Этот сайт не может обеспечить безопасное соединение: исправляем ошибку браузера

Ответ

Как вы, наверное, уже поняли, проблема связана с проблемами связи SSL между вашими компьютерами и веб-сайтом HTTPS. Причины этой ошибки могут быть самые разные. В этой статье я постарался собрать все способы исправления ошибки «Этот веб-сайт не может обеспечить безопасное соединение» (Этот веб-сайт не может обеспечить безопасное соединение, ERR_SSL_PROTOCOL_ERROR) в разных браузерах.

• Очистите кеш браузера и файлы cookie, сбросьте кеш SSL
• Отключить сторонние расширения браузера
• Проверьте настройки антивируса и брандмауэра
• Проверьте настройки даты и времени
• Обновите корневые сертификаты Windows
• Отключить поддержку протокола QUIC
• Проверьте версии протоколов TLS, поддерживаемые вашим браузером и веб-сайтом
• Включить поддержку устаревших протоколов TLS и SSL

Сразу хочу отметить, что несмотря на то, что браузеры Google Chrome, Opera, Yandex Browser и Edge производятся разными компаниями, по сути все эти браузеры основаны на одном движке — WebKit (Chromium) и проблема ошибок при открытии HTTPS-стороны решаются аналогично.

Прежде всего, убедитесь, что проблема не на стороне самого HTTPS-сайта. Попробуйте открыть его с других устройств (телефон, планшет, домашний/рабочий компьютер и т д.). Также проверьте, открывается ли он в других браузерах, таких как IE/Edge или Mozilla Firefox. В Firefox похожая ошибка обсуждалась в статье Ошибка при установлении безопасного соединения в Mozilla Firefox.

Очистите в брайзере кэш и куки, сбросьте SSL кэш

Кэш браузера и файлы cookie могут быть частой причиной ошибок с SSL-сертификатами. Мы рекомендуем вам сначала очистить кеш вашего браузера и файлы cookie. В Chrome нужно нажать горячую клавишу Ctrl+Shift+Delete, выбрать период времени (все время) и нажать кнопку удаления данных (Delete data/Удалить данные).

Как очистить кеш SSL в Windows:

1. Перейдите в Панель управления -> Свойства обозревателя;
2. Нажмите на вкладку «Содержимое;
3. Нажмите кнопку «Очистить состояние SSL);
4. Должно появиться сообщение «Кэш SSL был очищен”;
5. Осталось перезапустить браузер и проверить, осталась ли ошибка ERR_SSL_PROTOCOL_ERROR.

Ошибка «Подключение к сайту не защищено»: как исправить

Наиболее распространенной причиной отсутствия HTTPS-соединения является отсутствие SSL-сертификата на сайте. В этом случае пользователь не может повлиять на проблему, он может только подключиться к сайту через незащищенное HTTP-соединение.

Кроме того, есть еще несколько проблем, которые могут возникнуть как на стороне пользователя, так и на стороне владельца ресурса.

«Подключение не защищено»: как исправить в Google Chrome и других браузерах владельцу сайта

«Соединение не защищено» — как исправить эту ошибку, если вы владелец сайта?

Чаще всего ошибка возникает по следующим причинам:

• Установлен самоподписанный сертификат. Вы можете приобрести SSL-сертификат или выпустить его самостоятельно. Бесплатный самоподписанный сертификат также обеспечивает безопасность передаваемых данных, но браузер не доверяет таким сертификатам, так как они не проверяются сторонним центром сертификации. Это вызывает ошибку в браузере. Платные сертификаты не только шифруют данные, но и гарантируют, что информация о домене и его владельце проверена независимым источником.
• Срок действия SSL-сертификата истек. SSL-сертификаты приобретаются на определенный срок, обычно на 1 год. По истечении срока действия купленного сертификата на сайте возникает ошибка. Чтобы исправить это, вам нужно обновить SSL-сертификат. Мы рекомендуем включить автоматическое обновление SSL-сертификатов, чтобы избежать ошибок.
• Сайт не настроен для работы по протоколу HTTPS. После покупки SSL-сертификата вам необходимо настроить свой сайт для работы по протоколу HTTPS. Невыполнение этого требования приведет к ошибке страницы.
• Соединение с веб-сайтом не является полностью безопасным. Если владелец сайта установил SSL-сертификат и перенаправил на HTTPS, внутри сайта могут остаться ссылки на внутренние страницы сайта или файлы, работающие по HTTP. В этом случае браузер посчитает сайт небезопасным и выдаст ошибку. Чтобы это исправить, владельцу веб-сайта необходимо найти все HTTP-ссылки и преобразовать их в HTTPS. Если вы используете WordPress CMS, вы можете использовать плагин Really Simple SSL.

