Сертификат не это доверенным: причины и решение, коротко и с данными
Конспект страницы: 5 разделов коротко, данные на 19 октября 2026 и ответы на 3 вопроса. Полный разбор с примерами: Сертификат не это доверенным: причины и решение.
Коротко
Сообщение «сертификат не это доверенным» значит, что браузер или программа не смогли построить цепочку от сертификата сайта до корня, которому доверяет система. Чаще всего сервер не отдал промежуточный сертификат, реже сертификат самоподписанный или устройство не знает центр сертификации. Сначала проверьте, что отдаёт сервер: сертификат без промежуточного даёт эту ошибку в curl, Java и на части телефонов, хотя в Chrome на ноутбуке сайт открывается.
Конспект по разделам
Почему сертификат оказывается недоверенным: пять причин
Браузер доверяет корневым центрам сертификации, список которых лежит в системе. Сертификат сайта подписан не корнем, а промежуточным центром, и доказать связь до корня должен сервер. Разрыв в любом месте и даёт эту ошибку.
Как проверить, не отдаёт ли сервер промежуточный сертификат
Если вместо Verify return code: 0 (ok) стоит 20 или 21, а в списке сертификатов одна строка, промежуточного нет. Chrome справляется, потому что докачивает его по ссылке из сертификата (механизм AIA), а curl, Java и Python этого не делают. Подробно: проверка цепочки сертификата.
Как владельцу исправить недоверенный сертификат
Отдавайте сертификат сайта вместе с промежуточными одним файлом, причём сертификат сайта должен идти первым. У Let's Encrypt такой файл уже готов и называется fullchain.pem. После правки перезагрузите веб-сервер и повторите проверку.
Что делать с корпоративным или самоподписанным сертификатом
Для внутреннего сервиса можно добавить корневой сертификат вашей компании в доверенные на каждом устройстве. В Windows это оснастка certmgr.msc и раздел «Доверенные корневые центры сертификации». Для публичного сайта путь один: сертификат от общепризнанного центра.
Почему старый телефон или телевизор не доверяет новому сертификату
Список корней зашит в систему. Телефоны на Android до 7.1.1 не знают корень ISRG Root X1, на котором держатся сертификаты Let's Encrypt, а старые телевизоры и приставки не получают обновлений совсем. Лечится обновлением системы.
Данные
| Причина | Как узнать |
|---|---|
| Сервер не отдаёт промежуточный сертификат | Код 21 в openssl, Chain issues: Incomplete в SSL Labs |
| Сертификат самоподписанный | Издатель совпадает с владельцем, код 18 |
| Корпоративный или закрытый центр | Издатель неизвестный, на других устройствах тоже ошибка |
| Старая система не знает корня | Работает на новом телефоне, не работает на старом |
| Антивирус или прокси подменяет сертификат | Издатель в окне сертификата называет программу, а не центр |
Данные на 19 октября 2026.
Вопросы и ответы
Что значит «ssl сертификат не это доверенным» в программе или на телефоне?
Программа не нашла путь от сертификата сервера до корня из своего списка доверия. Причины: нет промежуточного на сервере, самоподписанный сертификат или устройство не знает центр.
Как исправить ошибку доверенного сертификата в корпоративном сервисе вроде ktalk?
Администратору нужно отдавать полную цепочку или установить корень компании на устройства. Пользователю помогают обновление программы и системы.
Можно ли игнорировать недоверенный сертификат?
Для чужого сайта нет: защита от подмены пропадает. Для собственного тестового сервера можно добавить сертификат в доверенные.