مقدمة حول خطأ net::err_cert_authority_invalid
عند تصفح الإنترنت قد تواجه رسالة خطأ تمنعك من الوصول إلى موقع معين وتظهر على شكل net::err_cert_authority_invalid في متصفح جوجل كروم أو متصفحات أخرى مشابهة. هذا الخطأ يعني أن المتصفح لا يستطيع التحقق من صحة شهادة SSL الخاصة بالموقع لأن المرجع المصدق الذي أصدر الشهادة غير موثوق به. يفاجأ الكثير من المستخدمين بهذه الرسالة ويظنون أن الموقع مخترق أو أن هناك مشكلة أمنية خطيرة لكن الحقيقة أن هذا الخطأ يتعلق بعدم الثقة في الجهة المصدرة للشهادة وليس بالضرورة وجود هجوم إلكتروني. في هذا المقال سنشرح تعريف الخطأ وأسبابه الرئيسية ونقدم حلولا عملية للمستخدمين وأصحاب المواقع على حد سواء.
تعريف الخطأ net::err_cert_authority_invalid
الخطأ net::err_cert_authority_invalid هو رمز يظهر في متصفح جوجل كروم عندما يفشل المتصفح في التحقق من صحة الشهادة الرقمية للموقع. تعمل شهادات SSL كجسر موثوق بين المستخدم والموقع لتأمين الاتصال عبر التشفير. يتم إصدار هذه الشهادات من قبل جهات تسمى مراجع التصديق أو Certificate Authorities. عندما تكون الشهادة موقعة من مرجع غير معترف به من قبل المتصفح أو عندما تكون الشهادة الذاتية غير موثقة بشكل صحيح يظهر هذا الخطأ. يعتبر هذا الخطأ شائعا خاصة عند استخدام شهادات SSL مجانية أو ذاتية التوقيع أو عند وجود أخطاء في تثبيت الشهادات الوسيطة. يجدر بالذكر أن هذا الخطأ ليس مؤشرا على اختراق الموقع بل هو مشكلة تقنية في سلسلة الثقة الرقمية.
الأسباب الرئيسية لظهور الخطأ
هناك عدة أسباب رئيسية تؤدي إلى ظهور خطأ net::err_cert_authority_invalid. أولا استخدام شهادة ذاتية التوقيع حيث يقوم الموقع بتوليد شهادة بنفسه بدلا من الحصول عليها من مرجع تصديق موثوق. ثانيا انتهاء صلاحية الشهادة فبعد تاريخ انتهائها يصبح المتصفح غير قادر على التحقق من صحتها. ثالثا عدم تثبيت الشهادات الوسيطة الضرورية على الخادم فوجود فجوة في سلسلة الشهادات يؤدي إلى فشل التحقق. رابعا أن يكون المرجع المصدق غير معترف به عالميا من قبل المتصفحات الكبرى. كل هذه الأسباب تؤدي إلى نفس النتيجة وهي رفض المتصفح للاتصال بالموقع حفاظا على خصوصية المستخدم.
أسباب محلية متعلقة بالمستخدم
في بعض الحالات لا يكون السبب متعلقا بالموقع نفسه بل بإعدادات جهاز المستخدم. من أشهر هذه الأسباب عدم ضبط التاريخ والوقت على الجهاز بشكل صحيح فعندما يكون التاريخ غير دقيق يفشل المتصفح في التحقق من صلاحية الشهادة. كذلك برامج مكافحة الفيروسات المتشددة قد تعترض اتصالات SSL وتسبب هذا الخطأ. استخدام شبكات VPN قد يؤدي أيضا إلى حظر أو إعادة توجيه حركة المرور مما يخلق تعارضا مع الشهادة. وأخيرا قد يكون سبب المشكلة هو ذاكرة التخزين المؤقت التالفة في المتصفح أو بعض الإضافات غير المتوافقة. من المهم فحص هذه العوامل قبل الانتقال إلى حلول أكثر تعقيدا.
