Ваше подключение не защищено: что делать и как исправить

Устаревшая версия протокола безопасности

Технологии шифрования совершенствуются, но и хакерские атаки становятся все изощреннее. Постоянно растущие риски — одна из причин сокращения срока действия SSL-/TLS-сертификатов и обновления протокола.

Протокол TLS был представлен как апгрейд SSL (версии 3.0 на тот момент), поэтому любая версия TLS более безопасна чем SSL. Самый актуальный протокол — TLS 1.3, выпущенный в 2021 году, — имеет усовершенствованный криптографический алгоритм и позволяет браузеру быстрее подсоединиться к серверу сайта.

Важно использовать актуальную версию протокола безопасности и отключать все предыдущие версии. Существует несколько способов проверить, какой протокол у сайта:

• Во вкладке Security в Chrome DevTools:

• В онлайн-инструментах, проверяющих, какие версии TLS и SSL включены на сайте. Например:

Чтобы включить последнюю версию TLS, прежде всего убедитесь, что ваш сайт поддерживает ее. Запустите серверную проверку — например, в SSL Labs — и просмотрите результаты конфигурации:

После этого свяжитесь со своим хостинг-провайдером, чтоб узнать, как именно подключить актуальную версию протокола. Вам нужно будет указать правильную версию в файле конфигураций сервера.

Скажем, ваш сайт размещен на сервере Nginx. Вам нужно отредактировать файл nginx.conf, указав в нем установленную версию TLS. Также удалите из файла все ранее используемые версии, которые признаны устаревшими. Строка конфигурации будет выглядеть так:

ssl_protocols TLSv1.2 TLSv1.3;

Если же окажется, что ваш сайт не поддерживает TLS 1.2 или 1.3, стоит обратиться к провайдеру и по возможности сменить тариф (или провайдера). 

Ошибка «Этот сайт не может обеспечить безопасное соединение»

В англоязычной версии браузера: This site can’t provide a secure connection.

Код ошибки: ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Что означает: произошла ошибка при выборе протокола TLS. Обычно появляется, если сайт работает на сервере с устаревшим ПО или версия браузера слишком старая. В первом случае это ошибка на стороне сайта, во втором — на стороне посетителя.

Что делать: обновить браузер или использовать другой. Если не помогло, сайт использует более старые протоколы, которые можно включить только вручную. В этом случае есть риск, что личные данные, которые вы введете на сайте, попадут в руки мошенников.

Код ошибки: ERR_BAD_SSL_CLIENT_AUTH_CERT.

Что означает: браузер и сервер в последний момент не смогли установить безопасное соединение. Часто случается из-за антивируса. В его настройках что-то по ошибке не дает браузеру и серверу договориться, в итоге происходит сбой аутентификации.

Что делать: отключите антивирус или отключите в его настройках фильтрацию протоколов SSL/TLS.

Устаревший алгоритм шифрования

Когда пользователь заходит на сайт, происходит процесс «рукопожатия»: клиент (браузер) и сервер идентифицируют друг друга, браузер при этом проверяет подлинность SSL-/TLS-сертификата. Набор алгоритмов шифрования очень важен для этого процесса: браузер сообщает, какие комбинации шифров он поддерживает, и сервер выбирает лучшую из подходящих.

Набор алгоритмов шифрования состоит из нескольких шифров, отвечающих за разные функции. Перед разработкой TLS 1.3 самой надежной была такая комбинация:

• Алгоритм для обмена ключами между сервером и браузером (ECDHE)
• Цифровая подпись, удостоверяющая сертификат (ECDSA)
• Шифр для обмена данными (AES-256-GCM)
• Алгоритм для аутентификации сообщений (SHA384)

Комбинация в TLS 1.3 содержит только два последних шифра и по умолчанию не поддерживает устаревшие алгоритмы для обмена ключами и аутентификации сертификата.

Версия TLS 1.2 до сих пор считается достаточно надежной, но у нее есть уязвимости из-за большей вариативности алгоритмов шифрования и их качества. С TLS 1.3 выбор шифров ограничен самыми безопасными и весь процесс «рукопожатия» происходит проще и быстрее.

Если вы не знаете, какие шифры поддерживаются вашим сертификатом, стоит проверить их актуальность. Можно запустить онлайн-тест:

Если вы обнаружите устаревшие алгоритмы, нужно отключить их в настройках сервера. Кроме того, можно проанализировать рейтинг шифров и указать приоритетный порядок, чтобы браузеры выбирали самый надежный из поддерживаемых в вашем сертификате.

Действуйте осторожно

Если вы все еще видите сообщение «Ваше подключение не защищено», но при этом вам необходимо обязательно открыть требуемый сайт, то делайте это с максимальной осторожностью. Ваш браузер показывает вам это сообщение и советует не продолжать по уважительной причине.

