Замок в адресной строке красный, браузер пишет, что соединение не защищено, и отказывается грузить страницу. Это не «вирус на все сертификаты» по умолчанию. Часто сбиты часы, сторонний антивирус вскрывает HTTPS или проблема у самого сайта. Реже на компьютере сидит подмена и тогда это уже опасно.

Не ставьте «лечение сертификатов» из баннера на странице ошибки. Платный второй антивирус чаще сам создаёт эту ошибку. Для дома хватает Microsoft Defender. Соседний разбор без слова «сертификат»: не открываются сайты HTTPS.

Почему это происходит

Неверные дата и время. Сертификат для системы «не действует». Ошибка сразу на многих разных сайтах. После сбоя питания или севшей батарейки на плате часы сбрасываются снова.

Фильтр антивируса. Щит подставляет свой издатель. Браузер не доверяет цепочке. Встроенный Microsoft Defender так делает реже, чем многие платные пакеты.

Прокси, корпоративный шлюз, «безопасный поиск». Трафик вскрывают. На телефоне в LTE сайт без предупреждения, на этом ПК в Wi-Fi с предупреждением.

Сертификат самого сайта. Один адрес, у всех пользователей. Ведомственные порталы и самоподписанные панели роутера.

Подмена. Редко, но важно: HOSTS или вредоносный прокси ведут на фальшивый банк с чужим сертификатом. Не жмите «продолжить».

Не путайте с шифровальщиком. Записка на рабочем столе - не ошибка замка. Не платите, не перезагружайте, не ставьте систему поверх. Без копии файлы могут быть уже не спасти.

Предупреждение сертификата в приложении банка на телефоне - не эта статья.

Что делать при ошибке сертификата

Не удаляйте из хранилища Windows «все неизвестные» сертификаты пачкой: можно сломать вход в систему. Не чистите реестр «оптимизатором». Пароли, уже введённые после «всё равно перейти», меняйте с другого устройства.

  1. Отделите один сайт от всех. Предупреждение на одном адресе, остальные с нормальным замком - скорее сам сайт. Предупреждение везде - часы, антивирус, прокси. Общий фон: сайт не открывается.

  2. Выставьте время. «Параметры - Время и язык» - автоматические время и часовой пояс. Перезапустите браузер. Если дата снова 2012 год после выключения, дело в батарейке платы, не в «настройке сертификата».

  3. Второй браузер и окно без расширений. Microsoft Edge, InPrivate. Сравните текст ошибки. Не принимайте исключение на банке ни в одном окне.

  4. Снимите прокси и VPN. «Параметры - Сеть и Интернет - Прокси-сервер»: ручной прокси выкл. Полный выход из VPN. «Диспетчер задач - Автозагрузка» - незнакомые сетевые пункты.

  5. Посмотрите щит, не отключайте защиту насовсем. «Параметры - Конфиденциальность и защита - Безопасность Windows» (Windows 10: «Параметры - Обновление и безопасность - Безопасность Windows»). Если стоит второй антивирус, выключите только проверку HTTPS, не весь продукт. Для дома второй пакет не обязателен.

  6. HOSTS и сканирование. C:\Windows\System32\drivers\etc\hosts - блокнот от администратора, копия на рабочий стол. Строки на банки опаснее жёлтого замка. Полное сканирование Microsoft Defender, затем Malwarebytes и AdwCleaner с официальных сайтов, по очереди.

  7. Безопасный режим, если замок красный во всех программах. Shift и «Перезагрузка» в «Пуск», «Поиск и устранение неисправностей - Параметры загрузки». Когда подмена возвращается после чисток, проще переустановить Windows. Сначала копия документов. Не ставьте систему поверх записки шифровальщика.

Диспетчер устройств и драйвер-паки сертификат не чинят. Сетевой драйвер - только с сайта производителя, если адаптер с ошибкой.

На странице ошибки браузер обычно показывает, кому выдан сертификат и кто его подписал. Если издатель совпадает с названием вашего антивируса, это фильтр щита, не «сайт протух». Если издатель неизвестный набор букв, а адрес банка, не продолжайте. Скрин ошибки полезнее, чем пересказ «там красное». Часы сбиваются и после замены батареи на плате: если дата прыгает каждую загрузку, сначала элемент питания, не хранилище сертификатов.

Часто задаваемые вопросы

Можно ли нажать «продолжить» на ошибке сертификата? На новостях иногда. На банке и почте нет.

Почему ошибка сертификата на всех сайтах сразу? Чаще часы или антивирус с проверкой HTTPS, не «все сайты протухли».

Нужен ли платный антивирус от таких ошибок? Нет. Он их часто и создаёт. Для дома хватает Microsoft Defender.

Это вирус? Не обязательно. Подозревайте подмену, если предупреждение только на этом ПК и в HOSTS дописаны банки.

Смотрите также