«Подключение не защищено»: как убрать ошибку на стороне пользователя

Как отключить ошибку «Соединение не защищено» в Google Chrome и других браузерах, если вы пользователь? Перед изменением настроек убедитесь, что проблема не в вашем устройстве. Попробуйте открыть страницу на другом ПК или смартфоне. Если сайт правильно открывается на другом устройстве, но вы получаете сообщение об ошибке на своем устройстве, попробуйте один из следующих способов устранения неполадок:

• Проверьте правильность даты и времени. Для установления связи между страницей и браузером важно, чтобы время и дата совпадали. Если на устройстве установлены неправильные дата и время, это может вызвать ошибку подключения. Время не обязательно сверять с другим, достаточно, чтобы день и час совпадали. Некоторые браузеры научились обнаруживать эту проблему и при ее возникновении выдавать соответствующее предупреждение.
• Очистите кеш и удалите куки. Во временных данных может храниться старая версия сайта с ошибкой. В этом случае сайт не будет открываться корректно, даже если ошибка уже устранена. Кроме того, полный кеш и память файлов cookie влияют на производительность браузера и могут вызывать ошибки.
• Отключить расширения. Иногда расширения могут мешать правильной работе браузера. Если вы недавно установили новые расширения, попробуйте отключить или удалить их.
• Отключите антивирус и брандмауэр. Иногда антивирус и брандмауэр блокируют подозрительные сайты. Если вы уверены, что ресурс в безопасности, попробуйте временно отключить антивирус и брандмауэр. Если вы не уверены в безопасности сайта, не стоит этого делать.
• Обновите свой браузер. Старые версии браузеров со временем теряют свою актуальность. Если у вас старый браузер, обновите его.
• Проверьте файл hosts. Злоумышленники могли проникнуть в файл hosts на вашем устройстве и подделать IP-адрес веб-сайта. В этом случае вы попадаете на дубликат страницы, установленный мошенниками. Браузер или антивирус могут заподозрить замену и сообщить вам об этом, выдав сообщение об ошибке. Откройте файл hosts и удалите из него посторонние записи.
• Попробуйте подключиться к другой сети Wi-Fi. При использовании общедоступных сетей Wi-Fi могут возникать ошибки из-за неправильной настройки. Попробуйте подключиться к другой сети или используйте VPN.

Отключите сторонние расширения в браузере

Мы рекомендуем отключать (удалять) сторонние расширения браузера, особенно любые анонимайзеры, прокси, VPN, антивирусные расширения и другие подобные надстройки, которые могут мешать трафику на целевой веб-сайт. Вы можете увидеть список включенных расширений в Chrome, перейдя в «Настройки» -> «Дополнительные инструменты» -> «Расширения» или перейдя на chrome://extensions/. Отключите все подозрительные расширения.

Другие решения ошибки «Ваше подключение не защищено»

Рассмотрим еще несколько решений.

1. Не забывайте, что проблема может быть на стороне сайта. Особенно, если это не очень популярный сайт. Вы можете попробовать получить к нему доступ с другого устройства и/или через другое соединение. Например, со смартфона через мобильный интернет.
2. Попробуйте на компе, в свойствах подключения к интернету прописать DNS от гугла: 8.8.8.8/8.8.4.4. Подробнее о том, как это сделать, я писал в статье: как заменить DNS на Google Public DNS. Есть отзывы, что метод работает!
3. Помните, что вы могли установить некоторые программы ранее. Удалите их. Например, ошибка может возникнуть из-за программ: Gramble, Research Bar.
4. Временно отключите антивирус (или его встроенный брандмауэр). Например, антивирус AVAST, ESET Smart Security иногда не пускают на сайты, работающие по протоколу https. Они пытаются фильтровать этот трафик и не всегда им это удается.
5. Проверьте настройки прокси. Наберите в поиске «прокси» и откройте «Настройки прокси» (в Windows 10). Или перейдите в «Панель управления» — «Свойства обозревателя» — вкладка «Подключения». Далее нажмите кнопку «Настройки сети» и убедитесь, что все установлено как на скриншоте ниже.
   
   Вы также можете попробовать снять флажок «Автоматически определять настройки».
6. Проверьте компьютер на наличие вирусов. Для этого хорошо подходят различные инструменты. Такие как: AdwCleaner (очень помогает), Dr.Web CureIt!, AVZ.
7. Отключить VPN. Если он установлен на вашем компьютере как программа или дополнение к браузеру.
8. Если у вас Windows XP, вы должны установить пакет обновления SP3. Если в Windows 10, 8, 7 появляется ошибка «Ваше подключение не защищено», попробуйте установить системные обновления (если они у вас отключены и не устанавливаются автоматически).
9. Если вообще ничего не помогает, а зайти на сайт очень нужно, нажмите «ДОПОЛНИТЕЛЬНО» в окне с ошибкой и перейдите по ссылке «Перейти на сайт (незащищенный)».
   
