Настройка SSL в Яндекс Браузер

Предварительная информация

Прежде чем переходить к настройке SSL в Яндекс Браузере, следует разобраться, что это такое и для чего нужно. Это позволит правильно подойти к вопросу и корректно выставить все параметры для него. SSL представляет собой определенный стандарт безопасности, или криптопротокол, который используется при соединении. Его основная задача – это проверка подлинности веб-сервера или пользователя, причем также он способен гарантировать, что данные получены теми, для которого они были предназначены, то есть третьи лица при использовании протокола SSL их не перехватят.

SSL используется на официальных сайтах и в приложениях банков, платежных систем или другими сервисами, занимающимися отправкой конфиденциальной информации. С помощью стандарта через Яндекс Браузер можно определить, безопасен ли посещаемый ресурс, а это, в свою очередь, позволит понять, следует ли вводить на ресурсе какие-то личные сведения, например, номер банковской карты или другие личные сведения. В обозревателе тип подключения отображается в виде разных значков, которые находятся рядом с адресной строкой, например:

• Значок в виде перечеркнутого красного замка говорит о том, что у сайта есть SSL-сертификат, но он не продлен. При этом сам браузер не гарантирует, что соединение безопасно, и неизвестно, по каким причинам владелец ресурса не продлил сертификат, поэтому вводить или отправлять личные данные через него все же не рекомендуется, если нет уверенности, что веб-сайт безопасен.
• Если же слева от адресной строки Яндекс Браузера отображается значок в виде браузера серого цвета, это значит, что, скорее всего, SSL-сертификат не поддерживается (например, его стандарт устарел) либо не установлен совсем. Если у обозревателя строгие настройки безопасности, то он даже не позволит перейти по данному адресу, заблокировав его, и пользователь при этом видит сообщение, что URL-адрес недоступен.
• Визуально понять, что соединение на определенном ресурсе безопасно, позволяет значок в виде щита, который отображается рядом с названием сайта. Кликните по этому значку, чтобы увидеть окно предустановленной системы защиты «Protect», где можно посмотреть более подробную информацию о сайте и убедиться, что он действительно зашифрован и безопасен.

Когда нет полной уверенности, что сайт безопасен и на нем используется шифрование, не стоит вводить и отправлять личные данные через него: логины и пароли, информацию о банковских счетах или другие персональные сведения.

Настройка SSL в Яндекс Браузере

Как видно, SSL – это сертификат, который используется на самих сайтах, поэтому, ознакомившись с информацией выше, не сложно понять, что как таковой настройки протокола в Яндекс Браузере попросту нет. Но можно вручную включить или выключить проверку безопасности соединения, удалить данные в кэше SSL, что позволит устранить некоторые проблемы с доступом к сайтам и повысит безопасность. Делается это как с помощью инструментов, реализованных в Яндекс Браузере, так и посредством возможностей операционной системы.

Вариант 1: Включение стандарта

Если в браузере проверка наличия протокола HTTPS, отвечающего за безопасность соединения, по каким-то причинам отключена, можно самостоятельно ее активировать:

1. Запустите Яндекс Браузер и нажмите на три полоски, расположенные в верхней правой части окна, чтобы открыть главное меню, затем выберите пункт «Настройки».



2. На панели слева переключитесь на вкладку «Системные», потом в центральной части окна найдите подраздел «Сеть» и поставьте галочку у пункта «Автоматически открывать сайты по протоколу HTTPS, если они его поддерживают».

Таким образом удастся активировать защиту, при которой будет проверяться наличие протокола безопасности на посещаемых сайтах.

Вариант 2: Чистка кэша SSL

SSL-сертификаты сайтов, которые посещались ранее через Яндекс Браузер, автоматически сохраняются в хранилище компьютера. Иногда их требуется удалить, что позволит устранить некоторые проблемы, например, при посещении веб-страниц или для обеспечения стабильной работы сайтов, ведь обновленные или измененные сертификаты обозреватель не может сразу принять, так как старые данные продолжают храниться в кэше.

Однако очистка кэша SSL может сказаться на комфорте при доступе к сайтам, где требуется авторизация, поэтому перед процедурой удаления учитывайте этот момент.

При этом после удаления кэша SSL новые сертификаты сайтов будут загружены, что позволит поддерживать их в актуальном состоянии после подключения. В Яндекс Браузере очистка выполняется через раздел с настройками:

1. Вызовите главное меню браузера, нажав на три полоски вверху, и перейдите в «Настройки», затем на вкладке «Системные» на панели слева выберите «Управление сертификатами» в области «Сеть».



