Как да поправите грешката “Your Connection Is Not Secure” (Пълно ръководство за 2024)

Грешката "Вашата връзка не е защитена" е едно от най-често срещаните предупреждения на браузъра в интернет. Появява се, когато браузърът ви открие проблем със сертификата за сигурност на уебсайта и не може да установи надеждна криптирана връзка. Докато това предупреждение е предназначено да ви защити от реални заплахи — включително прихващане на данни, фишинг атаки и злонамерени уебсайтове — то може да бъде активирано и от безопасни проблеми с конфигурацията на вашето устройство или браузър.

Разбирането на разликата между истинския риск за сигурност и фалшивата тревога е от съществено значение. В този всеобхватен справочник ще разберем всяка възможна причина за тази грешка и ще ви преведем през доказани, стъпка по стъпка решения — независимо дали сте обикновен потребител или администратор на уебсайт, управляващ собствения си сървър.

• Проверете SSL сертификата на уебсайта
• Коригирайте датата и часа на вашата система
• Актуализирайте браузъра си
• Изчистете кеша и бисквитките на браузъра
• Деактивирайте HTTPS сканирането на антивирус или firewall
• Продължете с предпазливост (последна възможност)

1. Когато никога не трябва да игнорирате това предупреждение
2. За собственици на уебсайтове: Как да предотвратите тази грешка
3. Заключение

1. Какво е грешката "Вашата връзка не е защитена"?

Когато посетите уебсайт, браузърът ви се опитва да установи защитена, криптирана връзка, използвайки HTTPS (HyperText Transfer Protocol Secure). Този протокол разчита на SSL (Secure Sockets Layer) или неговия съвременен наследник, TLS (Transport Layer Security) сертификати, за да криптира всички данни, обменяни между браузъра ви и уеб сървъра.

Ако браузърът ви не може да провери автентичността или валидността на този сертификат, той блокира връзката и показва предупреждението: "Вашата връзка не е защитена" (или подобни варианти като *"Вашата връзка не е частна"* в Chrome, или *"Предупреждение: Потенциален риск за сигурност"* във Firefox).

Това не е грешка — браузърът ви активно ви защитава. Въпреки това, причината не винаги е злонамерен уебсайт. Понякога проблемът е изцяло от ваша страна.

2. Често срещани причини за грешката

Преди да преминете към решенията, е полезно да разберете какво точно се случва. Ето най-честите основни причини:

3. Как да поправите грешката "Вашата връзка не е защитена"

Решение 1: Проверете SSL сертификата на уебсайта

Най-преките подход е да проверите самия SSL сертификат. Това ви казва веднага дали проблемът произхожда от страната на уебсайта или от вашата.

Стъпки за проверка на сертификата:

1. Кликнете на иконата на катинара (или иконата на предупреждението) в адресната лента на браузъра ви.
2. Изберете "Сертификат" или "Преглед на сертификата" (точният етикет варира в зависимост от браузъра).
3. Проверете следните детайли:

• Период на валидност: Валиден ли е сертификатът в момента? Проверете датите "Валиден от" и "Валиден до".
• Издан на: Съответства ли името на домена на сертификата на уебсайта, който посещавате?
• Издан от: Е ли сертификационната власт (CA) позната (напр. Let’s Encrypt, DigiCert, Sectigo)?

Какво да направите въз основа на откритията:

• Ако сертификатът е изтекъл или неправилно конфигуриран, това е проблем на страната на сървъра. Не можете да го поправите сами — свържете се с администратора на уебсайта и докладвайте проблема.
• Ако всичко изглежда правилно на сертификата, но все още виждате грешката, преминете към клиентските решения по-долу.

> Собственици на уебсайтове: Ако вашият SSL сертификат е изтекъл или е неправилно конфигуриран, трябва да го подновите или преинсталирате веднага. AlexHost предлага надеждни SSL сертификати, които са лесни за инсталиране и съвместими със всички основни браузъри и сертификационни власти.

Решение 2: Коригирайте датата и часа на вашата система

Това е една от най-пренебрегваните причини за SSL грешки — и една от най-лесните за поправяне. SSL/TLS сертификатите са валидни само в определен диапазон от дати. Ако часовникът на компютъра ви е настроен на неправилна дата или часова зона, браузърът ви може неправилно да заключи, че валиден сертификат е изтекъл или все още не е активен.

