Как отключить безопасное соединение в браузере

Обновлено: 07.07.2024

В рамках комплексной защиты Protect Яндекс.Браузер проверяет сертификаты сайтов. Если из-за проблем с сертификатом сайт не может обеспечить безопасное шифрование ваших данных, браузер предупреждает об этом.

Зачем нужен сертификат сайта

Однако, если вы попадете на фишинговый сайт, он может получить закрытый ключ и затем расшифровать ваши данные. Для защиты от фишинга сайты используют цифровые сертификаты, выданные специальными удостоверяющими центрами. Сертификат гарантирует, что ключи, используемые при шифровании, действительно принадлежат владельцу сайта.

Чем опасен недоверенный сертификат

Вы можете оказаться на фишинговом сайте или ваши данные окажутся без должной защиты на оригинальном сайте (например, если у сайта истек срок действия сертификата). В результате злоумышленники могут:

Перехватить или подменить ваши личные данные, а также прочитать вашу переписку. Получить ваши платежные данные (номер карты, имя владельца, срок действия и CVV2) и использовать их для кражи денег с вашего счета.

Блокировка сайтов с недоверенными сертификатами

Если из-за проблем с сертификатом сайт не может обеспечить безопасное шифрование, в Умной строке появляется значок , а вместо страницы сайта — предупреждение о невозможности установить безопасное соединение. В этом случае вы можете либо отказаться от посещения сайта, либо внести сертификат в список надежных.

Внимание. Делайте это, только если вы полностью уверены в надежности сертификата. Иначе злоумышленники могут получить доступ к вашим личным данным и электронным платежам!

Возможные причины блокировки

Примечание. Если вы не можете установить безопасное соединение на сервисах Яндекса из-за ошибки ERR_CERT_AUTHORITY_INVALID, это означает, что в операционной системе не хватает сертификата. Обновите Windows или импортируйте сертификаты вручную. Подробнее читайте в статье Ошибка ERR_CERT_AUTHORITY_INVALID.

Яндекс.Браузер блокирует сайты, у которых есть следующие проблемы с сертификатами:

Значит, сертификат безопасности, хранящийся на сервере, относится не к тому сайту, который вы открываете. Есть вероятность, что вы попали на фишинговый сайт. В этом случае злоумышленники могут перехватить ваши данные.

Значит, сайт выдал сертификат сам себе. В этом случае вредоносное ПО или злоумышленники могут перехватить ваши данные. Подробнее см. статью Самозаверенный сертификат\n.

Значит, центр, подписавший сертификат, не является доверенным и не может гарантировать подлинность сайта. Вредоносное ПО или злоумышленники могут перехватить ваши данные. Подробнее о корневом сертификате см. статью Цепочка доверия\n.

Если сертификат просрочен, передаваемые данные не будут шифроваться, и злоумышленники могут их перехватить.

Значит, сертификат сайта был скомпрометирован и отозван. В этом случае передаваемые данные не будут шифроваться, и злоумышленники могут их перехватить.

Если сервер использует устаревший ненадежный алгоритм шифрования, злоумышленники могут перехватить ваши данные. Кроме того, возрастает вероятность того, что вы попали на фишинговый сайт.

Ключ сертификата не совпадает с закрепленным ключом Не удалось включить шифрование при соединении HSTS

Значит, браузер не смог включить шифрование и разорвал соединение. Сервер, на котором расположен сайт, обычно использует шифрование, так как на нем включен HSTS-протокол . Отсутствие шифрования может быть признаком хакерской атаки. В этом случае злоумышленники или вредоносное ПО могут перехватить ваши данные.

Если автор сертификата неизвестен

В этом случае сертификат может быть установлен либо администратором сети, либо неизвестным лицом. Вы увидите следующее предупреждение:

Вы можете либо отказаться от посещения сайта, либо внести сертификат в список надежных, нажав в диалоге Подробности , а затем Сделать исключение для этого сайта . В списке надежных сертификат будет находиться в течение 30 дней, после чего вам придется снова сделать для него исключение.

Внимание. Нажимайте кнопку Сделать исключение для этого сайта , только если вы уверены в надежности сертификата. Иначе злоумышленники могут получить доступ к вашим личным данным!

