Как исправить ошибку NET:: Ошибка ERR_CERT_WEAK_SIGNATURE_ALGORITHM

В этом уроке мы покажем Вам, как исправить ошибку NET:: ERR_CERT_WEAK_SIGNATURE_ALGORITHM – редкую, но критическую ошибку SSL-соединения, которая может поставить под угрозу безопасность пользователей, если браузеры не обратят на нее внимания. К счастью, такие браузеры, как Chrome и Firefox, немедленно блокируют доступ к сайту и оставляют Вас с этим сообщением об ошибке на экране.

Что вызывает ошибку NET:: Ошибка ERR_CERT_WEAK_SIGNATURE_ALGORITHM

Поскольку это ошибка на стороне сервера, наиболее вероятной причиной является, как следует из названия, слабый алгоритм подписи, в частности, алгоритм хэширования подписи SHA-1. Даже если он уже снят с производства всеми основными браузерами, старые серверы и системы, которые не поддерживаются и не обновляются регулярно, могут все еще поддерживать его, создавая риск безопасности для посетителей.

Как исправить ошибку NET:: Ошибка ERR_CERT_WEAK_SIGNATURE_ALGORITHM, если Вы являетесь владельцем сайта

Хакеры могут использовать слабые протоколы и перехватывать конфиденциальные данные, проходящие между браузерами пользователей и сервером сайта. Поэтому, если Вы увидели эту ошибку на своем сайте, Вам следует исправить ее как можно скорее.

В настоящее время все SSL-сертификаты соответствуют новейшим криптографическим протоколам и стандартам безопасности, поэтому сам сертификат не является проблемой. Текущий срок действия SSL установлен всего на один год, но даже если бы Ваш SSL-сертификат был трехлетней давности, он все равно не поддерживал бы устаревший алгоритм SHA-1.

Проблема кроется на стороне сервера, и решение заключается в том, чтобы либо настроить Ваш сервер, либо переехать на новый хостинг. Если Ваш SSL-сертификат выдан коммерческим центром сертификации и все еще действителен, Вам не нужно покупать еще один, поскольку все платные сертификаты поставляются с неограниченным лицензированием сервера.

Как исправить ошибку NET:: Ошибка ERR_CERT_WEAK_SIGNATURE_ALGORITHM, если Вы являетесь посетителем сайта

Если ошибка NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM возникает только в Вашей сети, но сайт прекрасно загружается с другого места или устройства, у нас есть для Вас пара быстрых решений, которые позволят устранить ошибку в кратчайшие сроки. Попробуйте одно из наших решений, приведенных ниже, и посмотрите, какое из них Вам подойдет.

1. Настройте дату и время

Когда дата и время на Вашем устройстве не синхронизированы с датой и временем на Вашем сервере, Chrome и другие браузеры будут показывать всевозможные ошибки соединения, включая ту самую, которую мы рассматриваем в этой статье.

Вы можете корректировать дату и время всего несколькими щелчками мыши на своем компьютере под управлением Windows:

1. Нажмите клавишу Windows и перейдите к Панели управления
2. Выберите часы и регион
3. В разделе Дата и время выберите Установить время и дату
4. Откройте вкладку Время Интернета
5. Если Ваш компьютер не настроен на автоматическую синхронизацию по расписанию, нажмите Изменить настройки и установите флажок Синхронизировать с сервером времени в Интернете.

Если Вы используете Mac:

1. Выберите меню Apple > Системные предпочтения, затем нажмите Дата и время.
2. Нажмите на значок замка в углу окна, затем введите пароль администратора, чтобы разблокировать настройки.
3. На вкладке Дата и время убедитесь, что выбрана опция Устанавливать дату и время автоматически, а Ваш Mac подключен к Интернету.

2. Очистите шифер SSL

Чтобы не тратить время на проверку цифрового сертификата каждый раз во время соединения, SSL-шифер хранит кэш SSL-сертификатов на Вашем устройстве, и Вы можете очистить его так же, как очищаете кэш браузера. Выполните следующие действия:

На окнах:

1. Нажмите Windows + R, введите inetcpl.cpl в диалоговом окне и нажмите Enter.
2. Выберите вкладку Содержание и нажмите на Очистить состояние SSL под заголовком Сертификаты
3. Нажмите Применить и выйдите.

На Mac:
Чтобы очистить шифер SSL на Mac, Вам просто нужно очистить кэш Вашего браузера. Очистив кэш Вашего браузера, Вы также можете избавиться от этой проблемы на компьютере под управлением Windows.

3. Очистите кэш Вашего браузера

Никогда не помешает время от времени очищать данные о просмотре сайтов, чтобы навести порядок и избежать неприятных ошибок SSL-соединения. Возможно, в процессе Вы даже избавитесь от ошибки NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM.

1. Откройте браузер Chrome и нажмите Ctrl + Shift + Delete.
2. Установите временной диапазон на “Все время”.
3. Установите флажок Cookies и другие данные сайта.
4. Установите флажок Кэшированные изображения и файлы.
5. Нажмите кнопку Очистить данные.

4. Сбросьте настройки сети

Иногда проблема может быть связана с настройками Вашей сети. Быстрое решение – сбросить их значение по умолчанию. Обратите внимание, что для выполнения этой задачи Вам потребуется учетная запись администратора:

1. Нажмите R+Windows и введите cmd, затем нажмите Ctrl+Shift+Enter , чтобы открыть его от имени администратора.
2. Введите в cmd netsh int ip reset c:resetlog.txt
3. Снова введите ipconfig /flushdns. Нажмите кнопку Ввод
4. Затем введите ipconfig /registerdns. Нажмите кнопку Ввод
5. Затем введите ipconfig /release. Нажмите Enter
6. Затем введите ipconfig /renew. Нажмите кнопку Ввод
7. Теперь перезагрузите компьютер

5. Обновите Ваш браузер

Старые браузеры могут все еще поддерживать устаревший алгоритм SHA-1, поэтому если Вы давно не обновляли свою систему или браузер, сейчас самое время это сделать. Вот как Вы можете обновить Chrome, но процесс похож и на другие браузеры.

1. Откройте браузер Chrome
2. В поле URL введите chrome://settings/help и нажмите Enter.
3. Chrome проверит наличие обновлений и установит их

6. Проверьте настройки антивируса и брандмауэра

Ваш антивирус защищает Вас круглосуточно, но иногда он может вмешиваться туда, куда не следует. Убедитесь, что сайт, к которому Вы пытаетесь получить доступ, не заблокирован брандмауэром или другими фильтрами. Возможно, Вам придется отключить антивирус, чтобы проверить, не вызывает ли он ошибку, но не забудьте включить его снова после устранения неполадок.

Нижняя линия

Мы исчерпали список возможных решений для ошибки NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM. Надеюсь, Вы уже нашли решение. Если проблема на стороне сервера, обновите конфигурацию сервера или получите новый хостинг-аккаунт. Если Вы не можете зайти на сайт как пользователь, попробуйте одно из наших быстрых решений.

Если Вы обнаружили какие-либо неточности или хотите дополнить этот учебник по SSL, пожалуйста, отправьте нам свой отзыв по адресу [email protected]. Ваш вклад будет очень признателен! Спасибо.

Компьютерный вектор, созданный jcomp – www.freepik.com