Как да коригирате грешки в сертификата за сигурност на SSL в Chrome

SSL е съкращението за Secure Sockets Layers . Това е световно признат протокол за сигурност, който гарантира, че уебсайтовете, които посещавате в интернет, са защитени. 

Сертифициращите органи(Certificate Authorities) (CA) издават SSL сертификати за сигурност на уебсайтове, за да ви уведомят, че обменените данни между уеб сървъра и вашия интернет браузър са криптирани.

Уебсайтове с HTTPS префикс(Websites with an HTTPS prefix) в началото на URL адреса имат SSL сертификати за сигурност. Друга визуална улика е иконата за заключване вляво от URL адреса(URL) на уебсайта в адресната лента на вашия браузър. Това са индикации, че даден уебсайт има SSL сертификат за сигурност, т.е. уебсайтът е защитен.

Със сигурност ще срещнете грешки в сертификата за сигурност на SSL , когато използвате (SSL)Chrome . Някои са специфични за даден уебсайт, докато други засягат всички уебсайтове. Понякога тези грешки в сигурността на Google Chrome възникват, защото има проблем с браузъра ви или сървъра на уебсайта. Друг път причините за тези грешки са трудни за установяване.

Грешките в SSL(SSL) сертификата също имат уникални кодове за грешки с различни значения. В това ръководство за отстраняване на неизправности ще ви покажем какво означават някои от тези кодове за грешки, факторите, причиняващи грешките, и как да ги коригирате.

Преди да опитате някое от решенията по-долу, презаредете засегнатия уебсайт или рестартирайте Chrome . Грешките в сертификата за сигурност в (Security)Chrome понякога се дължат на временни проблеми с браузъра. Ако случаят е такъв, презареждането на страницата или рестартирането на Chrome може да реши проблема. В противен случай преминете към препоръчаните решения в следващия раздел.

1. Актуализирайте датата и часа на вашия компютър(1. Update Your Computer’s Date & Time)

Ако настройките за час и дата на вашия компютър са неправилни, следните кодове за SSL грешки могат да изскачат в Chrome , докато разглеждате уеб страници.

  • Net::ERR_CERT_DATE_INVALID
  • NET::ERR_CERT_AUTHORITY_INVALID

Един от начините да коригирате тази грешка и да предотвратите бъдещи събития е да конфигурирате компютъра си да актуализира автоматично настройките си за дата и час.

Активирайте автоматично актуализиране на дата и час в Windows(Enable Automatic Date & Time Update on Windows)

Следвайте стъпките по-долу, за да настроите компютъра си с Windows 10 винаги да бъде актуализиран. 

1. Стартирайте приложението Настройки на Windows(Windows Settings) и щракнете върху Време и език(Time & Language) .

2. Проверете дали опциите Автоматично задаване на час и Автоматично (Set time automatically)задаване на часова зона(Set time zone automatically) са активирани.

3. Превъртете до секцията Синхронизиране(Synchronize) на вашия часовник и щракнете върху бутона Синхронизиране сега(Sync now) . Това незабавно ще синхронизира конфигурацията на датата и часа на вашия компютър с Window Time Server .

Синхронизирането на вашия часовник с Time Server на Windows е моментално. Това обаче изисква активна интернет връзка. Така че, уверете се, че сте свързали компютъра си с интернет, в противен случай може да получите съобщение за грешка „Неуспешна синхронизация на времето “.(Time)

Активирайте автоматично актуализиране на дата и час на Mac(Enable Automatic Date & Time Update on Mac)

Ето как да конфигурирате настройките за дата и час на вашия Mac да се актуализират автоматично.

1. Отидете на Системни предпочитания(System Preferences) и изберете Дата и час(Date & Time) .

2. Отидете в раздела Дата(Date) и час(Time) и щракнете върху иконата за заключване(lock icon) в долния ляв ъгъл на менюто, за да редактирате настройките за дата на вашия Mac.

3. Въведете паролата на вашето устройство или използвайте Touch ID, за да удостоверите процеса.

4. Сега проверете опцията Задаване на дата и час автоматично(Set date and time automatically) .

2. Използвайте Chrome в режим „инкогнито“.(2. Use Chrome in Incognito Mode)

Разширенията са страхотни, полезни и могат да подобрят производителността ви, когато работят правилно. Въпреки това, зле построените могат да развалят изживяването ви при сърфиране в интернет. Режимът „инкогнито(Incognito Mode) “ временно деактивира всички разширения на трети страни.