   Я не рекомендую вам заходить на страницы, где вам нужно произвести какую-то оплату, ввести важную информацию и т.д. Это может быть небезопасно!

Обновление: ошибка «подключение не защищено» в Windows 7

В какой-то момент (примерно с конца марта 2020 года) в комментариях стали появляться сообщения о том, что именно в Windows 7 стала появляться ошибка «Соединение не защищено» при попытке зайти на некоторые сайты (ВКонтакте). Все стандартные решения, которые есть в этой статье, не помогли.

Удалось выяснить, что причина кроется в обновлениях. Точнее, в их отсутствии. И эта ошибка появлялась в основном у тех, кто только что установил Windows 7. То есть систему без обновлений. Надо признать, что семерка уже устарела. Поддержка Microsoft для Windows 7 прекращена.

Нашел два решения:

1. Обновляет Windows 7 через Центр обновления Windows. Есть информация (не проверял), что нужно установить только обновление KB4474419. Если система загрузит и установит обновления, проблема небезопасного соединения в браузере исчезнет.
2. Установите обновление KB3004394-v2-x64 для 64-битной системы и KB3004394-v2-x86 для 32-битной системы. Вы можете загрузить его с веб-сайта Microsoft.

Чтобы загрузить необходимое обновление:

1. Ссылка для 64-битных (x64) систем: https://www.microsoft.com/ru-RU/download/details.aspx?id=45633
2. Ссылка для 32-разрядных (x86) систем: https://www.microsoft.com/en-us/download/details.aspx?id=45588
3. Предоставляем необходимую ссылку, при необходимости выбираем язык нашей системы и нажимаем «Скачать».
4. Сохраняем файл (он будет примерно с таким названием: Windows6.1-KB3004394-v2-x64.msu) на рабочий стол.
5. Запустите файл и установите обновление.

Этот сайт не может обеспечить безопасное соединение Обход Chrome

Вы можете использовать Google Chrome для просмотра веб-страниц на Windows, Android и iPhone. Если Chrome не может установить соединение с веб-сайтом, отображается сообщение «Веб-сайт не может обеспечить безопасное соединение». Эти методы могут помочь вам установить соединение.

Способ № 1 – Проверьте URL-адрес

Во многих случаях невозможность подключения к веб-сайту связана с ошибкой пользователя.

Проверьте введенный URL-адрес и убедитесь, что он не содержит опечаток или ошибок. Распространенные ошибки включают использование неправильного доменного имени — например, использование .com для веб-сайта .co.uk — или неправильное написание имени веб-сайта в URL-адресе.

Способ № 2 – Очистите кеш браузера

Очистив кеш вашего браузера, вы можете избавиться от всех файлов cookie и других файлов, которые могут вызвать проблемы с подключением. Это быстрый процесс, хотя это означает, что вы вышли из всех веб-сайтов, на которые вы вошли:

1. откройте Chrome и щелкните значок «Меню». В правом верхнем углу браузера есть значок с тремя вертикальными точками.

   

2. выберите «Дополнительные инструменты» и нажмите «Очистить данные просмотра”

   

3. Выберите период времени или выберите «Все время», чтобы очистить кеш.
   
4. Щелкните Очистить данные. ”

   

Способ № 3 – Проверьте свои расширения Chrome

Некоторые расширения Chrome могут мешать работе других веб-сайтов, особенно блокировщикам рекламы. Отключение этих типов расширений может позволить вам получить доступ к веб-сайту:

1. откройте Chrome и введите «chrome://extensions» в строке URL.

   

2. После перехода на страницу расширений используйте переключатели, прикрепленные к каждому расширению, чтобы включить или выключить их.

   

Попробуйте отключить расширение и еще раз проверьте введенный URL. Если у вас все еще есть проблема с подключением, перейдите к следующему расширению. Повторяйте, пока не войдете на сайт. Последнее расширение, которое вы отключили, вызвало проблемы с подключением.

Способ № 4 – Проверьте подключение к Интернету

Из-за медленного или нестабильного интернет-соединения Chrome может выдавать ошибку подключения.

Попробуйте открыть веб-сайт, который вы регулярно посещаете, в веб-браузере. Если вы не можете получить доступ к странице, запустите тест скорости вашего интернет-соединения. Вы можете обнаружить проблему на стороне поставщика услуг Интернета (ISP), которую необходимо устранить. Или у вашего модема могут быть технические проблемы, которые замедляют ваше соединение.

Предполагая, что с соединением все в порядке, попробуйте подключить устройство к другому модему или точке доступа Wi-Fi. Также можно попробовать подключить устройство к мобильному интернету. Если вы видите одинаковые проблемы с подключением на всех устройствах, вы можете с уверенностью предположить, что проблема не в подключении к Интернету. Однако, если вы можете получить доступ к сайту, используя другое подключение к Интернету, возможно, что-то не так с тем, которое у вас было раньше.

