«Ваше подключение не защищено»: что делать в браузере

Коротко. Браузер не смог убедиться, что соединение с сайтом безопасное. Чаще всего виноваты неправильные дата и время на компьютере, антивирус, который проверяет HTTPS, или публичный Wi-Fi, требующий входа. Посмотрите код ошибки внизу страницы с предупреждением — по нему понятно, что делать. На сайты банков, почты и госуслуг в обход предупреждения не заходите.

Что означает предупреждение

Сайты с адресом на https:// шифруют данные, а сертификат подтверждает, что вы на настоящем сайте, а не на подделке. Если с сертификатом что-то не так — истёк, выдан на другой адрес или неизвестно кем, — браузер останавливает загрузку и показывает предупреждение. Под ним мелким шрифтом есть код ошибки, например NET::ERR_CERT_DATE_INVALID.

Что делать: по шагам

1. Проверьте дату и время. Если часы на компьютере отстают или спешат, браузер считает сертификаты всех сайтов просроченными. Нажмите правой кнопкой мыши по часам в правом нижнем углу → «Настроить дату и время» и включите автоматическую установку времени и часового пояса.
2. Обновите страницу и откройте сайт в режиме инкогнито (Ctrl + Shift + N). Если там всё в порядке — очистите кеш и cookie: как очистить кеш.
3. Проверьте Wi-Fi. В кафе, гостиницах и метро сеть сначала показывает страницу входа. Пока вы не вошли, любые сайты могут открываться с ошибкой. Откройте любой сайт без https, например http://example.com, — должна появиться страница входа в сеть. Если не уверены в сети, подключитесь через мобильный интернет.
4. Антивирус. Некоторые антивирусы проверяют защищённые соединения и подставляют свой сертификат. Если предупреждение появилось на многих сайтах сразу после установки или обновления антивируса — в его настройках найдите проверку HTTPS или защищённых соединений и попробуйте её отключить.
5. Обновите браузер и систему. На старых системах устаревают корневые сертификаты, и браузер перестаёт доверять даже нормальным сайтам. Это частая причина ошибок на Windows 7 — подробнее о Windows 7.

Коды ошибок

ERR_CERT_DATE_INVALID — срок сертификата истёк или ещё не наступил. Почти всегда это дата и время на вашем устройстве (шаг 1). Если с часами всё в порядке, срок истёк у самого сайта — подождите, пока владелец обновит сертификат.

ERR_CERT_AUTHORITY_INVALID — сертификат выдан неизвестным или недоверенным центром. Бывает у самодельных сертификатов, при подмене трафика антивирусом или в чужой сети. Для российских сайтов с сертификатами Минцифры — отдельная история: какой браузер открывает такие сайты.

ERR_CERT_COMMON_NAME_INVALID — сертификат выдан на другой адрес. Проверьте, правильно ли набран адрес: например, www. в начале или опечатка в названии. Мошеннические сайты часто отличаются от настоящих одной буквой.

ERR_CERT_REVOKED — сертификат отозван. Обойти предупреждение нельзя, и пытаться не стоит.

ERR_SSL_VERSION_OR_CIPHER_MISMATCH — браузер и сайт не договорились о шифровании. Встречается на государственных сайтах, которые требуют шифрования по ГОСТу. В Яндекс Браузере для таких сайтов есть поддержка КриптоПро CSP: ☰ → «Настройки» → «Системные», раздел «Сеть» → «Подключаться к сайтам, использующим шифрование по ГОСТ».

Можно ли открыть сайт, несмотря на предупреждение

Технически — часто да: на странице предупреждения есть кнопка «Подробнее» и ссылка перейти на сайт или сделать для него исключение. Делайте это, только если вы уверены в сайте и не вводите на нём личные данные: например, это ваш домашний роутер, тестовый сайт или страница без регистрации.

Для банков, почты, госуслуг, магазинов и любых сайтов, где вы вводите пароль или данные карты, исключения делать нельзя: предупреждение может означать, что кто-то перехватывает ваши данные.

Если ошибка на всех сайтах

Если «подключение не защищено» пишет почти каждый сайт, дело не в сайтах, а в вашем компьютере или сети: дата и время, антивирус, нежелательная программа, которая подменяет трафик, или прокси. Пройдите шаги выше по порядку, а если не помогло — мастер «Что случилось с браузером?» проведёт по остальным проверкам.