Как исправить ошибку ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN

В этой статье мы покажем Вам, как исправить ошибку NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN в Google Chrome – довольно редкую проблему, вызванную неправильным подбором ключей. Из-за своей сложности эту проблему могут решить только владельцы сайтов. Более того, Вы должны хорошо разбираться в специфике прикрепления ключей. Мы настоятельно рекомендуем Вам прекратить прикалывать клавиши, если Вы не являетесь экспертом.

Как исправить ошибку NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN владельцу сайта

Для владельцев сайтов лучшим решением этой проблемы является профилактика. Не прикалывайте ключи, если Вы не знаете на 100%, что делаете.

Теоретически, HTTP public key pinning (HPKP) была многообещающей функцией безопасности, но на практике она оказалась неудачной и была быстро удалена из многих современных браузеров. Идея заключалась в том, чтобы связать определенный криптографический открытый ключ с определенным сервером, чтобы снизить риск атак типа “человек посередине”.

Однако привязка нужного ключа к сертификату не так проста, поскольку Вам нужно привязать свои ключи и ключи остальных членов цепочки сертификатов, кроме корневого, чьи ключи уже включены в корневые хранилища.

Когда пользователи посещают Ваш сайт, их браузеры используют открытые ключи для проверки подписи основного сертификата и отслеживают ее до промежуточного и корневого сертификата, чтобы завершить рукопожатие SSL. Если пропущен только один ключ, браузеры отобразят ошибку NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN для Chrome, и ее варианты в других браузерах.

Если только Вы не работаете в технологически продвинутой организации, которая вводит булавки в ключи для внутренних протоколов безопасности, лучший совет, который мы можем Вам дать, – не вводить булавки в ключи. Эксперты по безопасности советуют воздержаться от привязки ключей, но даже если Вы попытались привязать ключ и в результате получили ошибку на своем сайте, исправить это просто. Переустановите свой SSL-сертификат надлежащим образом и наслаждайтесь пуленепробиваемым шифрованием. Поскольку срок действия SSL в настоящее время составляет всего один год, нет никакой необходимости в использовании ключей.

Как исправить ошибку NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN в качестве посетителя сайта

К сожалению, если Вы столкнулись с ошибкой NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN в качестве пользователя, Вы не сможете ничего с этим поделать. Лучший вариант – связаться с владельцем сайта и сообщить ему о проблеме. Но поскольку мы не хотим оставлять Вас без решения проблемы, мы представим Вам решение, которое потребует от Вас отправить доменное имя, вызывающее ошибку, на удаление политик безопасности домена в Chrome.

1. Откройте браузер Chrome и введите chrome://net-internals/#hsts в поле URL.
2. Далее прокрутите страницу вниз, пока не увидите пункт Удалить политики безопасности домена.
3. В поле Домен укажите домен, к которому Вы не можете получить доступ, и нажмите кнопку Удалить.
4. Перезапустите сайт и посмотрите, работает ли он.

Заключительные мысли

Ошибка NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN – прекрасный пример неправильного управления сертификатом SSL. Все SSL-сертификаты, выданные надежными центрами сертификации, будут работать безупречно, если Вы будете следовать лучшим практикам установки. Однако если Вы начнете изменять критические элементы в своем сертификате, Вы будете играть с огнем и напрашиваться на неприятности. Закрепление ключей – это сложный процесс, который не стоит Вашего времени и хлопот. Лучшее решение – избегать привязки клавиш.

Если Вы обнаружили какие-либо неточности или у Вас есть что добавить к этому учебнику по SSL, пожалуйста, не стесняйтесь присылать нам свои отзывы по адресу [email protected]. Ваш вклад будет очень признателен! Спасибо.

Вектор сайта, созданный историями – www.freepik.com