Если вы не уверены в надежности сертификата, а посетить сайт вам очень нужно, примите следующие меры безопасности:

Для домашнего компьютера . Обновите антивирус и просканируйте компьютер на наличие вредоносного ПО. Если антивирус обнаружит и удалит установленный злоумышленником сертификат, предупреждение в браузере больше появляться не будет. Если антивирус не удалит подозрительный сертификат, вы можете удалить его сами средствами операционной системы. Внимание. Будьте осторожны — если сертификат был установлен не вредоносным ПО, а полезной программой, его удаление может привести к нарушению работы системы. Для служебного компьютера . Для удаления подозрительного сертификата обратитесь к системному администратору. Если он не устанавливал данный сертификат, он его удалит. Если сертификат был установлен администратором, можете нажимать Перейти на сайт . Но учтите, что после этого администратор сможет просматривать ваши личные данные и электронные платежи.

Если сертификат установлен программой

Антивирусы, блокировщики рекламы, программы для мониторинга сети и другие программы могут заменять сертификаты сайта своими собственными. Чтобы расшифровывать трафик, они создают собственный корневой сертификат и устанавливают его в операционную систему, помечая как надежный.

Однако сертификат, установленный специальной программой, не может считаться надежным, потому что не принадлежит доверенному центру сертификации. Возникают следующие потенциальные опасности:

Причина 1: Поломанный сайт

В первую очередь проверяем, доступен ли ресурс, на который мы хотим зайти. Для этого:

Заходим на Is it Down Right Now? и вводим туда адрес сайта, на который нас не пускают, и нажимаем кнопку Check. Если получаем положительный ответ (то есть — UP), переходим к следующему пункту. Если получаем негативный (DOWN), значит, сайт временно не работает, и надо подождать пока его «поднимут».

Так выглядит положительный результат проверки, означающий, что сайт работает Так выглядит положительный результат проверки, означающий, что сайт работает

Заходим на недоступный сайт с другого устройства. Если проблема остается, возможно, сайт заблокирован провайдером.
Подключаемся к сети через VPN-сервис. Если и это не помогло, то ресурс действительно может быть небезопасным или попросту нерабочим. Тогда ошибка будет выглядеть иначе.

Вот так выглядит ошибка, если сайт заблокирован провайдером или не работает Вот так выглядит ошибка, если сайт заблокирован провайдером или не работает

Причина 2: Устаревший браузер

Открываем браузер.
Нажимаем на пиктограмму в виде трех точек справа от поисковой строки.

Наводим курсор на пункт «Справка».
В выпавшем списке кликнем по пункту «О браузере Google Chrome».

Если у вас установлена свежая версия браузера, но ошибка сохраняется, то переходим к следующему пункту.

Причина 3: Неправильно установленное время

Я пару раз сталкивался с тем, что в Windows по умолчанию было неправильно установлено время. Из-за этого браузеры блокировали подключение ко всем сайтам. Выйти в интернет в таком случае невозможно. Решается проблема установкой правильной даты и времени. Для этого:

Кликаем правой кнопкой мыши по часам в панели инструментов.

Если компьютер подключен к интернету, то переводим тумблер «Установить время автоматически» в рабочее положение

Если сети нет, то, наоборот, выключаем этот тумблер и нажимаем на кнопку «Изменить», чтобы установить время вручную.

Кнопка «Изменить» недоступна, пока не выключишь автоматическую настройку времени Кнопка «Изменить» недоступна, пока не выключишь автоматическую настройку времени

Вводим текущую дату и время, а потом кликаем по кнопке «Изменить».

В новых версиях Google Chrome может сам определить время, установленное на компьютере, и предупредить о том, что оно неправильно настроено. В этом случае ошибка будет выглядеть по-другому.

Причина 4: Некорректная работа антивируса

Неправильно настроенный антивирус может блокировать подключение к сети. Из-за этого браузер выдает ошибку «Подключение не защищено».

Отключаем антивирус, пробуем снова зайти на сайт. Если получилось, то меняем антивирус. Если не получилось, то пробуем другие способы.

Причина 5: Поврежденный кэш и другие данные браузера

Открываем браузер.
Кликаем по иконке в виде трех точек справа от поисковой строки.

Пролистываем открывшееся окно вниз до пункта «Дополнительно». Нажимаем на него.

Листаем дальше, пока не найдем опцию «Очистить историю».

В открывшемся окне переключаемся на вкладку «Дополнительно», ставим галочки напротив пунктов: «Файлы cookie и другие данные сайтов» и «Изображения и другие файлы, сохраненные в кэше». Затем кликаем по кнопку «Удалить данные».

