# Браузер не доверяет сертификату сайта (ERR_CERT_AUTHORITY_INVALID)

Сертификат у сайта есть, но браузер не может убедиться, что ему можно верить. Предупреждение «Подключение не защищено» видят либо все посетители, либо только часть — чаще с телефонов, — поэтому владелец может долго ничего не замечать.

Эта страница на сайте: https://neodog.ru/problems/certificate-not-trusted

## Так это выглядит в отчёте

Строка из отчёта о сайте-примере ваш-сайт.ru. В отчёте о вашем сайте в ней будут ваши адреса и даты.

**Срочно. Сертификат: Часть посетителей видит предупреждение «сайт небезопасен»**

Сертификат выпущен неизвестным издателем, или сервер отдаёт его не целиком. В первом случае предупреждение видят все, во втором — в основном посетители с телефонов.

Что делать: Перевыпустите сертификат в панели управления хостингом, в разделе «SSL». Если сертификат ставили вручную, передайте тому, кто это делал, строку из блока «Для специалиста».

Для специалиста: Цепочка сертификатов не проверяется: неизвестный издатель или нет промежуточного

## Почему так бывает

- Сервер отдаёт сертификат не целиком: без промежуточного звена, которое связывает его с удостоверяющим центром.
- Сертификат выпустил издатель, которого браузеры не знают.
- Сертификат ставили вручную и загрузили не все файлы.
- Сертификат отозван или выпущен с ошибкой.

## Что делать

1. Откройте сайт с телефона и с компьютера, в разных браузерах: так станет ясно, кто видит предупреждение.
2. В панели хостинга, в разделе «SSL», перевыпустите сертификат: автоматическая установка ставит его целиком.
3. Если сертификат платный и ставился вручную, установите его заново вместе с цепочкой: её файл обычно называется ca-bundle или fullchain.
4. Передайте тому, кто обслуживает сайт, строки из блока «Для специалиста» в отчёте: там написано, что именно не прошло проверку.
5. Запустите проверку ещё раз.

## Починим за фиксированную цену

**Сертификат и замок в адресной строке** — 1 900 ₽. Ставим сертификат, включаем автопродление, переводим сайт на https.

Починку заказывают из отчёта: кнопка рядом с проблемой. Условия работ — в оферте: https://neodog.ru/offer

## Вопросы

### Почему у меня сайт открывается без предупреждения, а у клиентов — с ним?

Некоторые браузеры умеют сами находить недостающее звено цепочки или помнят его по другим сайтам. Остальные — и многие программы, которые обращаются к сайту автоматически, — этого не делают и показывают ошибку.

### Что такое цепочка сертификатов?

Браузер доверяет ограниченному списку удостоверяющих центров. Сертификат сайта обычно подписан не ими напрямую, а промежуточным сертификатом. Сервер должен отдавать оба: без промежуточного браузер не может проследить путь до центра, которому верит.

### Это опасно для посетителей?

Соединение при этом шифруется. Но посетитель не может отличить такую ошибку от настоящей подмены сайта и поступает разумно — уходит.

## Проверить свой сайт

Бесплатно и без регистрации: https://neodog.ru/check. Проверяем сайт целиком: если эта проблема у вас есть, она будет в отчёте среди остального.

## Похожие проблемы

- [Сертификат сайта истёк: что делать](https://neodog.ru/problems/certificate-expired.md)
- [Сертификат сайта скоро истекает: как продлить](https://neodog.ru/problems/certificate-expires-soon.md)
- [Сертификат выдан для другого адреса (ERR_CERT_COMMON_NAME_INVALID)](https://neodog.ru/problems/certificate-wrong-name.md)
- [Самоподписанный сертификат на сайте: что делать](https://neodog.ru/problems/certificate-self-signed.md)
- [Сертификат сайта ещё не начал действовать](https://neodog.ru/problems/certificate-not-yet-valid.md)
- [Сертификат Минцифры: сайт открывается только в Яндекс Браузере](https://neodog.ru/problems/russian-ca-certificate.md)
- [ERR_SSL_PROTOCOL_ERROR: защищённое соединение не устанавливается](https://neodog.ru/problems/ssl-connection-failed.md)