Cum să remediați eroarea NET::ERR_CERT_AUTHORITY_INVALID

Eroarea NET::ERR_CERT_AUTHORITY_INVALID este o problemă comună întâlnită în browserele web moderne, precum Google Chrome, Mozilla Firefox și Microsoft Edge. Acest mesaj de eroare apare atunci când un browser stabilește că certificatul SSL/TLS utilizat de site-ul web nu este emis de o autoritate de certificare (CA) de încredere. Ca urmare, browserul împiedică utilizatorul să acceseze site-ul pentru a-l proteja de potențiale riscuri de securitate, cum ar fi interceptarea datelor sau atacurile man-in-the-middle.

Această eroare poate apărea din mai multe motive. Una dintre cele mai frecvente cauze este utilizarea unui certificat auto-semnat, care este utilizat în mod obișnuit în mediile de dezvoltare locale sau în instrumentele interne ale companiei, dar care nu este recunoscut ca valid de browserele publice. Un alt motiv posibil este un certificat SSLexpirat – dacăun certificat a depășit data de expirare și nu a fost reînnoit, browserele îl vor marca automat ca fiind de neîncredere. În plus, pot exista probleme cu lanțul de certificate, atunci când un certificat intermediar lipsește sau este configurat greșit, împiedicând browserul să valideze calea de încredere a certificatului către o autoritate rădăcină recunoscută.

Ce cauzează eroarea NET::ERR_CERT_AUTHORITY_INVALID?

• Certificat SSL auto-semnat: Site-ul utilizează un certificat SSL care nu este emis de o autoritate de certificare de încredere.
• Certificat SSL expirat: Certificatul SSL a expirat, iar proprietarul site-ului nu l-a reînnoit.
• Certificat SSL configurat greșit: Certificatul poate fi configurat necorespunzător, cum ar fi lipsa certificatelor intermediare.
• Data și ora incorecte: Este posibil ca data și ora de pe computerul dvs. să nu fie sincronizate, ceea ce poate cauza erori SSL.
• Interferențe antivirus sau firewall: Software-ul de securitate de pe computerul dvs. poate bloca certificatul SSL dacă îl consideră suspect.

Cum să remediați eroarea NET::ERR_CERT_AUTHORITY_INVALID

Iată câteva măsuri pe care le puteți lua pentru a rezolva această problemă:

Pasul 1: Verificați data și ora pe computer

Setările incorecte ale datei și orei de pe computerul dvs. pot cauza erori SSL, deoarece certificatele se bazează pe acestea pentru validare.

Windows:

• Accesați Setări > Ora și limba > Data și ora.
• Asigurați-vă că setarea automată a orei și setarea automată a fusului orar sunt activate.
• Faceți clic pe Sincronizare acum pentru a actualiza ora manual.

macOS:

• Mergeți la Preferințe sistem > Data și ora.
• Bifați Setarea automată a datei și orei.
• Reporniți browserul și încercați să vizitați site-ul din nou.

Pasul 2: Ștergeți memoria cache și cookie-urile browserului

Datele din memoria cache și modulele cookie pot interfera uneori cu validarea SSL.

Google Chrome:

• Faceți clic pe meniul cu trei puncte > Mai multe instrumente > Ștergeți datele de navigare.
• Selectați Tot timpul ca interval de timp.
• Bifați Cookies și alte date ale site-ului și Imagini și fișiere în cache.
• Faceți clic pe Ștergere date.

Firefox:

• Faceți clic pe meniul hamburger > Setări > Confidențialitate și securitate.
• Sub Cookies and Site Data, faceți clic pe Clear Data.

După ștergerea cache-ului, reporniți browserul și vedeți dacă eroarea persistă.

Pasul 3: Dezactivați temporar antivirusul sau firewallul

Unele programe antivirus și firewall-uri efectuează scanări SSL, care pot cauza erori ale certificatelor SSL.