قائمة بأهم السيناريوهات الشائعة للخطأ
فيما يلي قائمة بأكثر الحالات التي يظهر فيها خطأ net::err_cert_authority_invalid مع شرح مختصر لكل حالة:
زيارة موقع يستخدم شهادة SSL ذاتية التوقيع مثل المواقع الداخلية للشركات أو خوادم التطوير. محاولة الدخول إلى موقع قد انتهت صلاحية شهادته منذ أيام أو أسابيع دون أن يقوم المسؤول بتجديدها. استخدام متصفح قديم لا يدعم إصدارات TLS الحديثة أو لا يتعرف على مراجع تصديق جديدة. الوصول إلى موقع عبر رابط HTTPS في بيئة اختبارية محلية مثل localhost أو 127.0.0.1. تصفح موقع عبر شبكة عامة مزودة بجدار ناري يعترض الاتصالات الآمنة. تشغيل برنامج فايروسات يعيد توجيه طلبات HTTPS عبر خادم وكيل داخلي. حدوث خلل مؤقت في خادم الموقع يؤدي إلى إرسال شهادة غير كاملة. استخدام إضافة متصفح تقوم بتعديل تدفق البيانات مثل إضافات فحص الأمان. تحديث نظام التشغيل دون تحديث قائمة مراجع التصديق الموثوقة. الدخول إلى موقع عبر VPN يعيد توجيه الاتصال إلى خادم في منطقة أخرى.
جدول يوضح الفروقات بين أسباب الخطأ
للتوضيح أكثر نقدم جدولا يبين الفروقات الرئيسية بين أسباب الخطأ من حيث النوع والتأثير والحل المناسب:
السبب النوع التأثير على المتصفح الحل المناسب شهادة ذاتية التوقيع من جانب الخادم يظهر تحذير مباشر ولا يكتمل الاتصال شراء شهادة من مرجع موثوق شهادة منتهية الصلاحية من جانب الخادم يظهر تحذير مع إمكانية التجاوز تجديد الشهادة فورا شهادات وسيطة مفقودة من جانب الخادم يظهر تحذير غير واضح تركيب الشهادات الوسيطة على الخادم تاريخ ووقت غير صحيحين من جانب المستخدم يظهر الخطأ فجأة ضبط التاريخ والوقت يدويا تدخل برامج الأمان من جانب المستخدم يظهر مع مواقع محددة تعطيل البرنامج مؤقتا خلل ذاكرة التخزين المؤقت من جانب المستخدم يظهر بشكل متقطع مسح الكاش في المتصفح
حلول للمستخدمين النهائيين
إذا كنت تواجه خطأ net::err_cert_authority_invalid كزائر للموقع وليس كمسؤول عنه فهناك عدة خطوات يمكنك تجربتها بنفسك. أولا تحقق من تاريخ ووقت جهازك وتأكد من ضبطهما بشكل صحيح مع المنطقة الزمنية الصحيحة. ثانيا حاول فتح الموقع في وضع التصفح المتخفي أو incognito mode لاستبعاد تأثير الإضافات والكاش المخزن. ثالثا قم بمسح ذاكرة التخزين المؤقت للمتصفح بالكامل وحذف ملفات تعريف الارتباط الخاصة بالموقع. رابعا جرب تعطيل أي برامج مكافحة فيروسات أو جدار ناري مؤقتا لمعرفة ما إذا كانت السبب. خامسا إذا كنت تستخدم VPN فجرب إيقاف تشغيله أو تغيير الخادم المتصل به. سادسا تأكد من أن متصفحك محدث لأحدث إصدار متاح. في كثير من الأحيان تنجح هذه الحلول البسيطة في إزالة الخطأ دون الحاجة إلى تدخل تقني عميق. إذا استمرت المشكلة فيمكنك استخدام متصفح آخر كخطوة تشخيصية إضافية.
حلول لأصحاب المواقع ومسؤولي الخوادم
إذا كنت تدير موقعا ويب وتواجه هذا الخطأ من زوارك فأنت بحاجة إلى اتخاذ إجراءات على مستوى الخادم. أولا تأكد من أن شهادة SSL التي تستخدمها صادرة عن مرجع تصديق موثوق ومعترف به من قبل المتصفحات الرئيسية مثل Let's Encrypt أو DigiCert أو Comodo. ثانيا تحقق من أن الشهادة لم تنته صلاحيتها وجددها قبل تاريخ الانتهاء بوقت كاف. ثالثا تأكد من تثبيت جميع الشهادات الوسيطة الضرورية على الخادم الخاص بك وليس فقط الشهادة الجذرية والشهادة الأساسية. رابعا استخدم أدوات فحص SSL عبر الإنترنت مثل SSL Labs Server Test لمراجعة إعدادات الخادم والتأكد من اكتمال سلسلة الثقة. خامسا إذا كنت تستخدم شهادة ذاتية التوقيع لبيئة تطوير أو اختبار فيمكنك إضافة هذه الشهادة يدويا إلى متجر الشهادات الموثوقة في متصفحك ولكن لا تفعل ذلك في بيئة إنتاج أبدا. سادسا تأكد من أن الخادم لا يرسل شهادات متعددة أو متعارضة في نفس الاتصال. تذكر أن الحل الجذري هو استخدام شهادة صادرة عن مرجع موثوق.
