Какво представлява грешката NET::ERR_CERT_AUTHORITY_INVALID?
Грешката NET::ERR_CERT_AUTHORITY_INVALID се появява в уеб браузъра Google Chrome, когато той не може да потвърди автентичността на SSL сертификата на даден уебсайт. Това означава, че браузърът не разпознава организацията, издала сертификата, като доверен източник. Сертификатите се издават от специални институции, наречени Сертификационни органи (Certificate Authority или CA). Ако CA не е включен в списъка с доверени организации на браузъра, връзката се блокира. Тази грешка е често срещана и може да бъде причинена от различни фактори, както от страна на потребителя, така и от страна на собственика на уебсайта.
Основни причини за възникване на грешката
Най-честата причина за NET::ERR_CERT_AUTHORITY_INVALID е използването на самоподписан сертификат. Това е сертификат, който не е издаден от официален Сертификационен орган, а е генериран от самия уебсайт. Браузърите не приемат такива сертификати като валидни за публични сайтове, защото няма трета страна, която да гарантира тяхната надеждност. Друга често срещана причина е изтекъл сертификат. Всеки SSL сертификат има срок на валидност и след изтичането му браузърът спира да го приема. Липсата на междинни сертификати също е проблем. Понякога сървърът не изпраща всички необходими сертификати, които свързват основния сертификат с доверения коренов сертификат. Ако тази верига е прекъсната, браузърът не може да провери автентичността. И накрая, ако Сертификационният орган не е признат от основните браузъри, сайтът ще покаже грешка. Това се случва, когато CA не отговаря на стандартите за сигурност на CA/Browser Forum.
Как да разпознаем грешката на потребителско ниво?
Когато се сблъскате с NET::ERR_CERT_AUTHORITY_INVALID, ще видите предупредителен екран в Chrome с текст, който казва, че връзката не е защитена. Често на екрана има бутон за разширени настройки, който показва подробности за грешката. Важно е да разберете, че тази грешка не означава непременно, че сайтът е опасен или хакнат. Тя просто показва, че браузърът не може да потвърди кой е издал сертификата. Това е операционен проблем, а не индикатор за атака. Въпреки това, никога не трябва да игнорирате такива предупреждения, особено ако става въпрос за сайтове с чувствителна информация като онлайн банкиране или електронна поща. Ако видите тази грешка за сайт, който познавате и на който вярвате, можете да продължите на свой риск, но е по-добре първо да проверите причините.
Локални причини от страна на потребителя
Понякога проблемът не е в уебсайта, а в устройството на потребителя. Една от най-честите причини е неправилна дата или час на системното ниво. SSL сертификатите имат период на валидност и ако датата на вашето устройство е твърде напред или назад, браузърът ще сметне сертификата за невалиден. Проверете настройките за време и дата и ги синхронизирайте с интернет. Друг фактор е прекалено активен антивирусен софтуер или защитна стена. Някои програми сканират SSL трафика и могат да заменят сертификатите с такива, които не са разпознати от браузъра. Антивирусните програми често използват така нареченото SSL инспектиране, което блокира връзката, ако сертификатът не съвпада. Използването на VPN услуги също може да доведе до тази грешка, защото VPN пренасочва трафика и може да наруши веригата на сертификатите. Повреден кеш на браузъра или разширения също могат да причинят проблема. Опитайте да изчистите кеша и бисквитките или да стартирате Chrome в инкогнито режим, за да видите дали грешката изчезва.
Списък с основни стъпки за отстраняване от страна на потребителя
- Проверете системната дата и час и ги синхронизирайте с интернет.
- Изчистете кеша на браузъра и бисквитките.
- Стартирайте Chrome в инкогнито режим без разширения.
- Деактивирайте временно антивирусния софтуер или защитната стена.
- Изключете VPN връзката и опитайте отново.
- Актуализирайте браузъра си до най-новата версия.
Как да отстраним грешката от страна на собственика на уебсайта?