2. Появится новое окно со список сертификатов сайтов, которые посещались ранее. Перейдите на вкладку «Промежуточные сертификации», потом выделите сертификат, который нужно удалить, и нажмите на кнопку «Удалить» внизу.

3. Подтвердите действие в окне с предупреждением.

4. Проделайте то же самое с другими сертификатами в кэше, но можно выделить сразу несколько. Для этого зажмите клавишу «Ctrl» и поочередно щелкайте левой кнопкой мыши по строкам, после чего выберите кнопку удаления и подтвердите операцию.

Также существует альтернативный метод очистки кэша SSL, который предполагает использование встроенных средств. Его следует разобрать, поскольку он направлен на очистку кэша в масштабах всей системы, что позволит избежать проблем не только с Яндекс Браузером, но и другими приложениями, которые используются для выхода в сеть.

1. Нажмите на клавиши «Win + R», чтобы вызвать диалоговое окно «Выполнить», затем введите команду certmgr.msc и нажмите на кнопку «ОК».



2. Отобразится окно оснастки, где нужно на панели слева выбрать пункт «Личное», а потом в основной части окна дважды кликнуть левой кнопкой мыши по каталогу «Сертификаты».

3. Далее сертификаты, которые появятся в списке, можно удалить на уровне системы. Выделите один или все (для этого используется сочетание клавиш «Ctrl + A») и кликните по кнопке в виде красного крестика, расположенную на верхней панели инструментов.

Вариант 3: Деактивация проверки протоколов

С помощью инструментов Яндекс Браузера можно отключить проверку протоколов SSL, но имейте в виду, что это небезопасно. Если вы полностью доверяете сайту, все же не следует вводить конфиденциальные данные, поскольку третьи лица смогут перехватить их из-за отсутствия шифрования.

1. Если браузер заблокировал ресурс, отобразится информация о том, что подключиться к нему нет возможности. Щелкните по кнопке «Подробности» на этой веб-странице.
2. Откроется новое окно, где нужно подтвердить переход на сайт. Чаще всего следует нажать на кнопку «Сделать исключение для этого сайта».

После этого Яндекс Браузер не будет выполнять проверку безопасности на этом ресурсе, но только на один сеанс. При последующем посещении произойдет то же самое: потребуется перейти к подробностям и сделать исключение для сайта.

Вариант 4: Настройка сертификатов по ГОСТ

Многие сайты используют протокол безопасности, который соответствует требованиям ГОСТа. К ним, как правило, относятся российские государственные ресурсы, некоторые банковские сайты. В этом случае настройка SSL осуществляется с помощью специального модуля – КриптоПро ЭЦП, который уже предустановлен в Яндекс Браузере. Но для правильной работы стандарта на таких ресурсах могут потребоваться дополнительные компоненты и ручная настройка протокола:

Скачать модуль КриптоПро ЭЦП Browser pug-in с официального сайта

1. Чтобы скачать актуальный криптопровайдер и плагин, кликните по ссылке выше, затем на открывшейся вкладке выберите «Скачать для Windows». Ресурс самостоятельно определит версию и разрядность текущей операционной системы, но вы можете вручную выбрать нужный вариант, если нажмете на стрелку рядом с кнопкой.

2. Скачанный файл требуется после запустить и следовать подсказкам при установке. Когда компонент будет почти инсталлирован, отметьте пункт «Установить корневые сертификаты» и нажмите на кнопку «ОК».

3. Перезагрузите компьютер и запустите Яндекс Браузер. Откройте главное меню и выберите пункт «Расширения».

4. На вкладке слева сразу перейдите в «Каталог Opera», найдите расширение «КриптоПро ЭЦП» и активируйте, используя тумблер. Если ранее расширение было удалено или не предустановлено по умолчанию, щелкните по кнопке «Установить», чтобы оно загрузилось автоматически. Также можете использовать ссылку ниже, откуда можно скачать дополнение для браузера.

   Скачать CryptoPro Extension for CAdES Browser Plug-in из магазина Opera Addons
   
   Нажмите на кнопку «Добавить в Яндекс Браузер» на открывшейся веб-странице.
   
   После подтвердите установку во всплывающем окне.