При желании можно зачистить историю и даже сохраненные пароли При желании можно зачистить историю и даже сохраненные пароли

Причина 6: Нереализованные стандарты защиты веб-сайта

Некоторыми сайтами управляют безответственные системные администраторы. А делают эти сайты такие же безответственные программисты, которые поленились реализовать современные стандарты безопасности. В целом, такой сайт может и не нести никакой угрозы, но браузер об этом не знает, и все равно будет блокировать подключение.

Просто нажимаем на строку «Подробнее» под текстом ошибки, а затем на кнопку «Перейти на сайт».

Всем привет! Скорее всего вы столкнулись с ошибкой: Этот сайт не может обеспечить безопасное соединение (This site can’t provide a secure connection). При этом некоторые сайты открываются, а другие нет. Ошибка имеет почти одинаковый текст во всех браузерах: Chrome, Яндекс, Opera и т.д. Например, в Google Chrome может быть код ошибки:

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

ERR_SSL_PROTOCOL_ERROR

Очистка кэша

При работе с сайтами, чтобы постоянно не загружать информацию, браузер сохраняет некоторые данные. Туда также входит и кэш SSL. Сейчас мы попробуем его очистить. Для этого, находясь на любой странице браузера, зажмите одновременно три клавиши: «Ctrl», «Shift» и «Del» (Delete). Данная инструкция работает со всеми самыми известными браузерами: Opera, Yandex, Chrome, Firefox.

Обязательно выделите пункт с cookie-файлами и нажмите «Удалить данные». Также смотрите, чтобы удаление было «За все время».

Очистка кэша на ПК

Находим раздел «Свойства браузера». Если вы не можете его найти, то убедитесь, что режим просмотра стоит как «Крупные значки».

На вкладке «Содержание» нажмите на кнопку «Очистить SSL».

Также во вкладке «Подключения» убедитесь, что нет ни одного VPN подключения в основном поле. Также кликните «Настройка сети», тут должна стоять галочка «Автоматическое определения параметров».

Отключение расширений

Зайдите в браузер и отключите все расширения, которые там есть. Нажмите правой кнопкой по панели расширений в правом верхнем углу экрана и выберите:

Теперь вам нужно выключить все дополнения к браузеру. Если вы попадете на страницу конкретного расширения, то в левом углу экрана перейдите в основной раздел. После этого перезапустите браузер.

Если проблема решится, а расширения вам все же нужны, то вам нужно включать поочередно каждое из дополнений, пока вы не найдете виновника. После этого удалите его с браузера и переустановите.

Антивирус

Иногда антивирусное ПО является виновником, чтобы это понять – отключите защиту на какое-то время. Для этого в трее найдите свой антивирусник, нажмите по нему правой кнопкой и отключите на небольшое время. В «Avast» данная функция называется «Управления экранами Avast».

Если проблема с доступом решится, то делаем следующее. Вам нужно в настройках антивируса найти параметр, который отвечает за SSL сертификацию.

Время и дата

В Windows 10 есть возможность автоматически устанавливать время – включите галочку как на картинке ниже, тогда оно будет подтягивать из интернета.

Обновление

Если ваша система давно не обновлялась, то в ней не обновлялись и корневые сертификаты, которые также используется при обращении к сайтам. Дабы вам вручную не обновлять все сертификаты, я советую вам выполнить полное обновление вашей операционной системы. Во-первых, при обновлении заштопываются «дыры» в безопасности, что снижает риск атаки вирусов. Во-вторых, у вас всегда будут свежие сертификаты. В-третьих, решаются проблемы с некоторыми программами, драйверами и утилитами, работающими со свежими версиями ОС.

Переходим на вкладку «Центр обновления Windows» и нажимаем по кнопке «Проверить обновление». Далее нужно подождать, пока обновление скачается и установится к вам в систему.

Нажимаем по кнопке «Проверка обновлений». После того как ОС найдет все обновления, установите их на ПК.

Отключение QUIC

Этот протокол ускоряет соединение с сайтами. При этом происходит быстрая SSL сертификация. Но иногда он мешает подключению, и вылезает ошибка: «Этот сайт не может обеспечить безопасное соединение». Давайте попробуем его отключить.

В адресной строке вписываем:

И отключаем параметр.

Дополнительные действия

Также я советую полностью удалить неработающий браузер, а после этого скачать новую версию с официального сайта и установить его заново.

