Ошибка NET::ERR_CERT: расшифровка кодов Chrome, коротко и с данными
Конспект страницы: 4 раздела коротко, данные на 19 октября 2026 и ответы на 3 вопроса. Полный разбор с примерами: Ошибка NET::ERR_CERT: расшифровка кодов Chrome.
Коротко
Главная / Ошибки / NET::ERR_CERT Ошибка NET::ERR_CERT в Chrome означает, что браузер отклонил сертификат сайта, а окончание кода называет причину: DATE_INVALID это просроченный сертификат, COMMON_NAME_INVALID чужое имя, AUTHORITY_INVALID недоверенный издатель. По окончанию определяют, кто чинит: вы или владелец сайта. Читайте окончание кода: DATE про срок, COMMON_NAME про имя, AUTHORITY про издателя.
Конспект по разделам
Что значит каждый код NET::ERR_CERT и кто его чинит
Выберите суффикс кода из красного экрана Chrome
Как понять, ошибка NET::ERR_CERT у вас или у сайта
Откройте тот же адрес с другого устройства и из другой сети, например с телефона через мобильный интернет. Если ошибка осталась везде, проблема в сертификате сайта, и починить её может только владелец. Если на другом устройстве всё открывается, причина у вас: сбитые часы, антивирус с проверкой защищённого трафика, прокси или устаревшая система.
Ошибки сертификата в git, curl, Java и 400 No required SSL certificate
Те же причины всплывают не только в браузере, но и в программах. Формулировки разные, лечение одно: сервер должен отдавать сертификат с полной цепочкой, а в системе должен быть нужный корневой. Не отключайте проверку насовсем Настройки вроде http.sslVerify false и curl -k убирают ошибку, но отключают защиту от подмены сервера.
Что делать владельцу при REVOKED и WEAK_SIGNATURE_ALGORITHM
Оба кода лечатся только новым сертификатом. После отзыва выпустите сертификат с новым закрытым ключом, потому что старый ключ мог быть скомпрометирован, и замените файлы на сервере. Для WEAK_SIGNATURE_ALGORITHM при перевыпуске выберите подпись SHA-256.
Данные
| Код | Причина | Разбор |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | Срок вышел или ещё не начался, либо сбиты часы | истёк срок |
| NET::ERR_CERT_COMMON_NAME_INVALID | Адрес не входит в список имён сертификата | имя не совпадает |
| NET::ERR_CERT_AUTHORITY_INVALID | Издатель неизвестен: нет промежуточного, самоподписанный | не доверен |
| NET::ERR_CERT_REVOKED | Центр сертификации отозвал сертификат | Нужен новый сертификат |
| NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM | Подпись устаревшим алгоритмом, например SHA-1 | Перевыпуск с SHA-256 |
| NET::ERR_CERT_INVALID | Сертификат повреждён или содержит неверные поля | Переустановка или перевыпуск |
| Сообщение | Причина | Что сделать |
|---|---|---|
| git: SSL certificate problem: unable to get local issuer certificate | Сервер не отдаёт промежуточный, либо корпоративный центр не добавлен в git | Починить цепочку: проверка цепочки |
| curl: (60) SSL certificate problem | Те же причины, что у AUTHORITY_INVALID | Указать свой корневой через --cacert |
| javax.net.ssl.SSLHandshakeException: PKIX path building failed | В хранилище Java нет нужного сертификата | Импортировать корневой через keytool |
| 400 No required SSL certificate was sent | Сервер требует клиентский сертификат | Передать его: клиентский сертификат |
Данные на 19 октября 2026.
Вопросы и ответы
Что означает NET::ERR_CERT_AUTHORITY_INVALID?
Браузер не нашёл цепочку до доверенного корня: на сервере нет промежуточного сертификата, он самоподписанный или выдан корпоративным центром. Подробный разбор на странице про недоверенный сертификат.
Как исправить invalid ssl certificate в Steam и других приложениях?
Проверьте дату и время на компьютере, обновите систему и временно отключите антивирусную проверку защищённого трафика. Если ошибка осталась у всех, виноват сертификат на стороне сервиса.
Можно ли обойти ошибку NET::ERR_CERT кнопкой «Перейти на сайт»?
Технически да, если на сайте нет HSTS, но защита снимается только для вас на этом сайте. Вводить пароли и платёжные данные после такого перехода нельзя.