• Dezactivațitemporar software-ul antivirus sau firewall și vedeți dacă site-ul se încarcă fără eroarea SSL.
• Dacă site-ul web funcționează după dezactivarea software-ului, verificați setările antivirusului și căutați opțiunile legate de scanarea SSL sau scanarea HTTPS. Dezactivați scanarea SSL în software-ul antivirus.

Notă: Nu uitați să activați antivirusul sau firewall-ul după testare pentru a menține securitatea sistemului dvs.

Pasul 4: Ocoliți eroarea SSL (doar pentru testare)

Dacă aveți încredere în site-ul web și doriți să continuați în ciuda avertismentului, puteți ocoli eroarea. Acest lucru nu este recomandat pentru site-urile web sensibile (de exemplu, bănci, cumpărături online).

• Google Chrome: Faceți clic pe Advanced > Proceed to [website] (nesigur).
• Firefox: Faceți clic pe Avansat > Acceptați riscul și continuați.

Notă: Aceasta este o soluție temporară și trebuie utilizată numai dacă sunteți sigur că site-ul web este sigur. Încercați întotdeauna să abordați cauza principală a erorii.

Pasul 5: Instalarea manuală a certificatului (utilizatori avansați)

Dacă sunteți proprietarul site-ului web sau gestionați un server, puteți instala manual certificatul SSL.

• Obțineți certificatul SSL: Asigurați-vă că aveți fișierele corecte ale certificatului SSL de la o autoritate de certificare de încredere.
• Încărcați certificatul SSL: Conectați-vă la panoul de control al găzduirii web sau al serverului (de exemplu, cPanel, Plesk) și navigați la setările SSL/TLS. Încărcați fișierele certificatelor (inclusiv certificatele intermediare) în câmpurile corespunzătoare.
• Reporniți serverul web: După instalarea certificatului, reporniți serverul dvs. web (de exemplu, Apache, Nginx) pentru a aplica modificările.
• Verificarea SSL: Utilizați instrumente precum SSL Labs’ SSL Test (https://www.ssllabs.com/ssltest/) pentru a verifica instalarea certificatului SSL și pentru a vă asigura că nu există erori.

Pasul 6: Actualizați Chrome sau browserul

Un browser învechit poate cauza erori SSL din cauza modificărilor aduse protocoalelor de securitate.

Actualizați Google Chrome:

• Faceți clic pe meniul cu trei puncte > Ajutor > Despre Google Chrome.
• Chrome va verifica automat dacă există actualizări și va instala cea mai recentă versiune.

Actualizați Firefox:

• Faceți clic pe meniul hamburger > Ajutor > Despre Firefox.
• Firefox va verifica automat dacă există actualizări și va instala cea mai recentă versiune.

Reporniți browserul după actualizare și încercați din nou să accesați site-ul web.

Pasul 7: Resetați setările de rețea

Resetarea setărilor de rețea poate rezolva erorile SSL cauzate de configurările greșite ale rețelei.

Windows:

• Deschideți Command Prompt ca administrator.
• Rulați următoarele comenzi una câte una:

netsh int ip reset
netsh winsock resetare
ipconfig /release
ipconfig /renew
ipconfig /flushdns


• Reporniți computerul și încercați din nou să accesați site-ul web.

macOS:

• Deschideți Terminal.
• Rulați următoarea comandă pentru a curăța DNS:

• Reporniți computerul.

Pasul 8: Contactați proprietarul sau administratorul site-ului web

Dacă încercați să accesați un site web și niciuna dintre soluțiile de mai sus nu funcționează, este posibil să fie o problemă cu configurația SSL a site-ului web. Contactați proprietarul sau administratorul site-ului web pentru a-l informa cu privire la problemă.

Concluzie

Eroarea NET::ERR_CERT_AUTHORITY_INVALID poate fi frustrantă, dar adesea indică o problemă cu certificatul SSL sau cu configurația rețelei. Urmând pașii descriși mai sus, puteți diagnostica și remedia eroarea, asigurând o experiență de navigare mai sigură și fără întreruperi. Acordați întotdeauna prioritate practicilor de navigare sigură, în special atunci când aveți de-a face cu informații sensibile.