Навигация по странице
Быстрый переход по разделам
Симптомы
Что означает ERR_CERT_AUTHORITY_INVALID
#- Сертификат выпущен недоверенным центром сертификации
- На сервере неправильно отдается цепочка сертификатов
- Сертификат установлен не на тот домен или поддомен
- Локально у пользователя или на стороне сети есть дополнительный SSL-фактор
Симптомы
Когда это не вирус
#В большинстве случаев эта ошибка не означает, что сайт заражен. Это именно проблема HTTPS: просроченный сертификат, битая цепочка, ошибка настройки CDN, proxy или панели хостинга.
Но если ошибка совпала с редиректами, подменой контента, предупреждениями браузера или письмами от хостинга, тогда уже нужно смотреть шире.
Симптомы
Как быстро понять, есть ли здесь безопасность
#Проверить сам сертификат
Срок действия, домен, issuer, цепочку доверия и то, что именно отдает сервер.
Сопоставить с симптомами сайта
Если кроме SSL все остальное чисто, это, скорее всего, просто инфраструктурная проблема. Если есть редирект, warning или спам — нужен уже инцидентный разбор.
Исправить HTTPS и перепроверить поведение сайта
После правки сертификата важно убедиться, что исчезла именно ошибка SSL, а не только часть большой проблемы.
FAQ
Частые вопросы
ERR_CERT_AUTHORITY_INVALID означает вирус?
Обычно нет. Чаще всего это проблема сертификата или цепочки доверия. Но если есть другие признаки компрометации, диагностику лучше не откладывать.
Если исправить сертификат, этого достаточно?
Если проблема только в HTTPS — да. Но если ошибка совпала со странным поведением сайта, нужно проверить и безопасность проекта.
Перелинковка
Связанные материалы
Следующий шаг
Неясно, это SSL или уже инцидент безопасности?
Тогда правильный маршрут — не паника, а быстрая проверка: отдельно HTTPS, отдельно симптомы заражения и общая картина поведения сайта.