Этот сайт не может обеспечить безопасное соединение яндекс браузер как исправить

Ошибка «Невозможно установить безопасное соединение» в Яндекс.Браузере — почему возникает и как ее исправить

Одна из проблем, с которой вы можете столкнуться при попытке открыть сайт в Яндекс.Браузере: ошибка «Невозможно установить безопасное соединение» и предупреждение о том, что злоумышленники могут похитить данные с сайта, например, пароли, сообщения, номера банковских карт.

Коды ошибки чаще всего выглядят так:

• ERR_CERT_INVALID
• ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID
• ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN
• ERR_CERT_COMMON_NAME_INVALID
• ERR_CERT_REVOKED

В статье рассказываем, что означает ошибка и почему появляется, как убрать «Невозможно установить безопасное соединение» в Яндекс.Браузере.

Причины ошибки «Невозможно установить безопасное соединение https»

Основная причина, по которой пользователь может увидеть сообщение «Невозможно установить безопасное соединение», — проблемы в работе сертификата SSL. Это цифровой сертификат, который позволяет передавать данные пользователей, например, номера банковских карт, используя специальный протокол HTTPS. Данные по этому протоколу передаются в зашифрованном виде. Благодаря этой технологии вся конфиденциальная информация, которую пользователь вводит на сайте, защищается от перехвата злоумышленниками.

Понять, что на сайте установлен SSL-сертификат, можно по значку замка в строке браузера и по адресу страницы — он будет начинаться с https.

Когда человек вводит запрос в Яндекс.Браузере и переходит на сайт, в этот момент браузер выполняет проверку SSL-сертификата, чтобы подтвердить безопасность сайта. Если на сайте не установлен SSL-сертификат или он работает некорректно, браузер покажет ошибку «Невозможно установить безопасное соединение» (невозможно проверить сертификат) и откажет в доступе к ресурсу. Это стандартный способ защиты пользователей: без действующего SSL-сертификата злоумышленники могут перехватить любые данные, которыми вы обмениваетесь с сайтом.

Ошибка «Невозможно установить безопасное соединение»: как исправить

Причины, из-за которых появляется ошибка, могут быть как на стороне владельца сайта — он не установил SSL-сертификат, забыл продлить, неправильно настроил, так и на стороне пользователя — устаревшие данные кеша, неактуальная версия браузера, дополнительные расширения, антивирус и т.д. Как исправить ошибку безопасного соединения в Яндекс.Браузере владельцу сайта и пользователю, рассказываем ниже.

«Невозможно установить безопасное соединение»: что делать владельцу сайта

Если администратор сайта обнаружил, что при заходе на его сайт появляется эта ошибка, то причин может быть несколько:

• SSL-сертификат не подключен. Если вы хотите, чтобы ресурс был надежным и защищенным, то выпуск SSL-сертификата — важный шаг. А если сайт собирает личные данные пользователей, то установка SSL-сертификата является обязательной. Обычно сертификаты выпускаются и оплачиваются на год, а далее продлеваются. Сертификаты можно заказать либо напрямую в удостоверяющих центрах, либо у их партнеров — регистраторов доменов, хостинг провайдеров. Например, RU-CENTER предоставляет SSL-сертификаты, подходящий вариант вы можете посмотреть на сайте.
• Истек срок действия SSL-сертификата. Проверить, когда заканчивается срок действия услуги, и при необходимости продлить ее, всегда можно в личном кабинете компании-поставщика. В RU-CENTER для всех услуг, в том числе и для SSL-сертификатов, по умолчанию установлено автопродление, чтобы избежать проблем с доступом к сайту.
• Не настроено перенаправление с HTTP на HTTPS. После покупки сертификата нужно настроить перенаправление запросов с протокола HTTP на защищенный протокол HTTPS, иначе ваш сайт будет недоступен для посетителей. Инструкция по настройке сайта для работы по HTTPS на хостинге RU-CENTER доступна в разделе «Помощь».
• На сайте есть смешанный контент. Даже если вы установили SSL-сертификат и настроили перенаправление на HTTPS, иногда на сайте может появиться смешанный контент: например, страница с протоколом HTTPS содержит картинки, загруженные по HTTP. В этом случае браузер также заблокирует контент, который не передается по защищенному протоколу. О том, как найти и убрать смешанный контент, мы писали в статье.

