Или действиями злоумышленников скорее всего сайт заработает через некоторое время

Google Chrome начал при входе на сайт выдавать ошибку:

NET::ERR_CERT_AUTHORITY_INVALID

Веб-сайт example.com использует механизм HSTS. Открыть сайт в настоящее время нельзя. Сбой мог быть вызван сетевой ошибкой или действиями злоумышленников. Скорее всего, сайт заработает через некоторое время.

HSTS (HTTP Strict Transport Security) — это механизм защиты от даунгрейд-атак на TLS, указывающий браузеру всегда использовать TLS для сайтов с соответствующими политиками. Работает так, что после первого успешного захода на HTTPS версию сайта браузер вместо HTTP начинает всегда использовать HTTPS.

Подключение не защищено! ОШИБКА при входе на САЙТЫ из под Windows 7? Исправляем легко!

Не совсем понимаю с какой стати я не могу зайти на собственный тестовый сайт с самоподписанными сертификатами. Но исправить проблему можно.

Заходим по ссылке:

Попадаем в настройки HSTS браузера Google Chrome. В Query HSTS/PKP domain укажем наш домен и нажмём Query, если при этом браузер выдаст нечто осмысленное, то он действительно запомнил настройки нашего сайта.

В разделе Delete domain security policies указываем наш домен, нажимаем Delete.

Закрываем браузер и открываем снова. Сайт должен заработать.

Источник: internet-lab.ru

Как побороть ошибку про HSTS на reg.ru?

На сайте www.reg.ru для защиты ваших данных обычно используется шифрование. Однако учетные данные, которые мы получили от сайта www.reg.ru сейчас, отличаются от тех, которые он отправляет обычно. Вероятно, вредоносный сайт пытается выдать себя за www.reg.ru, либо страница подключения к сети Wi-Fi прервала соединение. Ваша информация по-прежнему в безопасности, так как браузер Google Chrome разорвал соединение до того, как произошел обмен данными.

Веб-сайт www.reg.ru использует механизм HSTS. Открыть сайт в настоящее время нельзя. Сбой мог быть вызван сетевой ошибкой или действиями злоумышленников. Скорее всего, сайт заработает через некоторое время.

• Вопрос задан более двух лет назад
• 1997 просмотров

Комментировать
Решения вопроса 0
Ответы на вопрос 1

Миллиардер, филантроп, патологический лгун

Посмотрите, что там за сертификат вам подсовывается. Если GlobalSign`овский, валидный — то дело в браузере/ОС, который его почему-то не переваривает. Если какой-то дурацкий, то либо антивирус кривоту вносит, либо какое-то вредоносное ПО, или провайдер решил попробовать себя в MITM.

Источник: qna.habr.com

Как исправить ошибку «Ваше подключение не защищено»?

Приветствую! Сегодня речь пойдет про ошибку «Ваше подключение не защищено». Что же делать? Дословно эта ошибка проявляется в браузере Google Chrome, но ее суть и советы из этой статьи помогут решить проблему и в других браузерах – Опере, Мозилле, Яндекс Браузере. Предлагаю уже начать!

Сначала расскажу немного теории для понимания в будущем, далее будет блок по быстрому решению проблемы, а уже потом остановимся на альтернативных вариантах, когда основные способы не помогают.

Теория

Сначала немного теории. В старые времена все сайты были незащищенными и устанавливали незащищенное соединение. Данные между вашим компьютером и сайтом передавались в открытом виде. Вы вводите комментарий – его видит ваш провайдер, вы вводит логин и пароль – это тоже видно. Злоумышленники охотно пользовались этим, встраиваясь в сеть между вами и целевым сайтом, угоняя ваши конфиденциальные данные.

Сейчас тоже есть сайты, но для устранения этой бреши в безопасности был разработан протокол HTTPS, который передает данные на сайт в зашифрованном виде. При этом все участники сети видят, что вы передаете что-то на этот сайт, но расшифровать это не могут. Как итог – пароль невозможно увести. Хотя и есть обходные лазейки, но статья не о том.

Обычно посещение сайтов по HTTP и HTTPS ничем не отличается. Все открывается и работает идеально. Единственное отличие, в том же Гугл Хроме появляется вот такой значок защищенного соединения:

А теперь расскажу про причину появления ошибки «Ваше подключение не защищено» в такой схеме.