توضيح أمني حول طبيعة الخطأ
من المهم أن نفهم أن خطأ net::err_cert_authority_invalid هو خطأ تشغيلي وثقة وليس بالضرورة مؤشرا على وجود هجوم أو اختراق. عندما يرفض المتصفح الاتصال بالموقع فإنه يفعل ذلك لأنه لا يستطيع تحديد الجهة التي أصدرت الشهادة بشكل قاطع وليس لأنه اكتشف وجود برمجيات خبيثة. هذا يعني أن الموقع قد يكون آمنا تماما من الناحية الأمنية ولكن شهادته غير معترف بها من قبل المتصفح. على سبيل المثال غالبا ما تستخدم الشركات شهادات داخلية ذاتية التوقيع لمواقعها الداخلية ولا تشكل هذه الشهادات خطرا أمنيا في حد ذاتها لكن المتصفحات لا تثق بها بشكل تلقائي. في المقابل يجب ألا يتجاهل المستخدمون هذا التحذير تماما لأن المهاجمين قد يستغلون الثقة العمياء لتثبيت شهادات مزيفة. لذلك من الأفضل التحقق من سبب الخطأ قبل تجاوزه.
كيفية تجاوز الخطأ بشكل آمن
في بعض الحالات قد تحتاج إلى الوصول إلى موقع معين على الرغم من ظهور الخطأ خاصة إذا كنت تثق في الموقع وتعرف أنه يستخدم شهادة ذاتية التوقيع بشكل مقصود. يمكنك تجاوز الخطأ في متصفح كروم عبر النقر على خيار متقدم ثم اختيار متابعة إلى الموقع أو الاستمرار على الرغم من التحذير. لكن يجب أن تكون حذرا جدا عند استخدام هذا الخيار فلا تقم بتجاوز التحذير إلا إذا كنت متأكدا تماما من هوية الموقع ومن أن الاتصال آمن. تجنب تجاوز التحذير في المواقع المصرفية أو المواقع التي تتعامل مع بيانات حساسة. يمكنك أيضا إضافة الشهادة يدويا إلى قائمة الشهادات الموثوقة في نظام التشغيل الخاص بك ولكن هذا الإجراء معقد ويتطلب معرفة تقنية متقدمة. أفضل نصيحة هي الاتصال بمسؤول الموقع وإبلاغه بالمشكلة ليتم حلها من الجذر.
الفرق بين هذا الخطأ وأخطاء SSL الأخرى
هناك العديد من أخطاء SSL التي قد تواجهها في المتصفح ومن المهم التفريق بينها وبين خطأ net::err_cert_authority_invalid. على سبيل المثال خطأ net::err_cert_common_name_invalid يحدث عندما لا يتطابق اسم النطاق في الشهادة مع اسم الموقع الفعلي في شريط العناوين. بينما خطأ net::err_cert_date_invalid يظهر عندما يكون تاريخ الشهادة خارج النطاق الزمني المسموح به. أما خطأ net::err_cert_revoked فيعني أن الشهادة قد تم سحبها من قبل المرجع المصدق لأسباب أمنية. وخطأ net::err_cert_authority_invalid يحتاج إلى التركيز على سلسلة الثقة والمراجع المصدقة. فهم هذه الفروقات يساعد في تشخيص المشكلة بشكل أسرع واختيار الحل المناسب. يمكنك زيارة مقال دعم جوجل كروم للحصول على تفاصيل إضافية حول كل خطأ من هذه الأخطاء عبر الرابط التالي:
المراجع والمصادر
تم الاعتماد في كتابة هذا المقال على مصادر موثوقة منها دعم جوجل كروم الرسمي الذي يشرح أسباب الخطأ والحلول المقترحة في صفحة thread على support.google.com. كما تم الاستعانة بقاعدة معرفة SiteGround التي توفر دليلا شاملا لإصلاح الخطأ لكل من المستخدمين وأصحاب المواقع. بالإضافة إلى ذلك تم الرجوع إلى مدونة Kinsta التي تقدم تحليلا عميقا للأسباب المحتملة وكيفية معالجتها. كما استفدنا من دليل PhoenixNap التقني الذي يشرح الفروقات بين أخطاء SSL المختلفة بطريقة واضحة. وأخيرا تم الاستناد إلى دليل CheapSSLSecurity الذي يركز على حلول عملية وسريعة للمشكلة. نوصي القراء بالرجوع إلى هذه المصادر للحصول على تفاصيل إضافية وتحديثات مستمرة حول هذا الموضوع التقني الهام.
