Браузер не доверяет сертификату сайта (ERR_CERT_AUTHORITY_INVALID)

Сертификат у сайта есть, но браузер не может убедиться, что ему можно верить. Предупреждение «Подключение не защищено» видят либо все посетители, либо только часть — чаще с телефонов, — поэтому владелец может долго ничего не замечать.

Проверить мой сайт

Так это выглядит в отчёте

Строка из отчёта о сайте-примере ваш-сайт.ru. В отчёте о вашем сайте в ней будут ваши адреса и даты.

Срочно · Сертификат
Часть посетителей видит предупреждение «сайт небезопасен»
Сертификат выпущен неизвестным издателем, или сервер отдаёт его не целиком. В первом случае предупреждение видят все, во втором — в основном посетители с телефонов.
Что делать. Перевыпустите сертификат в панели управления хостингом, в разделе «SSL». Если сертификат ставили вручную, передайте тому, кто это делал, строку из блока «Для специалиста».

Почему так бывает

Сервер отдаёт сертификат не целиком: без промежуточного звена, которое связывает его с удостоверяющим центром.
Сертификат выпустил издатель, которого браузеры не знают.
Сертификат ставили вручную и загрузили не все файлы.
Сертификат отозван или выпущен с ошибкой.

Что делать

Откройте сайт с телефона и с компьютера, в разных браузерах: так станет ясно, кто видит предупреждение.
В панели хостинга, в разделе «SSL», перевыпустите сертификат: автоматическая установка ставит его целиком.
Если сертификат платный и ставился вручную, установите его заново вместе с цепочкой: её файл обычно называется ca-bundle или fullchain.
Передайте тому, кто обслуживает сайт, строки из блока «Для специалиста» в отчёте: там написано, что именно не прошло проверку.
Запустите проверку ещё раз.

Для специалиста

Цепочка сертификатов не проверяется: неизвестный издатель или нет промежуточного

Та же находка словами для того, кто обслуживает сайт. В отчёте о вашем сайте эта строка будет про него — её можно переслать специалисту как есть.

Починим за фиксированную цену

Сертификат и замок в адресной строке

Ставим сертификат, включаем автопродление, переводим сайт на https

1 900 ₽

Цена известна до начала работ и не растёт по ходу. После починки запускаем проверку ещё раз: если проблема осталась, возвращаем деньги.

Починку заказывают из отчёта: кнопка рядом с проблемой. Отчёта ещё нет? Начните с бесплатной проверки. Условия работ — в оферте.

Вопросы

Почему у меня сайт открывается без предупреждения, а у клиентов — с ним?

Некоторые браузеры умеют сами находить недостающее звено цепочки или помнят его по другим сайтам. Остальные — и многие программы, которые обращаются к сайту автоматически, — этого не делают и показывают ошибку.

Что такое цепочка сертификатов?

Браузер доверяет ограниченному списку удостоверяющих центров. Сертификат сайта обычно подписан не ими напрямую, а промежуточным сертификатом. Сервер должен отдавать оба: без промежуточного браузер не может проследить путь до центра, которому верит.

Это опасно для посетителей?

Соединение при этом шифруется. Но посетитель не может отличить такую ошибку от настоящей подмены сайта и поступает разумно — уходит.

Проверьте, есть ли это на вашем сайте

Введите адрес — посмотрим на сайт снаружи и напишем отчёт простыми словами. Бесплатно и без регистрации.

Проверяем сайт целиком: если эта проблема у вас есть, она будет в отчёте среди остального.