Если вы подозреваете, что проблема связана с модемом, перезапустите его и попробуйте снова зайти на сайт.

Причины появления ошибок SSL

Есть только две причины, по которым браузер показывает ошибку SSL-сертификата на стороне сервера. Первый — окончание периода активации, второй — покупка сертификата у вендора без достаточных полномочий для выдачи «полной защиты». Например, ошибкой может быть выбор самоподписанного сертификата, который лишь эмулирует работу реального протокола.

Остальные проблемы обычно прячутся на локальном компьютере:

1. Системное время сброшено.
2. Антивирусная программа настроена неправильно.
3. Браузер или установленное расширение вылетает.
4. Запускается вредоносный скрипт.

Чтобы выяснить настоящую причину, пользователю браузера рекомендуется проверить все перечисленные факторы. При том же заражении компьютерным вирусом может проявиться сразу несколько симптомов – от смены текущего времени и блокировки антивируса до подключения переадресации страниц в браузере и других проблем.

Иногда бывают ситуации, когда возникла проблема со стороны администратора, если он ошибся при подключении нового сертификата или забыл его продлить. Обычно такие проблемы решаются быстро, так как после активации сайт проверяется, и если сертификат не работает, переподключается до получения положительного результата.

Время и дата

SSL-сертификат имеет четко обозначенную дату истечения срока действия с датами активации и деактивации. Такой подход отчасти обеспечивает дополнительную защиту, ведь в случае технической ошибки системных часов компьютера сайты перестают открываться. Сброс времени обычно происходит «назад», к дате изготовления материнской платы, на которую реагирует система.

Варианты исправления ситуации:

1. Введите правильную дату и время вручную, затем обновите страницу в браузере.
2. Используйте функцию синхронизации с Интернетом, встроенную в Windows.
3. Замените батарейку в памяти BIOS. При первом запуске ПК необходимо ввести правильные данные.

Каждый раз после изменения времени рекомендуется обновлять страницу вручную или перезапускать браузер. Этот шаг активирует переподключение к серверу и позволяет зайти на страницу с нуля, но с правильным временем, соответствующим сроку действия SSL-сертификата (после активации и до его прекращения).

Настройки антивируса и брандмауэра

Программы для защиты вашего компьютера от вирусов и хакерских атак иногда блокируют «полезные» подключения, такие как определенные домены или весь протокол HTTPS, используемый при подключении к SSL-сертификату. Большинство антивирусов и фаерволов проверяют работу, и это становится поводом для блокировки сайта как «злоумышленника, пытающегося похитить данные».

Варианты исправления ситуации:

1. Отключите режим «Проверка протокола HTTPS». После этого снова зайдите на сайт.
2. Полностью отключите антивирусную программу. Перезагрузите компьютер, откройте страницу.
3. Сбросьте настройки брандмауэра. Компьютер и сетевой ресурс перезагружаются.

Функция временного отключения доступна во всех программах безопасности, даже встроенных в операционную систему Windows. Но это не гарантирует полной деактивации приложения. В этом случае разрешить ситуацию поможет открытие сайта на другом компьютере или запуск безопасного режима (актуально для проводного интернет-соединения).

Браузер и операционная система

Самый простой способ определить, есть ли проблема с браузером, — открыть веб-сайт на другом устройстве или в другой программе. Иногда решением является обновление версии приложения до последней. То же самое относится и к операционной системе, если используется встроенный браузер, такой как Edge. Пакеты обновления выпускаются для устранения проблем с программным обеспечением.

Варианты исправления ситуации:

1. Полностью очистите историю просмотров вместе с кешем и другими данными.
2. Временно отключите все ранее установленные и активные расширения.
3. Переустановите программу после полного удаления.

Остается еще один вариант — сбросить настройки браузера в состояние «по умолчанию». Метод аналогичен переустановке, но экономит время. Правда, неэффективно, если проблема возникла из-за ошибки в одном из служебных файлов программы. Особое внимание стоит уделить расширению, выполняющему функции антивирусной защиты, ведь оно часто блокирует даже защищенное соединение.

Как обойти ошибку «Невозможно установить безопасное соединение»?

Автор считает, что эти материалы могут вам помочь: Что делать, когда браузер сам открывается? Что такое аппаратное ускорение в браузере? Как очистить кеш браузера — инструкция для всех браузеров Стоп-ошибка c000021a Фатальная системная ошибка — что делать?

Если вам нужно попасть на определенный сайт, но это невозможно из-за ошибки «Невозможно установить безопасное соединение», вы можете обойти его. Обратите внимание, что это поставит ваш компьютер под угрозу, поэтому делайте это только в крайних случаях. Рассмотрим алгоритм действий на примере Яндекс.Браузера:

• откройте настройки браузера.
• Нажмите на вкладку «Показать дополнительные настройки» внизу».
• Найдите меню https/ssl и нажмите кнопку «Дополнительно».
• Для обхода защиты, вызывающей ошибку, снимите флажки «Аутентификация сервера» и «Доверенный DNS-сервер».