Решив продолжить, Вы можете подвергнуть свою личную информацию и платежную информацию риску быть скомпрометированными. Время и деньги, связанные с этим риском, не стоят того.

Если вы выполните наши рекомендации, то сможете исправить или обойти сообщение об ошибке «Ваше подключение не защищено». Помните, что вы получаете это сообщение в результате того, что веб-сайт, к которому вы пытаетесь получить доступ, не считается безопасным.

Если вам не удастся устранить проблему, то игнорируя ее, вы, конечно, сможете открыть требуемый сайт и найти то, что вы ищете, но при этом вы также будете рисковать вашей персональной информацией. Существует программное обеспечение, такое как антивирус Panda Dome, которое вы можете использовать для защиты своей цифровой жизни.

Google chrome и «яндекс.браузер»

Ошибка в Google Chrome или «Яндекс.Браузере» может скрываться в установленных расширениях. Чтобы проверить, так ли это:

1. Зайдите на сайт в режиме инкогнито (нажмите Ctrl Shift N). Если страница открылась, значит, дело в расширениях. Отключите все расширения и перезапустите браузер. Если проблема исчезла, стоит проверить, какое из расширений вызвало сбой. Отключайте их по очереди и перезапускайте браузер. Ошибка возникнет снова с включённым расширением. В случае если отключение всех расширений не сработало, сбросьте настройки браузера. Сделать это можно, перейдя в «Настройки» — «Показать дополнительные настройки» — «Сброс настроек».

   

   В разделе «Дополнительные настройки» можно выполнить сброс настроек в браузере Google Chrome

2. Если ни один из вышеперечисленных способов не увенчался успехом, значит, произошёл сбой в работе веб-браузера. Единственный способ исправить это — переустановить программу. Для это перейдите в «Панель управления Windows» — «Программы и компоненты» или «Параметры» — «Приложения и возможности». Найдите Google Chrome или «Яндекс.Браузер» (в зависимости от того, с каким из них проблема) и удалите его. Перезагрузите устройство и установите браузер заново.

   

   Удаляем браузер Google Chrome для того, чтобы переустановить его

Mozilla firefox

Если в браузере Mozilla Firefox высвечивается надпись «Ваше соединение не защищено», нажмите на кнопку «Дополнительно», чтобы узнать причину:

Выполните эти шаги, если другие инструкции по устранению неполадок не дали результатов:

1. В меню зайдите во вкладку «Справка» и выберите «Информация для решения проблем».

   

   Щёлкните по пункту «Информация для решения проблем»

2. Откроется вкладка. В разделе «Сведения о приложении» щёлкните по кнопке «Открыть папку».
3. Откроется окно, содержащее файлы вашего профиля. Щёлкните по кнопке меню и затем щёлкните по кнопке «Выход».
4. Щёлкните по файлу с именем cert8.db.
5. Нажмите Delete.
6. Перезагрузите браузер Mozilla Firefox.

Другие браузеры

Такая ошибка может возникнуть и в любом другом приложении для просмотра страниц. Все действия, кроме связанных с настройками, выполняются одинаково. Рассмотрим, что делать, если «Ваше подключение не защищено» в Яндекс браузере.

1. Расширения вы можете найти в главном меню. Здесь они называются «Дополнения».
   
   Действуйте аналогично с Хром, выключив все и подключая их по одному.
   
2. Здесь же в меню находим настройки и выбираем дополнительные.
   
3. Можно очистить кеш.
   
4. Или сбросить все настройки.
   

В других браузерах ошибка «Ваше подключение не защищено» исправляется по аналогии.

Неверное время

Если на компьютере установлено неверное время и нет синхронизации с интернетом, то браузер выдаст ошибку, говорящую о том, что защищённое соединение установить не удалось из-за неверных настроек системной даты. Нажмите на кнопку «Обновить дату и время» и устраните несоответствие.

Непроверенный издатель

Браузер обязательно проверяет издателя сертификата, и если он незнаком (создать сертификат не представляет больших трудностей), возникает ошибка. Вы можете столкнуться с этим при авторизации учётной записи. Тогда можно проигнорировать ошибку и пройти на сайт.

Нажмите «Дополнительно» и выберите действие. В зависимости от браузера, который используется, это может быть «Перейти на сайт» (Google Chrome), «Добавить исключение» (Mozilla Firefox) или сразу выбрать «Продолжить открытие этого веб-сайта» (Internet Explorer).

Ошибка издателя

Проблема с сертификатами безопасности

Некоторые ресурсы покупают защиту данных при передаче (SSL-соединение). В таком случае им выдается сертификат безопасности. В браузерах имеется информация о надежных сертификационных центрах. Если же вы пытаетесь открыть сайт, у которого имеется этот «документ» и издатель неизвестен браузеру, то вас не пустят, чтобы защитить.

