NAME_INVALID | Адрес не входит в список имён сертификата | имя не совпадает |
| NET::ERR_CERT_AUTHORITY_INVALID | Издатель неизвестен: нет промежуточного, самоподписанный | не доверен |
| NET::ERR_CERT_REVOKED | Центр сертификации отозвал сертификат | Нужен новый сертификат |
| NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM | Подпись устаревшим алгоритмом, например SHA-1 | Перевыпуск с SHA-256 |
| NET::ERR_CERT_INVALID | Сертификат повреждён или содержит неверные поля | Переустановка или перевыпуск |
Что делать по коду NET::ERR_CERT
Выберите суффикс кода из красного экрана Chrome
02 · 1 мин
Как понять, ошибка NET::ERR_CERT у вас или у сайта#
Откройте тот же адрес с другого устройства и из другой сети, например с телефона через мобильный интернет. Если ошибка осталась везде, проблема в сертификате сайта, и починить её может только владелец. Если на другом устройстве всё открывается, причина у вас: сбитые часы, антивирус с проверкой защищённого трафика, прокси или устаревшая система.
У сайтов с включённым HSTS Chrome не покажет кнопку перехода на небезопасную версию. Это правильное поведение, а не сбой: заставить браузер открыть такой сайт нельзя, починить придётся сертификат. Что сделать на своём устройстве: очистка SSL-кэша.
03 · 1 мин
Ошибки сертификата в git, curl, Java и 400 No required SSL certificate#
Те же причины всплывают не только в браузере, но и в программах. Формулировки разные, лечение одно: сервер должен отдавать сертификат с полной цепочкой, а в системе должен быть нужный корневой.
| Сообщение | Причина | Что сделать |
|---|---|---|
| git: SSL certificate problem: unable to get local issuer certificate | Сервер не отдаёт промежуточный, либо корпоративный центр не добавлен в git | Починить цепочку: проверка цепочки |
| curl: (60) SSL certificate problem | Те же причины, что у AUTHORITY_INVALID | Указать свой корневой через --cacert |
| javax.net.ssl.SSLHandshakeException: PKIX path building failed | В хранилище Java нет нужного сертификата | Импортировать корневой через keytool |
| 400 No required SSL certificate was sent | Сервер требует клиентский сертификат | Передать его: клиентский сертификат |
git config --global http.sslCAInfo /path/to/company-ca.pem
# Java 9 и новее; в Java 8 хранилище лежит в $JAVA_HOME/jre/lib/security/cacerts
keytool -importcert -alias company-ca -file company-ca.pem -keystore "$JAVA_HOME/lib/security/cacerts"Не отключайте проверку насовсем
Настройки вроде http.sslVerify false и curl -k убирают ошибку, но отключают защиту от подмены сервера. Оставляйте их разве что на одну диагностическую команду, а причину чините: свой корневой сертификат добавляйте в доверенные.
04 · 1 мин
Что делать владельцу при REVOKED и WEAK_SIGNATURE_ALGORITHM#
Оба кода лечатся только новым сертификатом. После отзыва выпустите сертификат с новым закрытым ключом, потому что старый ключ мог быть скомпрометирован, и замените файлы на сервере. Для WEAK_SIGNATURE_ALGORITHM при перевыпуске выберите подпись SHA-256. Порядок: перевыпуск сертификата и обновление сертификата на сайте.
05 · 1 мин
Вопросы об ошибке NET::ERR_CERT#
Что означает NET::ERR_CERT_AUTHORITY_INVALID?
Браузер не нашёл цепочку до доверенного корня: на сервере нет промежуточного сертификата, он самоподписанный или выдан корпоративным центром. Подробный разбор на странице про недоверенный сертификат.
Как исправить invalid ssl certificate в Steam и других приложениях?
Проверьте дату и время на компьютере, обновите систему и временно отключите антивирусную проверку защищённого трафика. Если ошибка осталась у всех, виноват сертификат на стороне сервиса.
Можно ли обойти ошибку NET::ERR_CERT кнопкой «Перейти на сайт»?
Технически да, если на сайте нет HSTS, но защита снимается только для вас на этом сайте. Вводить пароли и платёжные данные после такого перехода нельзя.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026.
Подключите SSL к сайту
От бесплатного Let's Encrypt до платных сертификатов GlobalSign с гарантийной выплатой и установкой под ключ. Любой можно вернуть за 7 дней.
- Бесплатный Let's Encrypt на домен
- Платные от 1 000 ₽ за 6 месяцев
- Wildcard на все поддомены
- 7 дней на возврат