Ошибка NET::ERR_CERT: расшифровка кодов Chrome, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Ошибка NET::ERR_CERT: расшифровка кодов Chrome». Страница справочника целиком: Ошибка NET.

Коротко о теме

Ошибка NET::ERR_CERT в Chrome: что значат коды про срок, имя и издателя сертификата, кто их исправляет и как исправить каждую из них.

Подробности по разделам

Как понять, ошибка NET::ERR_CERT у вас или у сайта

У сайтов с включённым HSTS Chrome не покажет кнопку перехода на небезопасную версию. Это правильное поведение, а не сбой: заставить браузер открыть такой сайт нельзя, починить придётся сертификат. Что сделать на своём устройстве: очистка SSL-кэша.

Ошибки сертификата в git, curl, Java и 400 No required SSL certificate

Оставляйте их разве что на одну диагностическую команду, а причину чините: свой корневой сертификат добавляйте в доверенные.

Что делать владельцу при REVOKED и WEAK_SIGNATURE_ALGORITHM

Порядок: перевыпуск сертификата и обновление сертификата на сайте.

Ключевые цифры

Термины на странице

Цепочка сертификатов
Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.
HSTS
HSTS заставляет браузер открывать сайт только по HTTPS.
Трафик
Трафик это объём переданных данных. У одних тарифов он безлимитный, у других платный сверх пакета.
Самоподписанный сертификат
Самоподписанный сертификат выпускает сам владелец. Браузеры ему не доверяют, он годится для тестов.
SSL-сертификат
SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и позволяет шифровать соединение.
Let's Encrypt
Let's Encrypt выпускает бесплатные DV-сертификаты на 90 дней с автоматическим продлением.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  5. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  6. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.

Связанные страницы