Дополнения браузера

В браузеры Хром, Яндекс и многие другие можно установить надстройки, некоторые из которых препятствуют открытию отдельных сайтов. Попробуйте отключить все установленные дополнения и откройте страницу. Если он открывается без ошибок, начинайте поочередно включать надстройки, чтобы узнать, какая из них блокирует доступ к интересующему вас ресурсу, и удалите ее или оставьте отключенной.

«Невозможно установить безопасное соединение»: что делать владельцу сайта

Если администратор сайта обнаружил, что эта ошибка возникает при доступе к его сайту, причин может быть несколько:

• SSL-сертификат не подключен. Если вы хотите, чтобы ресурс был надежным и безопасным, выпуск SSL-сертификата — важный шаг. А если сайт собирает личные данные о пользователях, обязательно нужно установить SSL-сертификат. Как правило, сертификаты выдаются и оплачиваются на один год, а затем продлеваются. Сертификаты можно заказать как напрямую в удостоверяющих центрах, так и у их партнеров — регистраторов доменов, хостинг-провайдеров. Например, RU-CENTER предоставляет SSL-сертификаты, соответствующий вариант можно посмотреть на сайте.
• Срок действия SSL-сертификата истек. Вы всегда можете проверить, когда истечет срок действия услуги и при необходимости продлить ее в личном кабинете провайдера. В RU-CENTER для всех сервисов, в том числе SSL-сертификатов, по умолчанию установлено автоматическое продление, чтобы избежать проблем с доступом к сайту.
• Перенаправление с HTTP на HTTPS не настроено. После покупки сертификата необходимо настроить перенаправление запросов с протокола HTTP на защищенный протокол HTTPS, иначе ваш сайт будет недоступен для посетителей. Инструкция по настройке сайта для работы по протоколу HTTPS на хостинге RU-CENTER доступна в разделе «Помощь».
• Сайт имеет смешанный контент. Даже если вы установили SSL-сертификат и настроили перенаправление на HTTPS, иногда на сайте может появляться смешанный контент: например, HTTPS-страница содержит изображения, загруженные по HTTP. В этом случае браузер также будет блокировать контент, который не передается по защищенному протоколу. О том, как найти и удалить смешанный контент, мы писали в статье.

Этот сайт не может обеспечить безопасное соединение на iPhone h2> Если вы используете iPhone для просмотра веб-страниц, велика вероятность, что вы используете браузер Safari. Если вы получаете сообщение «Safari не может установить безопасное соединение с сервером», попробуйте любой из перечисленных ниже способов, которые могут помочь вам получить доступ к рассматриваемому веб-сайту.

Способ № 1 – Очистить данные браузера Safari

Кэш Safari содержит историю просмотров и все файлы cookie, загруженные на ваше устройство с посещаемых вами веб-сайтов. Очистка кеша может помочь избавиться от надоедливого файла, который мешает вам получить доступ к нужному веб-сайту:

1. Запустите приложение «Настройки» и нажмите «Safari.”
   
2. Выберите «Очистить историю и данные веб-сайта. ”
   
3. Нажмите кнопку «Очистить историю и данные», чтобы запросить, когда ваш iPhone доставит их.

   

Способ № 2 – Переключение режима полета

включение и выключение режима полета на вашем iPhone может помочь решить незначительные проблемы с подключением. Если вы можете получить доступ к сайту на других устройствах, но не на своем iPhone, попробуйте этот метод:

1. поместите палец в нижний угол экрана телефона и проведите вверх, чтобы получить доступ к центру управления.

   

2. Щелкните значок «В самолете», чтобы активировать режим полета.

   

3. Подождите несколько минут и снова коснитесь значка, чтобы отключить режим полета.

   

4. Введите URL-адрес веб-сайта, который вы хотите посетить, в браузере, чтобы увидеть, появляется ли ошибка подключения.

   

Способ №3 – Исправьте настройки даты и времени на iPhone

Неправильная дата и время могут привести к ошибкам подключения, если вы используете браузер Safari на iPhone. Установка даты и времени, предоставляемых сетью, на вашем iPhone может решить проблему с подключением:

1. Запустите «Настройки» и перейдите к опции «Общие.

   

2. Выберите «Дата и время» и включите переключатель «Установить автоматически.

   

Способ № 4 – Отключить расширения Safari

Когда Apple выпустила iOS 15, она впервые предоставила официальную поддержку расширений для браузера Safari. Если вы загрузили расширения и не можете подключиться к веб-сайту с помощью Safari, отключение расширений может помочь:

1. откройте приложение «Настройки» и нажмите «Safari.”

   

2. Выберите «Расширения .”
   
3. Отключите все расширения, которые вы видите в списке.