«Невозможно установить безопасное соединение»: как отключить ошибку пользователю

Если пользователь столкнулся с ошибкой на одном конкретном сайте, стоит проверить, открывается ли этот сайт на разных устройствах и в разных сетях, в другом браузере. Если проблема не ушла, значит дело в самом сайте. В этом случае стоит дождаться, когда администратор ресурса исправит ошибку: продлит SSL-сертификат, настроит перенаправление с HTTP на HTTPS.

Если проблема не в сайте, вы можете попробовать следующие способы обойти ошибку.

Способ 1. Откройте сайт в режиме «Инкогнито»

Проверьте, есть ли ошибка «Невозможно установить безопасное соединение», в режиме «Инкогнито» в браузере.

Если сайт открывается, значит проблема может быть в кеше или в недавно установленных расширениях.

Способ 2. Очистите кеш в Яндекс.Браузере

Когда вы посещаете сайты, Яндекс.Браузер сохраняет часть информации в кеше и файлах cookie. Если в кеше содержатся устаревшие сведения о сертификате SSL или шифровании сайта, это может быть причиной появления сообщения «Невозможно установить безопасное соединение».

Поэтому одним из самых быстрых и простых способов устранения этой ошибки является очистка кеша браузера. Чтобы сделать это в Яндекс.Браузере, перейдите в «Настройки».

Затем выберите блок «Системные», в конце страницы нажмите «Очистить историю».

В списке «Очистка истории» нужно выбрать период удаления и пункты «Файлы cookie и другие данные сайтов и модулей» и «Файлы, сохраненные в кеше», затем нажать «Очистить».

Теперь проверьте, открывается ли сайт.

Способ 3. Проверьте дату и время на компьютере

Иногда неправильная дата и время на компьютере могут вызвать проблемы в Яндекс.Браузере. Поэтому важно убедиться, что у вас установлены правильные часовой пояс и дата. В случае необходимости изменить эту настройку в Windows можно, нажав на дату и время в правом нижнем углу.

Далее нажмите «Изменение настроек даты и времени» и установите правильные дату и время.

Способ 4. Удалите или отключите расширения Яндекс.Браузера

Расширения в браузере иногда могут влиять на работу страниц и сайтов. Это характерно для антивирусных программ и расширений, связанных с безопасностью. Попробуйте отключить их и проверить, исчезла ли ошибка.

Способ 5. Обновите версию Яндекс.Браузера

Ошибка может появится из-за неактуальной версии браузера. Иногда проблема устраняется после обновления версии браузера.

Способ 6. Временно отключите антивирус

Работа антивируса, как и работа расширений, иногда влияет на открытие страниц в браузере. Чтобы убедиться, что ваш антивирус не блокирует сайт, временно отключите его и проверьте осталась ли ошибка безопасного соединения или нет.

Способ 7. Отключите VPN

Если вы используете VPN-соединение, лучше на время диагностики его отключить. В некоторых случаях VPN мешает правильной загрузке страниц. После деактивации проверьте работу браузера.

Исправление ошибки «Невозможно установить безопасное соединение» Windows

Если предыдущие способы не помогли решить проблему, попробуйте дополнительные решения, используя Windows.

Измените DNS в Windows вручную и очистите кеш DNS

В панели задач кликните правой кнопкой мыши по значку «Сеть», затем нажмите «Центр управления сетями и общим доступом».

После этого перейдите в «Изменение параметров адаптера». Правой кнопкой мыши нажмите на активную сеть и выберите «Свойства». В окне выделите пункт «Протокол Интернета версии 4 (TCP/IPv4)» и нажмите «Свойства».

Выберите пункт «Использовать следующие адреса DNS-серверов» и введите адреса DNS-серверов 8.8.8.8 и 8.8.4.4, нажмите «ОК».

После этого вам нужно очистить кеш DNS в Windows. В строке поиска введите cmd, в появившемся окне введите команду ipconfig /flushdns.

Проверьте, изменилась ли работа браузера после этих действий.

Заключение

В статье рассмотрели разные способы, как исправить ошибку «Невозможно установить безопасное соединение» в Яндекс.Браузере, если они возникла на стороне владельца сайта и на стороне пользователя. Мы советуем внимательно относиться к предупреждению браузера и не посещать сайт, если существует угроза вашим конфиденциальным данным.

Этот сайт не может обеспечить безопасное соединение.
Сайт sitename.ru отправил недействительный ответ.
ERR_SSL_PROTOCOL_ERROR.

