КодоскопОшибка ERR_CERT_AUTHORITY_INVALID — Браузеры
Что это значит
Код ERR_CERT_AUTHORITY_INVALID возникает в браузере (Chrome, Edge, Opera и др. на Chromium), когда сертификат безопасности сайта не может быть подтверждён доверенным центром сертификации. Это означает, что браузер не нашёл в своём хранилище доверенных корневых сертификатов издателя сертификата сайта. Пользователь видит предупреждение «Ваше подключение не защищено» с красным значком замка и возможностью перейти на сайт только вручную, что не рекомендуется. Технически браузер проверяет цепочку сертификатов до корневого центра, и если хотя бы одно звено не доверенное — блокирует соединение.
Вероятные причины
- Сертификат сайта выпущен центром, не входящим в список доверенных корневых центров браузера (например, самоподписанный или внутренний корпоративный)
- На устройстве пользователя отсутствует корневой сертификат центра, выпустившего сертификат сайта
- Системное время или дата на компьютере сильно отличаются от реальных (сертификат считается недействительным)
- Антивирус или корпоративный прокси-сервер подменяет сертификат сайта (SSL-инспекция) без установки своего корневого сертификата в систему
- Устаревшая версия операционной системы или браузера, в которой нет актуальных корневых сертификатов
- Повреждение хранилища доверенных корневых сертификатов Windows (или аналога в macOS/Linux)
- Сертификат сайта истёк или отозван, но браузер не может проверить статус из-за отсутствия доверия к центру
- Вредоносное ПО, блокирующее или подменяющее проверку сертификатов
Что делать — по порядку
- Проверьте системное время и дату: они должны быть синхронизированы с интернетом (настройки даты и времени).
- Откройте сайт в режиме инкогнито (без расширений) — если ошибка исчезла, отключите расширения по одному.
- Временно отключите антивирус или его модуль проверки HTTPS (SSL-сканирование) и повторите попытку.
- Установите последние обновления Windows (или macOS/Linux) и обновите браузер до актуальной версии.
- Если сайт корпоративный или внутренний — обратитесь к администратору для установки корневого сертификата организации в доверенные корневые центры сертификации.
- Вручную импортируйте корневой сертификат центра, выпустившего сертификат сайта (если он доступен и безопасен).
- Сбросьте хранилище доверенных корневых сертификатов: в Windows — certmgr.msc, удалите подозрительные сертификаты в «Доверенные корневые центры сертификации».
- Проверьте систему на вредоносное ПО с помощью Microsoft Defender или другого доверенного сканера.
Нажимайте на пункты, чтобы отмечать выполненные.
Частые вопросы
Как исправить ошибку ERR_CERT_AUTHORITY_INVALID?
Сначала проверьте дату и время на компьютере. Затем отключите антивирус или его HTTPS-сканирование. Если сайт ваш — установите сертификат от доверенного центра. Если корпоративный — обратитесь к администратору.
Можно ли игнорировать эту ошибку и продолжить?
Технически можно нажать «Дополнительно» и «Перейти на сайт», но это опасно: соединение не защищено, данные могут быть перехвачены. Делайте так только если уверены в безопасности сайта (например, внутренний ресурс).
Почему ошибка появляется только на одном сайте?
Скорее всего, сертификат этого сайта выпущен неизвестным центром (самоподписанный или малоизвестный). Другие сайты используют сертификаты от общепризнанных центров.
Ошибка ERR_CERT_AUTHORITY_INVALID на телефоне Android — что делать?
Проверьте дату и время, отключите VPN или антивирус. Если сайт корпоративный — установите сертификат через настройки безопасности. Также попробуйте очистить данные браузера.
Как установить корневой сертификат вручную?
Скачайте файл .cer от администратора сайта. В Windows: дважды кликните, выберите «Установить сертификат», поместите в «Доверенные корневые центры сертификации». На Android: в настройках безопасности выберите «Установить из хранилища».
Источники
- Chromium error codes - ERR_CERT_AUTHORITY_INVALID проверено 28.07.2026
Где встречается
Браузеры на Chromium (Chrome, Edge, Opera, Brave, Яндекс.Браузер) на Windows, macOS, Linux, Android. Также возможен в Firefox (аналог SEC_ERROR_UNKNOWN_ISSUER).