Коротко. Ошибка SSL значит, что браузер не смог установить защищённое соединение. Если не открывается один сайт банка или госоргана, скорее всего, дело в сертификатах Минцифры: откройте его в Яндекс Браузере или установите сертификаты с gosuslugi.ru/crt. Если не открываются многие сайты, проверьте дату и время на компьютере, антивирус и обновите браузер. Если ошибка на вашем собственном сайте, проверьте срок и адрес сертификата в панели хостинга.
Сначала поймите, где проблема
| Что видно | Где проблема |
|---|---|
| Не открывается один сайт российского банка, госоргана, провайдера в Chrome, Safari или Firefox | Сертификат Минцифры: браузер ему не доверяет |
| Не открывается много разных сайтов | На вашем устройстве: дата, антивирус, браузер, сеть |
| Не открывается один обычный сайт, в другом браузере и с телефона тоже | На стороне сайта: его сертификат или сервер |
| Не открывается ваш собственный сайт | Сертификат или настройки https на хостинге |
Проверить быстро: откройте сайт с телефона через мобильный интернет и в другом браузере. Если там всё работает, проблема на вашем компьютере.
Сайты банков и Госуслуг: сертификаты Минцифры
С 2022 года зарубежные удостоверяющие центры перестали выдавать и продлевать сертификаты многим российским организациям. Вместо них сертификаты выпускает Национальный удостоверяющий центр (НУЦ) Минцифры. Летом 2026 года, по данным Unisender, в Chrome и Safari перестали открываться сайты нескольких крупных банков, которые перешли на такие сертификаты.
Зарубежные браузеры сертификатам Минцифры не доверяют и показывают «Подключение не защищено» или ошибку SSL. Что можно сделать:
- Открыть сайт в Яндекс Браузере или Атоме. В них поддержка сертификатов Минцифры уже встроена, ничего ставить не нужно.
- Установить корневые сертификаты Минцифры на компьютер или телефон по официальной инструкции на
gosuslugi.ru/crt. Там есть шаги для Windows, macOS, Linux, Android и iPhone.
Скачивайте сертификаты только с Госуслуг, заходя на портал напрямую, а не по ссылкам из мессенджеров. И учтите: корневой сертификат в системе означает, что устройство будет доверять этому центру для всех сайтов. Если не хотите этого, пользуйтесь для таких сайтов российским браузером.
Отдельный случай — некоторые государственные системы для организаций, например «Электронный бюджет». Они работают с российским шифрованием ГОСТ и требуют своих программ. Инструкция по подключению есть на сайте самой системы.
Если не открываются многие сайты
Пройдите по шагам, после каждого пробуйте открыть сайт:
- Проверьте дату и время на устройстве. Если они сбиты, браузер считает все сертификаты недействительными. Включите автоматическую установку времени.
- Обновите браузер и перезапустите его.
- Откройте сайт в режиме инкогнито. Если там работает, мешает расширение браузера: отключайте их по одному.
- Временно отключите проверку HTTPS в антивирусе. Некоторые антивирусы подменяют сертификаты, чтобы проверять трафик, и ломают соединение.
- Отключите VPN и прокси, если они включены.
- Очистите SSL-кэш (Windows): Win+R →
inetcpl.cpl→ вкладка «Содержание» → «Очистить SSL». Перезапустите браузер. Помогает редко, но вреда нет. - Очистите кэш и cookie браузера за всё время.
Google в справке Chrome советует примерно тот же порядок: проверить адрес и подключение, обновить браузер, режим инкогнито, очистить данные, проверить брандмауэр и антивирус.
Что значат коды ошибок
| Ошибка | Что значит | Что делать посетителю |
|---|---|---|
| ERR_SSL_PROTOCOL_ERROR, «Этот сайт не может обеспечить безопасное подключение» | Браузер и сервер не договорились о защищённом соединении | Шаги из раздела выше. Если ошибка только на одном сайте — проблема на сайте |
| ERR_SSL_VERSION_OR_CIPHER_MISMATCH, «Сайт использует неподдерживаемый протокол» | Сервер предлагает устаревшую версию протокола или шифрование, которое браузер не поддерживает (в том числе ГОСТ) | Для российских госсистем — браузер с поддержкой ГОСТ. Для обычных сайтов исправить может только владелец |
| NET::ERR_CERT_DATE_INVALID | Сертификат просрочен, или на устройстве неверная дата | Проверьте дату на устройстве. Если она верна, сертификат просрочен у сайта |
| NET::ERR_CERT_AUTHORITY_INVALID | Браузер не доверяет центру, выдавшему сертификат | Для банков и госсайтов — см. сертификаты Минцифры. Для других сайтов будьте осторожны |
| NET::ERR_CERT_COMMON_NAME_INVALID | Сертификат выдан на другой адрес | Проблема на сайте. Не вводите на нём пароли |
Если браузер предлагает «всё равно перейти на сайт», не вводите там пароли и данные карты.