 Этот сайт не может обеспечить безопасное соединение.
На сайте sitename.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Secure Connection Failed

Ответ

Как вы уже вероятно поняли, проблема связана с проблемами при SSL взаимодействии между вашим компьютеров и HTTPS сайтом. Причины такой ошибки могут быть довольно разные. В этой статье я попробовал собрать все методы исправления ошибки «Этот сайт не может обеспечить безопасное соединение» (This site can’t provide a secure connection, ERR_SSL_PROTOCOL_ERROR) в различных браузерах.

Сразу хочется отметить, что несмотря на то, что браузеры Google Chrome, Opera, Яндекс Браузер и Edge выпускаются разными компаниями, на самом деле все эти браузеры основаны на одном и том же движке — WebKit (Chromium) и проблема с ошибками при открытии HTTPS сайтов в них решается одинаково.

В первую очередь нужно убедиться, что проблема не на стороне самого HTTPS сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т.д.). Также проверьте, открывается ли в других браузерах, например, IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении защищённого соединения в Mozilla Firefox.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш и куки браузера могут быть частой причиной возникновения ошибок с SSL сертификатами. Рекомендуем сначала очистить в браузере кэш и куки. В Chrome нужно нажать сочетание клавиш Ctrl + Shift + Delete, выберите промежуток времени (Все время) и нажмите кнопку очистки данных (Удалить данные / Clear Data).

Чтобы очистить SSL кэш в Windows:

1. Перейдите в раздел Панель управления -> Свойства браузера;
2. Щелкните по вкладке Содержание;
3. Нажмите на кнопку Очистить SSL (Clear SSL State);
4. Должно появится сообщение “SSL-кэш успешно очищен”;
5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Отключите сторонние расширения в браузере

Рекомендуем отключить (удалить) сторонние расширения браузера, особенно всякие анонимайзеры, прокси, VPN, расширения антивируса и другие подобные Addon-ы, которые могут вмешиваться в прохождение трафика до целевого сайта. Посмотреть список включенных расширения в Chrome можно, перейдя в Настройки -> Дополнительные инструменты -> Расширения, или перейдя на страницу
chrome://extensions/
. Отключите все подозрительные расширения.

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлены антивирусная программа или межсетевой экран (часто он встроен в антивирус), возможно доступ к сайту блокируется именно ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или файрволы, попробуйте на время приостановить их работу.
Во многих современных антивирусах по-умолчанию присутствует модуль проверки SST/TLS сертификатов сайтов. Если антивирус обнаружит, что сайт использует недостаточно защищенный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ к пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS трафика и SSL сертификатов. В различных антивирусах эта опция может называть по-разному. Например:

Проверьте настройки даты и времени

Неправильная дата и время (и часового пояса) на компьютере также может быть причиной ошибки при установке защищенного соединения с HTTPS сайтами. Ведь при выполнении аутентификации система проверяет срок создания и дату истечения сертификата сайта и вышестоящего центра сертификации.

Проверьте что у вас установлено правильно время и часовой пояс. Если время постоянно сбивается – смотри статью “Сбивается время на компьютере при выключении: что делать?”.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или на нем совсем отключена служба автоматического обновления, на вашем компьютере могут отсутствовать новые корневые доверенные сертификаты (TrustedRootCA). Рекомендуем выполнить обновление системы: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты по статье: Как вручную обновить корневые сертификаты в Windows (так же рекомендуем проверить хранилище сертификатов на предмет недоверенных сертификатов, это позволит предотвратить перехват вашего HTTPs трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, не включена ли в Chrome поддержка протокола QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открыть соединение и согласовать все параметры TLS (HTTPs) при подключении к сайту. Однако в некоторых случая он может вызывать проблемы с SSL подключениями. Попробуйте отключить QUIC:

1. Перейдите на страницу: chrome://flags/#enable-quic;
2. Найдите опцию Experimental QUIC protocol;
3. Измените значение опции Default на Disabled;
4. Перезапустите Chrome.

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протоколов TLS/SSL и методы шифрования (Cipher Suite ) поддерживаются вашим браузером. Для этого просто откройте веб страницу https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш блаузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Чуть ниже указан список поддерживаемых методов шифрования.

Cipher Suites (in order of preference)

• TLS_AES_128_GCM_SHA256
• TLS_CHACHA20_POLY1305_SHA256
• TLS_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
• TLS_RSA_WITH_AES_128_GCM_SHA256
• TLS_RSA_WITH_AES_256_GCM_SHA384
• TLS_RSA_WITH_AES_128_CBC_SHA
• TLS_RSA_WITH_AES_256_CBC_SHA

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн сервисом проверки SSL
https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru
(замените
domain.ru
на адрес сайта, который вы хотите проверить).