Пожалуйста, повторите попытку на сайте, когда все расширения неактивны. Если вы можете получить доступ к сайту, скорее всего, одно из ваших расширений ранее не позволяло вам подключиться. Как только это будет установлено, включайте расширения одно за другим и снова проверяйте сайт после каждой активации, чтобы найти то, которое вызывает проблему.

Читайте также: Сообщение: «DNS probe finished: no internet»

Способ № 5 – Установить ожидающие обновления iOS

Этот метод может помочь, если вы сталкиваетесь с ошибками подключения в нескольких приложениях. Это может произойти, если вы используете более старую версию iOS. Обновление вашего iPhone может восстановить подключение к веб-сайту, к которому вы хотите получить доступ:

1. Запустите «Настройки» и выберите «Общие”
   
2. Перейдите в «Обновления программного обеспечения» и установите ожидающие обновления.
   

Проверьте настройки антивируса и файрвола

Если на вашем компьютере установлена ​​антивирусная программа или брандмауэр (часто встроенный в антивирус), возможно, доступ к сайту заблокирован ими. Чтобы понять, ограничивают ли доступ к сайту антивирусы или брандмауэры, попробуйте временно приостановить их работу.
Во многих современных антивирусах по умолчанию есть модуль для проверки SST/TLS-сертификатов сайтов.

Если антивирус обнаружит, что сайт использует недостаточно безопасный (или самоподписанный) сертификат или устаревшую версию протокола SSL (тот же SSL 3.0 или TLS 1.0), доступ пользователя к такому сайту может быть ограничен. Попробуйте отключить сканирование HTTP/HTTPS-трафика и SSL-сертификатов. В разных антивирусах эта опция может называться по-разному. Например:

• В Dr.Web встроенный брандмауэр (SpIDer Gate) может блокировать доступ к веб-сайтам);
• В ESET NOD32 нужно отключить опцию «Включить фильтрацию протоколов SSL/TLS»;
• В Avast этот параметр называется «Включить сканирование HTTPs» (находится в разделе «Настройки» -> «Активная защита» -> «Веб-защита» -> «Настройки» -> «Общие настройки).
• В Kaspersky Internet Security перейдите в Настройки -> Дополнительно -> Сеть -> добавить сайт в исключения или выберите вариант Не проверять защищенные соединения.

Проверьте настройки даты и времени

Неверные дата и время (и часовой пояс) на вашем компьютере также могут вызвать ошибку при установке безопасного соединения с веб-сайтами HTTPS. Ведь при аутентификации система проверяет дату создания и срок действия сертификата сайта и вышестоящего удостоверяющего центра.

Убедитесь, что вы правильно установили время и часовой пояс. Если время постоянно сбивается, см статью «Сбивается время на компьютере при выключении: что делать?”.

Дополнительные возможные причины проблемы и способы решения

Если предыдущие пункты не помогли вам разобраться с невозможностью установить безопасное соединение в Яндекс браузере, обратите внимание на следующие пункты (некоторые из этих шагов наглядно показаны на видео ниже):

• Попробуйте отключить антивирус (особенно все функции сетевой защиты) или брандмауэр. Если в вашем браузере есть антивирусные расширения, отключите и их. Проверьте, сохраняется ли проблема. Если это оказалось решением, возможно, в вашем программном обеспечении безопасности есть недостаток в защите трафика SSL/HTTPS.
• Попробуйте вручную задать DNS для подключения к Интернету: нажмите на клавиатуре клавиши Win+R, наберите ncpa.cpl и нажмите Enter, откройте свойства вашего подключения к Интернету (правый клик на подключении — свойства), выберите «Интернет Протокол версии 4 TCP/IPv4» или «IP версии 4», нажмите «Свойства», укажите адреса DNS-серверов 8.8.8.8 и 8.8.4.4, примените настройки, а затем используйте команду ipconfig /flushdns в командной строке (подробнее — Как прошить DNS-кэш) и проверить, не изменилось ли поведение яндекс браузера.
• Перейдите в Центр управления сетями и общим доступом Windows. В Windows 10 это можно сделать как в этой инструкции, а в Windows 7 и 8.1, щелкнув правой кнопкой мыши значок подключения в системном трее. Слева нажмите «изменить дополнительные параметры общего доступа», а затем отключите сетевое обнаружение и общий доступ для текущего сетевого профиля. В разделе «Все сети» включите 128-битное шифрование и включите общий доступ, защищенный паролем».
• Отключить прокси-серверы в Windows, подробнее об этом: Как отключить прокси-сервер в Windows 10, 8.1 и Windows 7.
• На Android при использовании сети Wi-Fi также можно попробовать настроить DNS вручную в дополнительных настройках подключения.
• Попробуйте использовать специальные инструменты для удаления вредоносных программ (я рекомендую AdwCleaner) и проверьте файл hosts. А лучше всего воспользоваться пунктом 7 из этой инструкции в AdwCleaner.
• Для Windows 10 попробуйте сбросить настройки сети.
• Если проблема возникает в корпоративной сети при доступе к внутреннему веб-сайту, сообщите об этом системному администратору.