Если ошибка на вашем сайте
Посетители видят ошибку, а вы хозяин сайта. Проверьте:
- Срок сертификата. Нажмите на значок слева от адреса → сведения о сертификате → «Действителен до». Бесплатный Let’s Encrypt живёт 90 дней, а с 2027 года — 64, и продлевается автоматически, если продление включено: сроки SSL-сертификатов.
- Адрес в сертификате. Он должен совпадать с адресом сайта. Частая ошибка: сертификат выпущен только на
site.ru, а посетители заходят наwww.site.ru, или наоборот. - Выпущен ли сертификат после переезда. После смены домена или хостинга сертификат нужно выпустить заново в панели нового хостинга. Сразу после регистрации домена выпуск может не пройти, пока не обновится DNS.
- Включён ли https в панели хостинга и переадресация с http на https.
- Проверьте сайт онлайн-сервисом проверки SSL (у хостингов, например у Timeweb, есть свой; есть и SSL Labs): он покажет срок, цепочку сертификатов и поддерживаемые протоколы.
Если всё выглядит правильно, а ошибка остаётся, напишите в поддержку хостинга: настройки протоколов на виртуальном хостинге меняет он.
Как выпустить бесплатный сертификат — в статье SSL-сертификат для сайта: бесплатный или платный.
Наш опыт
Когда мы заказывали Let’s Encrypt для hostatlas.ru в день регистрации домена, панель Timeweb выдала «Домен не существует» и «Сайт недоступен»: DNS ещё не обновился. На следующий день сертификат выпустился без проблем. Если вы только купили домен и https не работает, подождите сутки и выпустите сертификат снова.
Читайте также
- SSL-сертификат для сайта: бесплатный или платный
- SSL-сертификаты станут короче
- Сайт не открывается из России: как понять, в чём дело
- Как очистить SSL-кэш браузера
- Как проверить SSL-сертификат сайта
- Ошибки сайта 403, 404, 500, 502
Источники
- Справка Chrome: как устранить ошибки при подключении к сайтам
- Совкомбанк Журнал: сертификаты Минцифры — зачем устанавливать и где получить: НУЦ, Яндекс Браузер и Атом, gosuslugi.ru/crt
- Unisender: сертификаты безопасности Минцифры, 05.10.2026: банки в Chrome и Safari летом 2026
- Официальная инструкция по установке сертификатов: gosuslugi.ru/crt (с наших серверов проверки недоступна); проверено 22.10.2026
Частые вопросы
Что значит ошибка SSL?
Браузер не смог установить защищённое соединение с сайтом. Причина бывает на вашей стороне (неверная дата на компьютере, антивирус, старый браузер) или на стороне сайта (просроченный или неправильно настроенный сертификат, устаревшие настройки сервера).
Почему банки и Госуслуги не открываются в Chrome и Safari?
Многие российские банки и государственные сайты перешли на сертификаты Национального удостоверяющего центра Минцифры, которым зарубежные браузеры не доверяют. Откройте сайт в Яндекс Браузере или Атоме, где поддержка уже встроена, или установите корневые сертификаты по официальной инструкции на gosuslugi.ru/crt.
Как очистить SSL-кэш?
В Windows: нажмите Win+R, введите inetcpl.cpl, откройте вкладку «Содержание» и нажмите «Очистить SSL». Затем перезапустите браузер. Это помогает редко, но ничего не ломает.
Ошибка SSL на моём сайте — что проверить?
Срок действия сертификата, совпадает ли он с адресом сайта (с www и без), выпущен ли сертификат после смены домена или хостинга и включён ли https в панели хостинга. Проверить сертификат можно в браузере по значку слева от адреса или в онлайн-сервисах проверки SSL.