Това може да помогне да се определи дали злонамерените разширения са отговорни за грешките в сигурността на Google Chrome. Докоснете иконата на менюто с три точки в горния десен ъгъл и изберете Нов прозорец в режим „инкогнито“(New Incognito Window) .

Ако не получавате грешки в сертификата за сигурност на SSL в (SSL)Chrome , докато разглеждате засегнатите уебсайтове в прозорец инкогнито, вероятно сте инсталирали лошо разширение. Преминете към следващия раздел, за да научите как да премахнете грешните разширения.

3. Премахнете разширенията на Chrome(3. Remove Chrome Extensions)

Както вече установихме, злонамерените разширения могат да причинят грешки в сертификата за сигурност на SSL в (SSL)Chrome . Ако тези грешки в сертификата започнат да се появяват след инсталиране на ново разширение, деактивирайте разширението и опитайте отново.

  1. Щракнете върху иконата на менюто с три точки(three-dotted menu icon) и изберете Още инструменти(More Tools) . Щракнете върху Разширения(Extensions) , за да стартирате менюто за разширения на Chrome.

  1. Изключете(Toggle) всяко наскоро инсталирано разширение, което смятате, че е отговорно за проблема, и проверете дали това разрешава грешките в сертификата.

Ако грешката спре след деактивиране на разширението, тогава сте намерили виновника. Съветваме ви да деинсталирате такива разширения от браузъра си. Отидете на страницата с настройки на разширенията(Extensions) и щракнете върху бутона Премахни(Remove) под разширението. Накрая щракнете върху бутона Премахване(Remove) в подканата, за да деинсталирате разширението.

Има още начини за премахване на разширения от браузъра. Вижте пълния ни урок за инсталиране и деинсталиране на разширения на Chrome,(full tutorial on installing and uninstalling Chrome extensions) за да научите повече.

4. Изчистете бисквитките на уебсайта(4. Clear Website Cookies)

Chrome също така блокира бисквитките на трети страни в режим инкогнито(Incognito) . Така че, ако деактивирането на разширенията не отстрани проблема, опитайте да изчистите бисквитките и данните от кеша на Chrome .

Ако грешката е характерна за конкретен уебсайт, изчистете бисквитката на сайта и другите свързани данни.

  1. Въведете този адрес — chrome://settings/siteData — в адресната лента и натиснете Enter .
  2. Изберете иконата за изтриване до засегнатия уебсайт, за да изчистите неговата бисквитка. Можете да поставите URL адреса(URL) на уебсайта в лентата за търсене, за да намерите бързо неговата бисквитка.

  1. За да изчистите бисквитките за всички уебсайтове, докоснете бутона Премахни всички(Remove All) .

Ако изтриването на бисквитка не реши проблема, опитайте да изчистите кеш файловете на Chrome.

5. Изтрийте кеш файловете на Chrome(5. Delete Chrome’s Cache Files)

Chrome съхранява данни от уебсайтове, които посещавате, във временни кеш файлове. Тези данни помагат на Chrome да зарежда уебсайта ви по-бързо. Ако тези кеш файлове се повредят, може да срещнете трудности при навигацията в определени уебсайтове.

Chrome кешира SSL сертификатите на някои уебсайтове. Ако даден уебсайт получи нов SSL сертификат, различен от този в паметта на Chrome , може да възникнат грешки , свързани със SSL . Изчистете данните от кеша на браузъра си и вижте дали това решава проблема.

  1. Щракнете върху иконата на менюто на Chrome и изберете Още инструменти(More Tools) . След това щракнете върху Изчистване на данните за сърфиране(Clear Browsing Data) от менюто. Като алтернатива, поставете този пряк път за URL команда — chrome://settings/clearBrowserData — в адресната лента и натиснете Enter на клавиатурата си. Това ще ви пренасочи към страницата с настройки, когато можете да изчистите данните на Chrome.
  2. Задайте Времевия диапазон на Всичко време(All time) , отметнете опцията Кеширани изображения и файлове(Cached images and files) и щракнете върху бутона Изчистване на данните,(Clear data) за да продължите.