Ако сте администратор на уебсайт и виждате тази грешка за вашия собствен сайт, трябва да предприемете няколко стъпки. Първо и най-важно, уверете се, че използвате SSL сертификат, издаден от доверен публичен Сертификационен орган. Можете да закупите такъв от популярни доставчици като Let's Encrypt (безплатен), DigiCert, Comodo или GlobalSign. Избягвайте самоподписани сертификати за публични сайтове. Второ, проверете дали сертификатът не е изтекъл. Редовно подновявайте сертификатите преди изтичане на срока им. Трето, инсталирайте всички необходими междинни сертификати на сървъра. Без тях браузърът не може да изгради пълната верига на доверие. Използвайте инструменти за проверка на SSL конфигурацията, като например SSL Labs, за да идентифицирате пропуски. Ако сте начинаещ, свържете се с вашия хостинг доставчик за помощ при инсталирането на сертификатите.
Таблица за сравнение на причините и решенията
| Причина | Описание | Решение за потребител | Решение за администратор |
|---|---|---|---|
| Самоподписан сертификат | Сертификат, генериран от сайта, без CA | Не може да се коригира директно | Заменете с доверен CA сертификат |
| Изтекъл сертификат | Срокът на валидност е изтекъл | Проверете датата на устройството | Подновете сертификата |
| Липса на междинни сертификати | Непълна верига на сертификация | Опитайте с друг браузър | Инсталирайте междинните сертификати |
| Непознат CA | CA не е в списъка на браузъра | Не може да се коригира | Изберете признат CA |
| Грешна системна дата/час | Устройството показва невярно време | Синхронизирайте датата и часа | Не е приложимо |
Безопасност и правилни действия
Въпреки че грешката NET::ERR_CERT_AUTHORITY_INVALID не е знак за хакерска атака, тя трябва да се третира сериозно. Браузърът ви предупреждава, че не може да гарантира, че връзката е криптирана правилно. Ако продължите към сайта, рискувате данните ви да бъдат прихванати. Винаги проверявайте URL адреса в лентата за адреси. Понякога грешката се появява за сайтове с грешен домейн или за вътрешни мрежи. Ако сте сигурни, че сайтът е надежден, можете да кликнете върху разширените настройки и да изберете опцията да продължите. Но не правете това за сайтове, които изискват пароли или банкови данни. Най-добрият подход е да отстраните причината, като следвате стъпките описани по-горе.
Превантивни мерки за бъдещето
За да избегнете тази грешка в бъдеще, поддържайте устройството си актуално. Редовно актуализирайте операционната система и браузъра. Също така избягвайте използването на ненужни разширения и плъгини, които могат да променят SSL настройките. Ако сте собственик на сайт, настройте автоматично подновяване на SSL сертификатите и използвайте услуги като Let's Encrypt, които предлагат безплатни и автоматизирани сертификати. Редовно проверявайте SSL конфигурацията на сайта си чрез онлайн инструменти. Ако работите в корпоративна среда, уверете се, че корпоративният защитен шлюз или прокси сървър не предизвиква тази грешка чрез замяна на сертификати.
Допълнителна информация
Всеки, който срещне грешката NET::ERR_CERT_AUTHORITY_INVALID, трябва да знае, че тя не е знак за вирус или зловреден софтуер. Това е просто сертификационен проблем. За повече подробности относно сертификационните органи и как работят, можете да прочетете ръководствата на браузърите. Ако грешката продължава, въпреки опитите за отстраняване, се препоръчва да се свържете с техническата поддръжка на вашия интернет доставчик или хостинг компания. В повечето случаи проблемът може да бъде решен бързо и лесно. Не забравяйте, че сигурността в интернет започва с вас, а тези грешки са предназначени да ви предпазят, а не да ви създават неудобства.
Препратки и източници
Информацията в тази статия е базирана на следните източници: Google Chrome Support – threads относно грешката NET::ERR_CERT_AUTHORITY_INVALID, SiteGround Knowledge Base – ръководство за отстраняване на грешката, Kinsta Blog – публикация за причините и решенията, PhoenixNAP Knowledge Base – техническо описание на грешката, Hostinger Tutorial – съвети за потребители, CheapSSLSecurity Guide – стъпки за разрешаване в Chrome. Всички тези ресурси предоставят надеждна информация за разбирането и отстраняването на този проблем.