Как да поправите в Windows:

1. Щракнете с дясния бутон на часовника в лентата на задачите и изберете "Коригирайте дата/час".
2. Включете "Задайте час автоматично" и "Задайте часова зона автоматично".
3. Кликнете на "Синхронизирайте сега", за да принудите незабавна синхронизация със сървър за интернет време.

Как да поправите в macOS:

1. Отидете на Системни настройки → Общо → Дата и час.
2. Включете "Задайте дата и час автоматично".
3. Изберете надежден сървър за време (напр. time.apple.com).

Как да поправите в Linux:

sudo timedatectl set-ntp true
timedatectl status

След коригиране на часа, обновете уеб страницата и проверете дали грешката изчезва.

Решение 3: Актуализирайте браузъра си

Остарелите браузъри нямат поддръжка за съвременни протоколи за криптиране като TLS 1.2 и TLS 1.3, които сега се изискват от повечето защитени уебсайтове. Работата със стара версия на браузъра може да причини неуспешни SSL handshake дори когато сертификатът на уебсайта е напълно валиден.

Как да актуализирате браузъра си:

Google Chrome:

1. Кликнете на менюто с три точки (⋮) в горния десен ъгъл.
2. Отидете на Помощ → За Google Chrome.
3. Chrome автоматично ще открие и инсталира всички налични актуализации.
4. Кликнете на Рестартирайте, за да приложите актуализацията.

Mozilla Firefox:

1. Кликнете на менюто хамбургер (☰) в горния десен ъгъл.
2. Отидете на Помощ → За Firefox.
3. Firefox ще провери за актуализации и ще ги инсталира автоматично.
4. Кликнете на Рестартирайте Firefox, за да актуализирате.

Microsoft Edge:

1. Кликнете на менюто с три точки (⋯) и отидете на Настройки.
2. Изберете За Microsoft Edge.
3. Edge автоматично ще провери и инсталира актуализации.

След актуализиране, рестартирайте браузъра и опитайте отново да получите достъп до уебсайта.

Решение 4: Изчистете кеша и бисквитките на браузъра

Браузърът ви съхранява кеширани версии на уебсайтове и бисквитки, за да ускори бъдещите посещения. Въпреки това, повредени или остарели кеширани данни могат да намесят процеса на SSL handshake, активирайки предупреждението за сигурност дори на легитимни сайтове.

Как да изчистите кеша и бисквитките в Google Chrome:

1. Кликнете на менюто с три точки и отидете на Настройки.
2. Навигирайте до Поверителност и сигурност → Изчистете данни за сърфиране.
3. Задайте времевия диапазон на "Всичко".
4. Отметнете "Бисквитки и други данни на сайта" и "Кеширани изображения и файлове".
5. Кликнете на "Изчистете данни".

Как да изчистите кеша и бисквитките в Mozilla Firefox:

1. Кликнете на менюто хамбургер и отидете на Настройки.
2. Изберете Поверителност и сигурност.
3. Прокълчете до Бисквитки и данни на сайта и кликнете на "Изчистете данни".
4. Отметнете както "Бисквитки и данни на сайта", така и "Кеширано уеб съдържание", след това кликнете на "Изчистете".

Как да изчистите кеша и бисквитките в Microsoft Edge:

1. Кликнете на менюто с три точки и отидете на Настройки.
2. Навигирайте до Поверителност, търсене и услуги → Изчистете данни за сърфиране.
3. Кликнете на "Изберете какво да изчистите", изберете съответните елементи и кликнете на "Изчистете сега".

Рестартирайте браузъра си след изчистване на данните и опитайте отново да посетите уебсайта.

Решение 5: Деактивирайте HTTPS сканирането на антивирус или firewall

Много съвременни антивирусни програми и firewall включват функция HTTPS сканиране или SSL инспекция. Макар и добронамерена, тази функция работи чрез прихващане на вашите криптирани връзки и преподписване на тях със собствения си сертификат на антивирусния софтуер. Ако браузърът ви не доверява този сертификат, ще хвърли предупреждение за сигурност.