6. Деактивирайте SSL сканирането от антивирусна програма(6. Disable SSL Scanning from Antivirus)

Много антивирусен софтуер имат функции за интернет защита, които могат да доведат до грешки в SSL сертификата в Chrome и други браузъри. HTTPS сканирането, например, е протокол за сигурност, който ще намерите в много антивирусни програми. Тази функция защитава вашия компютър от злонамерен софтуер и други рискове за сигурността, породени от SSL -криптирани уебсайтове.

Въпреки че сканирането на HTTPS блокира злонамерени и опасни уебсайтове, то понякога блокира безопасни и защитени уебсайтове по погрешка. Ако все още получавате грешки, свързани със SSL сертификати за сигурност в Chrome , деактивирайте функцията за сканиране на SSL или HTTPs на антивирусната си програма и опитайте отново.

Отидете в менюто за антивирусни настройки и деактивирайте HTTPS сканирането или други функции, свързани с интернет сигурността/защитата. Ако грешките продължават, активирайте отново HTTPS сканирането и опитайте следващото решение по-долу.

7. Нулирайте настройките на Google Chrome(7. Reset Google Chrome Settings)

Ако имате достъп до засегнатите уебсайтове от друг браузър, вероятно има проблем с вашия Google Chrome . Възстановяването на браузъра до настройките му по подразбиране може да реши този проблем.

Забележка:(Note:) Нулирането на настройките на Chrome ще деактивира всички разширения; отменете разрешенията и предпочитанията на уебсайта; нулиране на началната страница и разделите за стартиране; и изчистете данните си за сърфиране. Следното няма да бъде изтрито: история на сърфиране, отметки и запазени пароли.

За да нулирате Chrome , поставете тази URL команда — (URL)chrome://settings/resetProfileSettings — в адресната лента и натиснете Enter на клавиатурата си. Щракнете върху Нулиране на настройките(Reset settings) в подканата, за да продължите.

8. Свържете се с администратора на уебсайта(8. Contact Website Administrator)

SSL сертификатите са базирани на абонамент, което означава, че често трябва да се подновяват периодично. Може да срещнете следните грешки в сигурността на SSL в (SSL)Chrome , ако (Chrome)SSL сертификатът на уебсайт изтече и администраторът не успее да поднови лиценза за удостоверяване:

  • NET::ERR_CERT_AUTHORITY_INVALID
  • NET::ERR_CERT_COMMON_NAME_INVALID
  • NET::ERR_CERT_REVOKED
  • NET::ERR_CERT_AUTHORITY_INVALID
  • ERR_SSL_WEAK_EPHEMERAL_DH_KEY
  • ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Има също така възможност да бъдете засегнати от тези грешки, ако даден уебсайт използва остарял код за защита на SSL или Chrome не се доверява на сертифициращия орган(Certificate Authority) (CA) – т.е. на обекта, който е издал SSL сертификата. Ако Chrome открие подозрителен сертификат, той няма да зареди уебсайта.

Ако не можете да посетите уебсайт поради някоя от тези грешки в сертификата за сигурност в Chrome или други браузъри, свържете се с администратора на уебсайта – по имейл или социални медии.

Като собственик или администратор на уебсайт, проверете състоянието и валидността на SSL сертификата на вашия сайт (този диагностичен инструмент от DigiCert(diagnostic tool by DigiCert) е страхотен). Ако е изтекъл, подновете SSL сертификата или инсталирайте нов(install a new one) .

Сърфирайте в интернет сигурно(Browse the Internet Securely)

За да сте в безопасност в интернет(stay safe on the internet) , препоръчваме да споделяте поверителна информация (напр. банкови данни, номера на кредитни карти, социалноосигурителен номер, адреси и т.н.) на уебсайтове със SSL сертификати за сигурност. Тези уебсайтове са защитени.

Chrome ще представи тези грешки в сигурността, ако наред с други причини не може да провери SSL сертификатите на уебсайта. (SSL)Поне едно от решенията в тази статия трябва да коригира грешката. Пуснете коментар по-долу, ако имате нужда от допълнителна помощ за разрешаване на грешка в сертификата за сигурност в Chrome ; ние сме щастливи да помогнем.



About the author

Аз съм компютърен учен с над 10 години опит в разработката на софтуер и сигурността. Имам силен интерес към игрите за Firefox, Chrome и Xbox. По-специално, особено ме интересува как да се уверя, че кодът ми е безопасен и ефективен.



Related posts