Как исправить NET::ERR_CERT_AUTHORITY_INVALID
При посещении сайтов через браузер Chrome, Яндекс или Edge на компьютере с Windows 11/10/7, пользователь может столкнуться с ошибкой не защищенного подключения NET::ERR_CERT_AUTHORITY_INVALID.
Как исправить ошибку net::ERR_CERT_AUTHORITY_INVALID
Ошибка NET ERR CERT AUTHORITY INVALID связана с Secure Sockets Layer (SSL) сертификатом, который настроен на самом сайте неверно или возникли проблемы с настройками системы как DNS, время, устаревший сертификат или его отсутствие.
Если ошибка возникает на телефоне Android или IOS, то просто сбросьте сеть в настройках восстановления, но ниже разберем способы для браузера ПК с Windows 11/10/7.
1. Проверка сертификата
Проверим, что SSL сертификат действителен и имя домена в SSL совпадает с фактическим именем домена (url адреса). Для этого,
- Нажмите на иконку замочка в строке URL адреса
- Выберите данные о сертификате (в разных браузерах по разному)
- Обратите внимание на Имя и Срок действия
- Имя должно совпадать с именем домена сайта
- Срок действия должен быть непросроченным
Если одно из условий неверно, то эта не ваша вина и вы ничего с этим не поделаете, так как это ответственность администратора сайта и неверным SSL сертификатом.
2. Очистить историю браузера
Откройте браузер Яндекс, Chrome или Edge и нажмите сочетание кнопок Ctrl+Shift+Delete, после чего выберите За все время, выделите всё галочками и Удалить. В браузере Chrome перейдите на вкладку Дополнительно и также удалите все данные истории просмотра. В других браузерах как Edge или Yandex данной вкладки нет, там всё в одной.
3. Настроить время и дату
Если у вас на компьютере с Windows 11/10/7 отображается неправильное время с датой, то ошибка net::ERR_CERT_AUTHORITY_INVALID очевидна из-за сертификата, который привязан к реальному времени.
- Откройте Параметры > Время и язык > Дата и время
- Включите Устанавливать время автоматически
- Нажмите ниже на Синхронизация
4. Отключите все расширения
Откройте браузер Chrome, Edge или Яндекс и вставьте в адресную строку следующий URL chrome://extensions/, чтобы сразу перейдите е параметрам расширений. Отключите их все и перезапустите браузер.
5. Очистка SSL
Если SSL сертификат был обновлен на сайте, то он сохраняется локально в Windows на ПК, и будет работать старая версия сертификата, а не новая. Чтобы очистить кеш SSL:
- Нажмите Win+R и введите inetcpl.cpl
- Перейдите во вкладку Содержимое
- Нажмите Очистить SSL
6. Изменить DNS
Установите DNS сервера от Google, которые более безопасные и быстрые.
- Нажмите Win+R и введите ncpa.cpl
- Нажмите правой кнопкой мыши по сетевому адаптеру
- Выберите Cвойства
- Нажмите 1 раз по IP версии 4 (TCP/IPv4)
- Ниже на кнопку Свойства
- Установите Использовать следующие адреса DNS-серверов
- Укажите 8.8.8.8 и 8.8.4.4
- Установите галочку подтверждения при выходе и OK
7. Установка сертификатов
Чаще всего ошибку можно увидеть в старой версии Windows 7, где отсутствуют данные сертификаты в связи с окончанием поддержки системы. Нужно скачать оригинальные SSL и установить их.
Нажмите ниже правой кнопкой мыши по ссылке и выберите Сохранить ссылку как, чтобы скачать файл в формате pem и crt. У вас должно получится 4 файла.
Далее нажмите сочетание кнопок Win+R и введите certmgr.msc, чтобы открыть центр сертификатов.
- Разверните слева графу Доверенные корневые центры сертификации
- Нажмите правой кнопкой мыши по Сертификаты
- Выберите Все задачи > Импорт
- Укажите путь к скаченному выше сертификату
- Вы должны импортировать 4 файла
8. Игнорировать проверку сертификата
Вы можете игнорировать проверку сертификата, чтобы исправить ошибку net::ERR_CERT_AUTHORITY_INVALID. Для этого:
- Нажмите правой кнопкой мыши по ярлыку браузера Chrome, Яндекс или Edge
- Выберите Свойства
- Перейдите во вкладку Ярлык
- В графе Объект допишите
-ignore-certificate-errors - Пробел перед -ignore
- Нажмите ОК и сайт откроется без ошибки AUTHORITY SLL сертификата