Обновите корневые сертификаты Windows

Если ваш компьютер находится в изолированном сегменте, давно не обновлялся или у него полностью отключены автоматические обновления, возможно, на вашем компьютере нет новых сертификатов TrustedRootCA (TrustedRootCA). Мы рекомендуем вам обновить вашу систему: установить последние обновления безопасности и обновления часовых поясов.

Вы можете вручную обновить корневые сертификаты в статье: Как вручную обновить корневые сертификаты в Windows (мы также рекомендуем проверить хранилище сертификатов на наличие ненадежных сертификатов, это предотвратит перехват вашего HTTP-трафика и ряд других проблем).

Отключите поддержку протокола QUIC

Проверьте, поддерживает ли Chrome протокол QUIC (Quick UDP Internet Connections). Протокол QUIC позволяет гораздо быстрее открывать соединение и согласовывать все параметры TLS (HTTP) при подключении к веб-сайту. Однако в некоторых случаях это может вызвать проблемы с соединениями SSL. Попробуйте отключить QUIC:

1. Перейдите по адресу: chrome://flags/#enable-quic;
2. Найдите опцию «Экспериментальный протокол QUIC;
3. Измените значение параметра по умолчанию на Отключено;
4. Перезапустите Хром.

Что делать, если сообщение о небезопасности наблюдается при переходе в панель управления

Если вы видите такое сообщение при попытке доступа к панели управления сервером, проигнорируйте его и войдите с небезопасным соединением. Ваш браузер запомнит правило и не будет отображать предупреждения в следующий раз.

Как исправить на компьютере или ноутбуке

Есть несколько способов исправить сбои браузера в Windows.

Если вы убедились, что дело не в самом сайте и не в провайдере, а в устройстве, мы разберем по порядку все шаги, которые следует предпринять для решения проблемы.

Принудительный переход на сайт

Если вы видите сообщение «невозможно установить безопасное соединение», вы все равно можете использовать страницу, если уверены. То есть вы уже пользовались этим сайтом и проблем не было, адрес введен правильно, все признаки проверены и ошибок нет, а внешние сети или бесплатный и публичный vpn не используются. Только в этом случае стоит использовать этот метод.

 

Чуть ниже сообщения об ошибке, описывающего все последствия перехода, есть две кнопки. Первый вернет вас на предыдущую страницу, с которой произошел переход. Вторая кнопка называется «Подробнее». Нажмите на нее, чтобы увидеть такое же сообщение, как на картинке. Была еще кнопка «Сделать исключение для этой страницы». После ее нажатия все вопросы безопасности будут проигнорированы, и вы перейдете на сайт.

Смена протокола

Бывает, что проблема вызвана ошибкой на странице протокола отдельной страницы или самого сайта. Перейдите в адресную строку и измените «HTTPS» на «HTTP» в самом начале адреса сайта. Соединение больше не будет безопасным, поэтому внимательно вводите свои данные. Можно попробовать просто оставить адрес, без указания протокола. В некоторых случаях это помогает обойти все проблемы с безопасностью, поскольку будет перенаправлено на нужную страницу.

Настройки безопасности

Если предыдущие способы не сработали, вы можете изменить настройки безопасности для одного сайта или для всего браузера в целом. Я не рекомендую делать их минимальными, потому что так вы можете без предупреждения нарваться на действительно мошеннический сайт, который украдет все данные, а браузер вас даже не предупредит.

Рядом с адресом страницы нажмите на значок замка с крестом над ним. Если бы с безопасностью все было в порядке, то это был бы просто навесной замок. Здесь показаны настройки, отвечающие за блокировку страницы или предупреждение пользователя об опасности. Попробуйте отключить опцию «Блокировать рекламу с шокирующими или неприятными изображениями». Помогает только в том случае, если есть изображения, которые Яндекс посчитал таковыми.

В остальных случаях следует перейти к изменению параметров самого браузера. Для этого нажмите на несколько параллельных полосок в правом верхнем углу. Откроется меню, в нем необходимо выбрать «Настройки». Щелкните по ним левой кнопкой мыши, чтобы открыть страницу со всеми параметрами браузера.

В левой колонке выберите раздел системных настроек. Теперь найдите раздел «Сеть», в котором будет несколько вариантов. Здесь нажмите на ссылку «Управление сертификатами». Откроется отдельное окно с параметрами, оно отвечает сразу за все браузеры, а не только за Яндекс, поэтому повторять настройки для других программ не нужно.