Если вы используете VPN программы, то отключите их. Также можно попробовать полностью удалить их с ПК. В любом случае их можно потом снова установить. Обязательно проверьте ваш компьютер антивирусной программой со свежими базами.

Самым эффективным методом будет очистка вашей системы от ненужных файлов и хлама – смотрим инструкцию тут.
Попробуйте также убрать все лишнее из автозагрузки – смотрим инструкции для Windows 10 и Windows 7.

Включение старых версий SSL/TLS

ВНИМАНИЕ! Приступайте к этому методу только в том случае, если ничего из вышеперечисленного не помогло.

По умолчанию в Windows отключена поддержка старых версий данных протоколов. Сделано это как раз для безопасности пользователей в сети интернет. Старые протоколы SSL и TSL имеют уязвимости, которыми могут воспользоваться злоумышленники. Правда в интернете ещё остались некоторые сайты, которые их используют, а при заходе на подобные ресурсы вы видите вот такую ошибку. Сразу отмечу, что включать их НЕБЕЗОПАСНО, но иногда по-другому нельзя. Именно поэтому данный способ я оставил в самом конце.

Приветствую! Сегодня речь пойдет про ошибку «Ваше подключение не защищено». Что же делать? Дословно эта ошибка проявляется в браузере Google Chrome, но ее суть и советы из этой статьи помогут решить проблему и в других браузерах – Опере, Мозилле, Яндекс Браузере. Предлагаю уже начать!

Сначала расскажу немного теории для понимания в будущем, далее будет блок по быстрому решению проблемы, а уже потом остановимся на альтернативных вариантах, когда основные способы не помогают.

Теория

Сначала немного теории. В старые времена все сайты были незащищенными и устанавливали незащищенное соединение. Данные между вашим компьютером и сайтом передавались в открытом виде. Вы вводите комментарий – его видит ваш провайдер, вы вводит логин и пароль – это тоже видно. Злоумышленники охотно пользовались этим, встраиваясь в сеть между вами и целевым сайтом, угоняя ваши конфиденциальные данные.

А теперь расскажу про причину появления ошибки «Ваше подключение не защищено» в такой схеме.

Причины

Возможные подписи к ней, которые пишет браузер:

ERR_CERT_AUTHORITY_INVALID
ERR_CERT_WEAK_SIGNATURE_ALGORITM
ERR_CERT_COMMON_NAME_INVALID

Такие ошибки свойственны всему движку Chromium, а не только самому Chrome. Вот неполный список на сегодняшний день: Опера, Яндекс Браузер, Амиго, Спутник – и это самые популярные (Андроид тоже может использовать тот же Хром).

Для Firefox актуальна немного другая ошибка: «Ваше соединение не защищено»:

В 99% случаев проблема находится на стороне сайта, а не у вас! Она означает ошибку с сертификатом безопасности. И решение для этого случая будет в следующем разделе.

Основные причины такого несоответствия:

Владелец сайта просто не выпустил сертификат, забыл его продлить (их нужно продлевать) или просто выпустил «самоподписанный» сертификат без корневой валидации – проблема на их стороне, решение будет ниже. 99% случаев – здесь. Не хотите ничего делать – тогда нужно ждать пока администраторы сайта не соизволят защитить его.
У вас прописаны неверные настройки сети, вызванные сторонними программами или вирусами, которые ведут на другой адрес. Например, кто-то вам подменяет сайт ВКонтакте на свой сервер, чтобы снять пароль. Вторая по популярности причина, тоже расскажу ниже про нее.
Другие варианты – пущу целым блоком.

Решение проблемы – основной способ

Соединение сейчас не защищено. Щелкаем по кнопке «Дополнительные»:

И далее по ссылке «Перейти на сайт…»:

Сайт откроется без особых проблем и будет спокойно работать.

Старайтесь не вводить на таком сайте личные данные и пароли – это небезопасно. Подождите пока возобновится нормальная работа! Есть вариант, что сайт взломали и хотят увести все пароли.

Прочие проверки

А далее пробежимся по возможным вариантам решения проблемы, ведь всего не предскажешь, каждый случай по-своему уникален. Так что все указанное здесь не обязательно должно встретиться именно у вас, но вполне поможет убрать ошибку.

Если проблема все же не разрешилась, обязательно оставьте свой комментарий к этой статье. Попробуем решить проблему вместе.

Читайте также: