Сайт не защищен: что значит «Не защищено» в Chrome
Сайт не защищен в Chrome, когда адрес открыт по http без шифрования либо https-страница показывает часть данных по http, а сертификат отсутствует, просрочен или выдан на другой адрес. Надпись «Не защищено» значит, что переданные данные может прочитать посторонний в той же сети.
Ответ за 30 секунд
Надпись появляется из-за адреса на http, отсутствия редиректа, недействительного сертификата или http-ресурсов на https-странице. Владельцу нужен сертификат, редирект с http на https и замена ссылок, посетителю не стоит вводить пароли и карты.
Бесплатный Let's Encrypt выпускается до часа, платные GlobalSign готовы за 15-30 минут, возврат в течение 7 дней.
Что делать посетителю, если сайт показывает «Не защищено»2018Chrome 68 начал помечать http
301редирект с http на https
4причины надписи
01 · 1 мин
Что значит надпись «Не защищено» в адресной строке#
С июля 2018 года, начиная с Chrome 68, браузер помечает как «Не защищено» любую страницу, открытую по http. Данные между вами и сайтом идут открытым текстом, поэтому логин, пароль и номер карты в той же сети видны владельцу точки доступа. Для https-страницы с надписью причина другая: сертификат не прошёл проверку.
Противоположная надпись, «защищено сертификатом SSL», говорит о двух вещах: канал зашифрован и сертификат выдан именно на этот домен. О честности владельца она ничего не сообщает: мошеннический сайт тоже может получить бесплатный сертификат.
02 · 1 мин
Почему сайт не защищен: четыре причины и страницы с починкой#
| Причина | Как выглядит | Разбор |
|---|---|---|
| Нет сертификата | Адрес начинается с http://, надпись «Не защищено» | установка SSL |
| Нет редиректа | Https работает, но http-версия остаётся открытой | редирект на https |
| Недействительный сертификат | Красный экран «Подключение не защищено» и код NET::ERR_CERT | коды NET::ERR_CERT |
| Смешанный контент | Замок пропал или перечёркнут на части страниц | http-ресурсы на https-странице |
03 · 1 мин
Как владельцу убрать «Не защищено» с сайта#
Порядок действий одинаков для любого сайта, отличается только способ установки.
- Выпустите сертификат на домен и на вариант с www. Бесплатный Let's Encrypt подходит для большинства сайтов: как его получить.
- Установите его. На хостинге это один клик в панели: бесплатный SSL на хостинге. На своём сервере через Certbot или конфиг веб-сервера.
- Перенаправьте http на https постоянным редиректом 301. Пример для Nginx ниже.
- Замените http:// на https:// в шаблонах, базе данных и настройках CMS.
- Проверьте сайт в окне инкогнито: замок должен быть на главной и внутренних страницах.
server {
listen 80;
server_name example.com www.example.com;
return 301 https://$host$request_uri;
}Инструмент · 1 мин
Что делать посетителю, если сайт показывает «Не защищено»#
Если вы только читаете статью, риск небольшой. Если сайт просит пароль, данные карты или паспорт, не вводите их, пока адрес на http. Попробуйте вручную поменять http на https: сайт мог поддерживать защищённый вариант, но не перенаправлять на него.
Ссылку «Перейти на сайт (небезопасно)» на красном экране не нажимайте, если на сайте вводят пароли. Если сайт принадлежит банку или госорганам и вдруг выдал ошибку, проверьте дату и время на устройстве, а затем откройте его в другой сети. Если ошибка осталась, сообщите владельцу, сам сертификат вы не исправите.
Как убрать «Не защищено» на своём сайте
Отметьте сделанное, подсказка покажет следующий шаг
05 · 1 мин
Вопросы о надписи «Не защищено»#
Что значит «защищено сертификатом SSL» в адресной строке?
Соединение шифруется и сертификат выдан на домен, который вы открыли. Это не гарантия, что сайт честный, а только что канал закрыт от подслушивания.
Можно ли вводить пароль на сайте с надписью «Не защищено»?
Нет. Пароль уйдёт открытым текстом и может быть перехвачен в общей сети, например в кафе. Дождитесь, пока владелец включит https.
Почему у меня стоит сертификат, а сайт все равно не защищен?
Чаще всего остались http-ресурсы на страницах (смешанный контент) или нет редиректа с http на https. Проверьте консоль браузера и откройте сайт по http вручную.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; MDN: смешанный контент (Mixed content), developer.mozilla.org/en-US/docs/Web/Security/Mixed_content, проверено 19 октября 2026.
Подключите SSL к сайту
От бесплатного Let's Encrypt до платных сертификатов GlobalSign с гарантийной выплатой и установкой под ключ. Любой можно вернуть за 7 дней.
- Бесплатный Let's Encrypt на домен
- Платные от 1 000 ₽ за 6 месяцев
- Wildcard на все поддомены
- 7 дней на возврат