1. Зайдите в панель управления компьютера и выберите «Сеть и Интернет».
   
2. Переходим в свойства браузера.
   
3. Во вкладке «Дополнительно» снимите галочку у пункта «Предупреждать о несоответствии сертификата».
   
   Попробуйте открыть страницу снова.

Если же ничего не помогло, и вы вновь увидели «Ваше подключение не защищено» – удалите браузер и установите его заново.

Сбои в работе mozilla firefox

Несмотря на то, что именно Firefox считается одним из самых надёжных браузеров, его пользователи всё равно не застрахованы от различных лагов, в том числе и от таких. Когда требуется решение этой проблемы, могут подойти все вышеописанные способы. Однако нужно учитывать особенности каждого браузера, поскольку расположение настроек и ключевых ссылок может различаться. Схема решения проблемы установления безопасного соединения в Firefox включает в себя следующие действия:

• Настройка часов;
• Перенастройка антивирусных программ;
• Анализ Windows с помощью антивируса;
• Обновление ОС или браузера;
• Удаление всех файлов браузера (cookies, история, пароли, сертификаты и т. д. );
• Использование анонимного режима;
• Отключение прокси;
• Продолжение работы.

Firefox чаще других взаимодействует с разными антивирусными программами. Когда антивирус является причиной блокировки соединения, нужно правильно настроить его. В случае с программой Касперского последовательность действий следующая:

1. Открыть меню «Настройки»;
2. Открыть вкладку «Дополнительные» и нажать на ссылку «Сеть»;
3. Поставить галочку напротив условия «Не сканировать защищённые соединения».

Сбой системной даты

Итак, ничего не помогло. Проблема «Ваше подключение не защищено» актуальна, ищем как ее исправить. Причина может заключаться в неверной настройке часов и отсутствии синхронизации с сервером. Тогда вы увидите код ошибки ERR_CERT_DATE_INVALID. Выставьте дату и время и проверьте синхронизацию.

1. Нажмите «Пуск» и выберите параметры.
   
2. Перейдите во вкладку «Время и язык».
   
3. Выключите автоматическую установку даты и нажмите кнопку «Изменить».
   
4. Выставьте значения и нажмите «Изменить».
   
5. Затем поставьте флажок на параметре «Установить время автоматически».
   
6. Промотайте вниз и выберите дополнительные параметры.
   
7. Выберите «Дата и время».
   
8. Кликните по вкладке «Время по Интернету» и по кнопке «изменить параметры».
   
9. Проверьте, чтобы была установлена галочка и выбран сервер.
   

Если вы заметили, что после загрузки дата и время сбрасываются, проблема может быть в батарейке. В таком случае при загрузке вам приходится нажимать F1, а настройки БИОС постоянно сбрасываются, в том числе и время.

Тогда вам следует заменить батарейку, выставить время и проблема защиты подключения решится.

Старая версия windows

Причина ошибки также может скрываться в использовании старой версии Windows. Попробуйте установить обновления для операционной системы. Для этого следуйте действиям «Пуск» — «Панель управления» — «Безопасность и система» — «Центр обновления Windows».

Чтобы такая ошибка больше не тревожила, перейдите в раздел «Настройка параметров» и в пункте «Важные обновления» выберите значение «Устанавливать автоматически».

Человеческий фактор

Не всегда, если следовать вышеперечисленным советам, проблему получается устранить. Еще один важный момент, о котором не следует забывать – сайты в интернете не появляются сами по себе и не генерируются нейросетями. Их делают живые люди, а каждому человеку свойственно хоть иногда ошибаться или делать что-то неправильно.

Причина рассматриваемого сбоя может быть банальна: владелец сайта и ответственное лицо попросту забыл обновить SSL сертификат вовремя, заболел или не имеет доступа в интернет. Разница даже в один час межу системным временем пользователя и сроком действия сертификата не дает открыть ресурс без уведомления о небезопасном подключении.

Руководствоваться следует здравым смыслом. Если вы неоднократно пользовались сайтом и полностью ему доверяете, нет никаких предпосылок для того, что честная компания или веб-мастер внезапно стали мошенниками.

Никто, кроме вас самих, не сможет защитить от потери данных на фишинговом сайте – такие ресурсы научились прекрасно маскироваться, в том числе подменяя сертификаты. Лучше лишний раз перестраховаться и пользоваться только теми сервисами, которым вы доверяете.

