Яндекс Браузер показывает ошибки SSL-соединений

Проблема

Ошибка незащищенного подключения означает, что Яндекс Браузер перестал доверять SSL-сертификату Staffcop. Яндекс регулярно удаляет сертификат из-за особенностей технологии Protect .

../_images/yandex_browser_1.png

Решение

Чтобы решить проблему, добавьте Яндекс Браузер в исключения:

  1. Перейдите Панель управления → Конфигурация комьютеров.

  2. Выберите текущую конфигурацию.

  3. Перейдите в Контроль программ → Правило: Блокировка — Приложение.

  4. Добавьте browser.exe в поле Запретить для запрета перехвата процесса Яндекс Браузера.

../_images/yandex_browser_2.png

Второе решение — используйте Яндекс Браузер для организаций.

Сайты все равно не открываются

Если настройка исключений для browser.exe не помогла, выполните по порядку шаги.

Откройте сайт в другом браузере

Откройте проблемный сайт в Firefox, Яндекс Браузере или любом другом браузере.

  • сайт работает → закройте Google Chrome полностью и откройте заново;

  • сайт не работает → переходите к следующему шагу.

Перезагрузите компьютер

Если перезапуск браузера не дал результата, перезагрузите компьютер.

Проверьте сертификат

  1. Перейдите в конфигурацию компьютера и в разделе Сеть отключите Сетевой перехват.

  2. Затем откройте проблемный сайт и посмотрите, кто издатель сертификата.

Как узнать издателя сертификата

  1. Нажмите на значок в адресной строке слева от адреса сайта.

  2. Выберите пункт Подключение защищено.

  3. Нажмите Действительный сертификат. Откроется окно с подробной информацией о сертификате. Издатель сертификата указан в поле Кем выдан.

Если издатель сертификата — ваш антивирус, значит, он подменяет сертификат.
Решение: отключите функцию инспекции SSL/TLS в антивирусе, затем включите сетевой перехват обратно в конфигурации Staffcop.

Внесите сайт в исключение

Некоторые сайты используют шифрование по ГОСТ и двунаправленную аутентификацию (mTLS).

Для таких сайтов подмена сертификата невозможна. Внесите их в исключения:

  1. Перейдите в Панель управления → Конфигурация компьютеров.

  2. Выберите Глобальная конфигурация → Сетевой мониторинг.

  3. В Подмена сертификата в поле Запретить укажите домен сайта.

Последнее обновление: 11.09.26