Как да деактивирате HTTPS сканирането:

Точните стъпки варират в зависимост от софтуера, но общият процес е:

1. Отворете антивирусния или софтуера за сигурност.
2. Навигирайте до Уеб защита, Защита на мрежата или Настройки на Firewall.
3. Потърсете опции, обозначени като "HTTPS сканиране", "SSL филтриране", "SSL/TLS инспекция" или подобни.
4. Деактивирайте функцията временно.
5. Обновете уеб страницата и проверете дали грешката е разрешена.

Често срещани антивирусни програми с тази функция:

• Avast: *Настройки → Защита → Основни щитове → Уеб щит → Включете HTTPS сканиране* (отметнете)
• Kaspersky: *Настройки → Допълнително → Мрежа → Сканиране на криптирани връзки* (деактивирайте)
• ESET: *Разширена настройка → Уеб и имейл → SSL/TLS* (деактивирайте)

Ако деактивирането на HTTPS сканирането разреши грешката, можете или да го держите деактивирано (ако доверявате другите си мерки за сигурност), или да добавите засегнатия уебсайт в списъка с изключения на антивирусния софтуер.

Решение 6: Продължете с предпазливост (последна възможност)

Ако сте изчерпали всички други опции и сте абсолютно сигурни, че уебсайтът е легитимен и безопасен, повечето браузъри ви позволяват да заобиколите предупреждението и да продължите. Това е силно обезкуражено за всеки сайт, където въвеждате лична информация.

В Google Chrome:

1. На страницата с грешка кликнете на "Разширено".
2. Кликнете на "Продължете към [уебсайт] (небезопасно)".

В Mozilla Firefox:

1. На страницата с предупреждение кликнете на "Разширено".
2. Кликнете на "Приемете риска и продължете".

В Microsoft Edge:

1. Кликнете на "Разширено".
2. Кликнете на "Продължете към [уебсайт] (небезопасно)".

> ⚠️ Предупреждение: Преминаването покрай това предупреждение означава, че вашата връзка е некриптирана или непроверена. Всички данни, които подадете — пароли, детайли на плащане, лична информация — потенциално могат да бъдат прихванати от трета страна. Заобиколете това предупреждение само на локални среди за разработка или вътрешни мрежови ресурси, където контролирате сървъра.

4. Когато никога не трябва да игнорирате това предупреждение

Грешката "Вашата връзка не е защитена" съществува по причина. В много случаи това е истински червен флаг, че уебсайтът, който посещавате, представлява реален риск за сигурност. Има конкретни сценарии, в които трябва винаги да обърнете внимание на предупреждението и веднага да напуснете сайта:

• Онлайн банкиране и финансови платформи: Никога не въвеждайте учетни данни, номера на карти или финансови данни на сайт, отбелязан като небезопасен. Компрометирана връзка може да разкрие вашите средства на кража.
• Електронни магазини и пазарни сайтове: Избягвайте завършване на покупки или въвеждане на информация за плащане на сайтове с невалидни SSL сертификати.
• Страници за вход и портали на сметки: Подаването на потребителско име и пароля по небезопасна връзка може да предаде вашите учетни данни директно на нападател чрез атака man-in-the-middle (MITM).
• Портали на здравеопазване и правителство: Тези сайтове обработват много чувствителни лични данни. Небезопасна връзка е сериозен риск за съответствие и поверителност.
• Имейл и уеб пощенски клиенти: Влизането в имейл по небезопасна връзка разкрива всички ваши съобщения и контакти.

Златното правило: Ако сайт иска някаква чувствителна информация и показва тази грешка, затворете раздела и не продължавайте.

5. За собственици на уебсайтове: Как да предотвратите тази грешка

Ако управлявате уебсайт и посетителите ви виждат тази грешка, отговорността пада на вас да я поправите. Ето какво трябва да адресирате:

Инсталирайте или подновете SSL сертификата си

Изтекъл, неправилно конфигуриран или липсващ SSL сертификат е номер един причина за тази грешка за посетителите на уебсайта. Уверете се, че вашият сертификат е:

• Валиден и неизтекъл — настройте автоматично подновяване, ако вашият хостинг доставчик го поддържа.
• Издан от доверена CA — избягв