Чистим кэш

В Chrome. Для того чтобы удалить кэшированные данные в хроме:

1. Откройте панель «Меню», она находится в правом верхнем углу окна обозревателя, правее от кнопки «Закладки»;
2. Выберите подменю «Дополнительные Инструменты», затем «Удаление данных о просмотренных страницах»;
3. Появится окно, в котором по умолчанию будут отмечено удаление cookies и любых кэшированных данных. По умолчанию, удалятся данные за 24 часа, но по желанию вы можете это изменить, выбрав пункт «За все время».
4. Следует помнить, что удаление cookies нарушит возможность автоматической авторизации, поэтому необходимо будет заново проходить процедуру входа;
5. После очистки кэша попытайтесь вновь получить доступ к сайту (Рисунок 4).

В Яндекс.Браузер. Схожие операции нужно провести в случае возникновения ошибки «ваше подключение не защищено» в браузере Яндекса:

1. В правом верхнем углу вы обнаружите панель «Меню», которая выглядит как три параллельных друг другу полоски.
2. После вызова контекстного списка выберите пункт «Дополнительно» и «Очистить Историю»;
3. В обязательном порядке уточните временной период, за который необходимо провести очистку. Также отметьте, что необходимо удалить кэшированные файлы;
4. Если вам нужно очистить только кэш, то отмените все остальные пункты кроме «файлов…» и произведите очистку;
5. Попробуйте загрузить сайт заново (Рисунок 5).

Opera. Алгоритм действий в случае если необходимо знать, как отключить «ваше подключение не защищено» в браузере Опера:

1. Примените комбинацию клавиш «CTRL ALT SHIFT», что вызовет окно контроля сохраненных на жестком диске данных для последующей загрузки;
2. Уточните временные рамки, которыми должна ограничиваться утилита очистки;
3. Активным должен быть только пункт «Кэшированные изображения и файлы» (Рисунок 6);
4. Кликните по кнопке «Очистить историю посещений».

Амиго. Если вы используете этот браузер, то действия, которые необходимо проделать, аналогичны таковым для Google Chrome, но с поправкой на то, что панель вызова «Меню» подписана как «Амиго».

👉 возможно стоит поменять браузер/windows

Я, конечно, понимаю, что браузер Chrome — это один из лучших браузеров. Но возможно стоит его заменить на какой-нибудь другой?..

По крайней мере, на какое-то время, пока не будет найдено решение проблемы. Например, в браузерах Firefox, Opera, IE — подобная ошибка появляется значительно реже (либо вообще не возникает).

*

👉 Лучшие браузеры текущего года (а также браузеры для слабых ПК) — представлены в этой заметке –>

*

Ну и последнее, возможно стоит заменить свою Windows? Хотя, этот совет уже стал нарицательным, у нас каждый второй пользователь советует переустановить Windows, если что-то не работает…

На этом пока всё…

Если Вы решили свою проблему с этой ошибкой другим путем — за ваше дополнение буду весьма признателен.

Удачи!

Первая публикация: 30.01.2021

Корректировка: 23.09.2020

👉 очистка кэша dns

Далее, что рекомендую сделать — это очистить кэш DNS (может повлиять на работу сети, в том числе и на эту ошибку).

Для этого будет необходимо 👉 открыть командную строку (в некоторых случаях понадобиться права администратора).

Что делать:

1. нажмите Ctrl Shift Esc, чтобы открыть диспетчер задач (так же можно использовать сочетание Ctrl Alt Del);
2. далее нажмите файл/новая задача;
3. вбейте команду cmd, поставьте галочку “создать задачу с правами администратора“ и нажмите Enter.

Что нужно ввести в командной строке:

1. В командной строке введите ipconfig/flushdnsи нажмите Enter;
2. Введите ipconfig /registerdns и нажмите Enter;
3. Введите ipconfig /release и нажмите Enter;
4. Введите ipconfig /renew и нажмите Enter;
5. Введите netsh winsock reset и нажмите Enter.

Далее перезагрузите компьютер, и попробуйте вновь запустить браузер и открыть страничку…

👉 старая ос windows

Самая частая причина появления ошибки о незащищенном подключении связана с использованием старого ПО, которое более не поддерживается производителем.

На более, чем половине компьютеров, связанных с этой ошибкой (которое довелось мне видеть) — работали на Windows XP.

Примечание: кстати, при ошибке (внизу окна) часто также пишется примечание, обычно, что-то вроде «NET::ERR_CERT_INVALID»…

Поэтому, если это так, проверьте следующее:

1. в идеале перейти с Windows XP, Vista на ОС Windows 7/8/10;
2. если нужно использовать Windows XP 32 bit — то установите (хотя бы) пакет SP3 (как правило, все сборники с Windows XP шли ранее SP2, и на ПК часто они и стоят);
3. если у вас Windows Server 2003 или Windows XP 64 bit — установите пакет SP2, поддерживающий алгоритм SHA-256.
4. при использовании современной Windows 10 — проверьте, 👉 нет ли новых обновлений (возможно, ошибка связана с их отсутствием).