Перейти к содержимому
Vibe

Vibe · Гайды

Ошибки SSL и ВПН: разбор

Браузер пишет про сертификат, «соединение не защищено» или обрыв TLS. Иногда виноват маршрут ВПН, иногда — сеть, время на устройстве или фильтрация. Ниже — короткий разбор без опасных советов.

Опубликовано: 27 июля 2026 · Обновлено: 15 августа 2026

Автор: Команда Vibe

Частые причины

  • Неверные дата и время на телефоне или ПК
  • Конфликт профиля ВПН, системного прокси и DoH в браузере
  • Сеть подменяет или обрывает TLS к конкретному хосту
  • На LTE с белыми списками сайт «не доезжает», а ошибка выглядит как SSL
  • Корп. SSL inspection / антивирус с подменой сертификата на рабочем ноутбуке
  • Цепочка с корнем НУЦ: Chrome/Safari/Edge ещё не доверяют, Яндекс Браузер уже принимает

Август 2026: банки и checkout с ERR_CERT

С начала августа 2026 у части банков (ПСБ, РСХБ, Уралсиб и др.) и на шаге оплаты Visa/Mastercard браузеры показывают «не защищено» / ERR_CERT_* после перехода на цепочки с НУЦ. Это доверие к корню на устройстве, не белые списки LTE. Разборы: ПСБ не открывается в Chrome, Россельхозбанк не открывается в Chrome, Уралсиб не открывается в браузере, Оплата Visa Mastercard не проходит: предупреждение SSL. Корни — только с Госуслуг/Минцифры; не «продолжать небезопасно» на входе и checkout.

Чеклист SSL / TLS

  1. Проверьте время и часовой пояс устройства
  2. Сравните сайт на Wi‑Fi и на LTE, с маршрутом Incy/Happ и без
  3. Обновите профиль в Incy/Happ, смените сервер
  4. На мобильном интернете попробуйте Whitelist (LTE), если обычный сервер не коннектится
  5. Если ошибка только у банка или Госуслуг с туннелем — отключите маршрут для этого приложения
  6. Очистите DNS-кэш (Windows) и попробуйте другой браузер без расширений
  7. Chrome vs Яндекс Браузер: контраст «Яндекс ок / Chrome SSL» → НУЦ, не роутер
  8. Зарубежные сервисы (Midjourney, Hugging Face, DeepSeek): отделите «таймаут TLS» от отказа аккаунта/оплаты

Чего не делать

Не устанавливайте неизвестные корневые сертификаты «чтобы открылось». Не игнорируйте предупреждения браузера на страницах входа в банк и госсайты. Не включайте туннель «чтобы открылся банк» вместо официальных корней НУЦ — для платежей Disconnect чаще безопаснее.

Не поможет, если…

  • Сайт сам отдаёт просроченный/битый сертификат при любой сети
  • Корпоративная политика запрещает сторонний туннель и ставит свой MITM-прокси
  • Ломается только оплата Stripe/карта при живом HTTPS к сервису
  • Чистый ERR_CERT_AUTHORITY_INVALID к банку — нужен корень НУЦ / обновление браузера, не Whitelist (LTE)

Если Connect зелёный, а браузер ругается на сертификат — сначала проверьте время на устройстве и сравните Wi‑Fi с LTE; не ставьте сторонние корневые сертификаты. Подробный разбор — на Ошибка SSL соединения и Как установить сертификаты Минцифры, чтобы открывались сайты банков в Chrome. Connect — в Incy или Happ, не в Telegram.

← Все гайды