Ошибка TLS: не удаётся установить защищённое соединение

Сертификат сайта действителен в определённый промежуток времени, и браузер сверяет его с часами компьютера. Если дата ушла на месяцы вперёд или назад, любой действующий сертификат выглядит просроченным или ещё не начавшим действовать, и защищённое соединение не устанавливается ни с одним сайтом. Это самая частая причина и самая быстрая проверка.

Особенно часто такое случается на компьютерах, где села батарейка на материнской плате: после каждого выключения дата сбрасывается. Если время постоянно съезжает, вопрос решается заменой батарейки, а не настройкой часов вручную.

Многие защитные программы проверяют защищённый трафик, для чего встраиваются в канал и подменяют сертификаты собственными. Обычно это работает незаметно, но при сбое, устаревшей базе или конфликте с браузером даёт именно эту ошибку. Проверяется отключением функции проверки защищённых соединений — не всего антивируса.

Второй пласт причин — устаревшая система. Старые версии Windows не поддерживают современные версии протокола, а сайты постепенно отказываются от старых. Итог: часть интернета для такой машины закрывается, и это не чинится настройками — нужны обновления системы, а иногда и её замена.

Третье — корневые сертификаты. Они тоже имеют срок действия и обновляются вместе с системой. На машине, которая годами не получала обновлений, набор устаревает, и сертификаты вполне живых сайтов перестают считаться доверенными.

Если ошибка возникает на одном сайте, а остальные защищённые страницы открываются, вопрос почти наверняка не к вам. Сертификат сайта мог истечь, быть выпущен на другое имя или не содержать промежуточных звеньев цепочки — последнее особенно коварно, потому что в одних браузерах сайт открывается, а в других нет.

Проверить это можно, открыв сайт с телефона по мобильному интернету: если ошибка та же, дело точно не в вашем компьютере и не в вашей сети. Обходить такие предупреждения и добавлять исключения не стоит: это ровно та защита, ради которой протокол и придуман.