Проверьте, все ли версии TLS/SSL поддерживаемые сайтом доступны в вашем браузере.

В этом примере видно, что сайт не поддерживает TLS 3.1 и SSL3/2. Аналогично сравните список Cipher Suite.

Если метод шифрования не поддерживается вашим браузером, возможно нужно включить его в Windows.

Если сайт не поддерживает SSL протоколы, которые требует использовать клиент, то при подключении вы увидите ошибку “ Этот сайт не может обеспечить безопасное соединение”.

Включите поддержку старых версий протоколов TLS и SSL

И самый последний пункт. Cкорее всего для решения проблемы вам достаточно будет включить поддержку старых версий протоколов TLS и SSL. В большинстве случае он окажется самым эффективным, но я намеренно перенес его в конец статьи. Объясню почему.

Старые версии протоколов TLS и SSL отключены не по простой прихоти разработчиков, а в связи с наличием большого количества уязвимостей, которые позволяют злоумышленникам перехватить ваши данные в HTTPS трафике и даже видоизменить их. Бездумное включение старых протоколов существенно снижает вашу безопасность в Интернете, поэтому к этому способу нужно прибегать в последнюю очередь, если все другое точно не помогло.

Современные браузеры и ОС уже давно отказались от поддержки устаревших и уязвимых протоколов SSL/TLS (SSL 2.0, SSL 3.0 и TLS 1.1). Стандартном сейчас считаются TLS 1.2 и TLS 1.3

Если на стороне сайта используется более старая версия протокола SSL/TLS, чем поддерживается клиентом/браузером, пользователь видит ошибку установки безопасного подключения ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Такая ошибка появляется, если клиент на этапе TLS Handshake обнаружил, что на сайте используется протокол шифрования или длина ключа, которая не поддерживается вашим браузером. Выше мы показали, как определить набор протоколов и шифров, поддерживаемых сервером.

Чтобы разрешить использовать старые версии протоколов SSL/TLS в Windows (еще раз отмечаю – это небезопасно!):

1. Откройте Панель Управления -> Свойства браузера;
2. Перейдите на вкладку Дополнительно;
3. Включите опции TLS 1.0, TLS 1.1 и TLS 1.2 (если не помогло, включите также SSL 3.0,2.0).
4. Перезапустите браузер.

Если все рассмотренные способы не помогли избавиться от ошибки «Этот сайт не может обеспечить безопасное соединение» также попробуйте:

1. 1. Проверить, что в файле C:WindowsSystem32driversetchosts отсутствуют статические записи. Файл hosts может использоваться в Windows в том числе для блокировки доступа к сайтам. Выведите содержимое файла hosts с помощью PowerShell:
      Get-Content $env:SystemRootSystem32Driversetchosts
   2. Попробуйте использовать публичные DNS сервера, например – DNS сервер Google. В настройках сетевого подключения в качестве предпочитаемого DNS сервера укажите IP адрес 8.8.8.8;
   3. В Панели управления -> свойства браузера, убедитесь, что для зоны Интернет выбрана уровень безопасности Выше среднего или Средний. Если выбрана зона Высокий, некоторые SSL подключения могут блокироваться браузером.
   4. Возможно проблема связана с сертификатом сайта. Проверьте его с помощью онлайн утилит SSL Checker;
   5. Если на компьютере используется VPN или задан прокси сервер в Windows, попробуйте отключите их;
   6. В тестовых целях, если вам нужно быстро просмотреть содержимое сайта, можно отключить ошибки проверки SSL сертификатов в Chrome. Для этого нужно запустить его с параметром —ignore-certificate-errors:
      "C:Program Files (x86)GoogleChromeApplicationchrome.exe" --ignore-certificate-errors
      (не работайте в таком режиме постоянно и не отправляйте конфиденциальные данные пароли/кредитки в такой сессии);
   7. В Chrome проверьте, включен ли протокол TLS 1.3. В адресной строке перейдите в раздел настроек chrome://flags, С помощью поиска найдите параметр TLS 1.3. Убедитесь, что он включен (Enabled) или находится в состоянии Default. Если отключен – его нужно включить;
   8. Если у вас используется одна из старых версий ОС (Windows XP или Windows 7), установите вместо Chrome браузер Mozilla Firefox. В отличии от движков на базе Chromium, Mozilla не использует собственные модули реализации протоколов шифрования SSL/TLS, а не встроенные в Windows.