Перейдите на первую вкладку и нажмите кнопку «Дополнительно», чтобы открыть другое меню параметров. Здесь вы снимаете два пункта: «Аутентификация сервера» и «Доверенный DNS-сервер». Нажмите «ОК», чтобы применить настройки.

Скачивание обновления

Иногда проблема решается обновлением до последней версии. Могут выйти некоторые изменения, которые исправят ошибку. Часто программа обновляется автоматически, но у некоторых обновления отключены и иногда с ними возникают проблемы. Снова нажмите на параллельные полосы в правом верхнем углу, наведите курсор на пункт «Дополнительно» в меню, а затем перейдите в раздел «О браузере».

В открывшемся окне будет отображаться версия программы и информация о ней, а также одна кнопка «Обновить». Нажмите на нее и дождитесь окончания процесса. Затем перезапустите программу.

Очистка кэша

Также проблемы возникают из-за накопления ненужных файлов самим браузером. В этом случае стоит попробовать его почистить. Снова заходим в «настройки» через меню в верхнем углу. В меню слева выберите «Система» и нажмите «Очистить историю».

Появится новое окно. В нем вверху выберите «Все время». И обязательно установите флажок для кэшированных данных.

Настройка расширений

откройте меню и выберите «Расширения», появится вкладка со всеми расширениями, установленными в браузере. Перейдите в «Безопасность сети». Здесь вы отключаете все ползунки для всех расширений.

Также проверьте вкладку «Из других источников». Здесь тоже можно отключать программы или полностью их удалять, что недоступно для прошивки. Если это помогло, вы можете включить его по одному, чтобы узнать, что вызвало ошибку.

Изменение настроек времени

Об этом говорилось в самом начале статьи. Проверьте настройки вашего компьютера. Возможно, дата изменилась из-за чего-то. В правом нижнем углу есть уголок со временем и датой. Щелкните его правой кнопкой мыши и выберите «Настройки времени и даты». Задайте здесь нужные значения, проверьте их через интернет. Вы не должны быть точны до секунды.

Лучше выбрать автоматическую установку, только проверьте часовой пояс.

Отключение антивируса

У каждого антивируса свой алгоритм действий. В целом последовательность действий описывается так:

• Нажмите на треугольник рядом с часами, и появится меню с иконками активных программ.
• Выберите значок антивируса и щелкните его правой кнопкой мыши.
• Выберите «Выход», «Отключить экраны», «Отключить защиту».

Не стоит отключать защиту навсегда, лучше ограничить ее определенным периодом. Если это поможет, настройте параметры антивируса.

Чистка от вирусов

Ошибка может быть вызвана не только параноидальным антивирусом, но и наличием вирусов. Если ваш антивирус не помог, скачайте «Dr.Web CureIt!» с официального сайта, найдите его в папке загрузок, щелкните правой кнопкой мыши и выберите «Запуск от имени администратора». Ставим все диски на проверку и ждем результатов.

Проверьте версии протоколов TLS, поддерживаемых вашим браузером и сайтом

Проверьте, какие версии протокола TLS/SSL и методы шифрования (Cipher Suite) поддерживаются вашим браузером. Для этого просто откройте сайт https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Онлайн-сервис SSL Labs вернет список протоколов и методов шифрования, которые поддерживает ваш браузер. Например, в моем примере Chrome поддерживает TLS 1.3 и TLS 1.2. Все остальные протоколы (TLS 1.1, TLS 1.0, SSL3 и SSL 2) отключены.

Ниже приведен список поддерживаемых методов шифрования.

Наборы шифров (в порядке предпочтения)

• TLS_AES_128_GCM_SHA256
• TLS_CHACHA20_POLY1305_SHA256
• TLS_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
• TLS_RSA_WITH_AES_128_GCM_SHA256
• TLS_RSA_WITH_AES_256_GCM_SHA384
• TLS_RSA_WITH_AES_128_CBC_SHA
• TLS_RSA_WITH_AES_256_CBC_SHA

Полный список методов шифрования, включенных в Windows, можно просмотреть с помощью PowerShell:

Get-TlsCipherSuite | Формат-Таблица-Свойство CipherSuite, имя

Затем проверьте список протоколов TLS/SSL, которые поддерживает ваш сайт. Для этого воспользуйтесь онлайн-сервисом проверки SSL https://www.ssllabs.com/ssltest/analyze.html?d=domain.ru (замените domain.ru на адрес сайта, который хотите проверить).

Проверьте, доступны ли в вашем браузере все версии TLS/SSL, поддерживаемые веб-сайтом.

В этом примере видно, что веб-сайт не поддерживает TLS 3.1 и SSL3/2. Аналогичным образом сравните список Cipher Suite.

Если метод шифрования не поддерживается вашим браузером, вам может потребоваться включить его в Windows.

Если сайт не поддерживает протоколы SSL, требуемые клиентом, при подключении вы увидите ошибку «Этот сайт не может обеспечить безопасное соединение”.