Причины

Для поддержания шифрования на своей стороне владелец сервиса должен установить так называемый сертификат безопасности SSL. На конечных посетителях сайта это никак не влияет. Но если происходит обращение к любому сайту по HTTPS, на котором не выпущен этот сертификат, сразу же вылетает следующая ошибка:

Обратите внимание на перечеркнутый значок HTTPS, сайт не защищен:

Возможные подписи к ней, которые пишет браузер:

ERR_CERT_AUTHORITY_INVALID
ERR_CERT_WEAK_SIGNATURE_ALGORITM
ERR_CERT_COMMON_NAME_INVALID

Такие ошибки свойственны всему движку Chromium, а не только самому Chrome. Вот неполный список на сегодняшний день: Опера, Яндекс Браузер, Амиго, Спутник – и это самые популярные (Андроид тоже может использовать тот же Хром).

Для Firefox актуальна немного другая ошибка: «Ваше соединение не защищено»:

В 99% случаев проблема находится на стороне сайта, а не у вас! Она означает ошибку с сертификатом безопасности. И решение для этого случая будет в следующем разделе.

Основные причины такого несоответствия:

1. Владелец сайта просто не выпустил сертификат, забыл его продлить (их нужно продлевать) или просто выпустил «самоподписанный» сертификат без корневой валидации – проблема на их стороне, решение будет ниже. 99% случаев – здесь. Не хотите ничего делать – тогда нужно ждать пока администраторы сайта не соизволят защитить его.
2. У вас прописаны неверные настройки сети, вызванные сторонними программами или вирусами, которые ведут на другой адрес. Например, кто-то вам подменяет сайт ВКонтакте на свой сервер, чтобы снять пароль. Вторая по популярности причина, тоже расскажу ниже про нее.
3. Другие варианты – пущу целым блоком.

Решение проблемы – основной способ

Сейчас покажу как исправить эту ошибку самым простым способом. Итак, у вас вот такая картина:

Соединение сейчас не защищено. Щелкаем по кнопке «Дополнительные»:

И далее по ссылке «Перейти на сайт…»:

Сайт откроется без особых проблем и будет спокойно работать.

Старайтесь не вводить на таком сайте личные данные и пароли – это небезопасно. Подождите пока возобновится нормальная работа! Есть вариант, что сайт взломали и хотят увести все пароли.

Прочие проверки

А далее пробежимся по возможным вариантам решения проблемы, ведь всего не предскажешь, каждый случай по-своему уникален. Так что все указанное здесь не обязательно должно встретиться именно у вас, но вполне поможет убрать ошибку.

Если проблема все же не разрешилась, обязательно оставьте свой комментарий к этой статье. Попробуем решить проблему вместе.

• Посмотрите, повторяется ли проблема на других устройствах. Сайт открывается на телефоне? А на компьютере или ноутбуке? Если там проблем нет, то ошибка зарыта все же где-то на стороне устройства. Если везде все не открывается – значит все-таки виновен веб-сайт, и исправление было показано выше.
• Дата и Время. У вас сейчас правильные настройки даты и времени? К тому, что некоторые сертификаты могут ругаться, если у вас сейчас установлено время, которые выходит за рамки действия сертификата. Для исправления достаточно выставить точное время. Речь идет про точность хотя бы до дня. Минуты и секунды выравнивать не нужно. Подпись к ошибке выглядит так: NET::ERR_CERT_DATE_INVALID. Да и сами браузеры уже различают ее, но на старых системах с первого раза этого можно и не понять, так что лучше проверить.

• С браузером все нормально? Ничего не ставили на днях? Проверьте у себя расширения, при необходимости удалите лишнее. Почистите Cookie и кэш через чистку истории. Тоже может помочь. Это на случай, если проблема наблюдается только на этом компьютере и только в этом браузере (попробуйте сначала открыть сайт через другой браузер на этом же ПК или телефоне).
• Антивирус. Такое бывает очень редко, но если уж антивирус что-то заблокировал, то скорее всего неслучайно. Если вы абсолютно уверены в достоверности сайта, можете попробовать отключить защиту на некоторое время и попытаться подключиться снова.
• Проверьте файл hosts (Windows). Нет ли там вашего сайта, который ведет на другой адрес? Может кто-то вас хочет обмануть?
• Установите свой DNS сервер на публичный от того же Google (8.8.8.8), так вы избежите риск стороннего перенаправления при компрометации соединения интернета, что тоже может вызвать незащищенное соединение.
• Windows XP. Да! Если кто-то еще использует эту операционную систему, то по сообщению читателей у вас должен быть установлено обновление SP3. До него не гарантируется успешная работа Chrome с вылетанием соответствующих ошибок.

Вот и все! Если остались какие-то вопросы, добро пожаловать в комментарии. С вами был Ботан и сайт WiFiGid.ru. До новых встреч!

Источник: wifigid.ru