5. Теперь можно переходить к непосредственной настройке SSL-сертификатов в Яндекс Браузере, которые используются шифрование по ГОСТ. Откройте главное меню программы, перейдите «Настройки» и на вкладке «Системные» в области «Сеть» поставьте галочку у пункта «Подключаться к сайтам, использующим шифрование по ГОСТ».

Возможные проблемы

Случается, что посещению того или иного сайта препятствует ошибка, например, ERR_SSL_PROTOCOL_ERROR. В этом случае не нужна настройка или отключение проверки SSL, поскольку, как правило, такая неполадка вызвана либо настройками системы, либо параметрами безопасности самого Яндекс Браузера, либо сторонним вмешательством. Кода ошибки обычно не указывается, поэтому проверьте все наиболее распространенные причины, которые мы привели выше. Вероятно, удастся подобрать решение проблемы, руководствуясь нашими рекомендациями.

Способ 1: Настройка даты и времени

Если на компьютере установлены неправильные значения для даты и времени, то все сайты, у которых есть шифрование с помощью стандарта SSL, попросту не смогут открываться. Суть в том, что сама защита соединения строго привязана к дате и времени, поэтому проверьте корректность значений на компьютере. Чтобы решить проблему, лучше включить автоматическое определение. О том, как это сделать в актуальных версиях Windows (10 и 11), читайте в нашем отдельном материале на сайте.

Подробнее: Как настроить дату и время в Windows 10/11

Способ 2: Изменение параметров безопасности браузера

Иногда проблемы с соединением к сайту возникают по причине установленного высокого уровня безопасности Яндекс Браузера. Есть возможность деактивировать встроенную защиту от непроверенных ресурсов и проверку файлов, которые скачиваются через обозреватель. Делайте исключение для веб-сайта, если полностью уверены, что он безопасен, и в этом помогут встроенные инструменты программы.

Перейдите через главное меню (три горизонтальные полоски) в раздел «Настройки», затем на панели вверху переключитесь на вкладку «Безопасность». Найдите в основной части окна подраздел «Защита от угроз» и снимите галочку у опции «Проверять безопасность посещаемых сайтов и загружаемых файлов». Новые параметры вступают в силу сразу же, поэтому можете вновь попытаться зайти на сайт или обновить проблемную веб-страницу.

Способ 3: Отключение стороннего антивируса

Иногда стороннее антивирусное программное обеспечение блокирует посещение того или иного веб-сайта, даже если у него подключен протокол безопасности SSL. По каким-то причинам софт считает такой ресурс подозрительным и ограничивает к нему доступ, но иногда сведения, которыми он располагает, могут быть ошибочными, и сайт не несет никакой угрозы. Чтобы исправить ситуацию, можете приостановить работу антивируса на время посещения веб-страницы.

Отключение антивирусной программы осуществляется по-разному. В некоторых случаях достаточно кликнуть правой кнопкой мыши по иконке софта, расположенной в трее, затем выбрать пункт «Закрыть» или «Завершить», после его приложение перестанет работать до тех пор, пока вы не запустите его самостоятельно или не перезагрузите компьютер.

В других случаях может потребовать открыть интерфейс программы и найти в разделе с настройками пункт, который отвечает за приостановку защиту на компьютере. В любом случае, проверьте все варианты, и попробуйте завершить работу антивирусного софта.

Многие антивирусные решения позволяют добавлять адреса веб-сайтов в список исключений. Это позволит не отключать каждый раз программу при посещении этого ресурса, поскольку защита и инструменты ПО не будут работать на сайте. Если есть полная уверенность в безопасности, можете добавить его в белый список. В некоторых антивирусах можно самостоятельно вставить URL-адрес, перейдя через интерфейс в этот список. У других это делается через всплывающее окно, которое появляется, когда приложение находит подозрительным тот или иной сайт (в таких случаях достаточно нажать на кнопку «Доверять этому сайту» в окне с предупреждением).

Способ 4: Проверка на вирусы

Не исключены и проблемы, которые связаны с SSL-сертификатами, по причине вирусной активности на компьютере. Если ничего из вышеописанного не помогло, стоит запустить полную проверку системы или только Яндекс Браузера на наличие вредоносного кода. Для этого вы можете воспользоваться специализированными сторонними средствами, некоторые из которых не требуют установки (об эффективных решениях мы писали ранее в отдельной статье по ссылке ниже), либо же применить комплексные антивирусные инструменты. Что касается обозревателя, можете воспользоваться нашими рекомендациями из отдельных материалов, которые помогут найти и удалить не только рекламные вирусы, но и различные майнеры и другие вредоносные элементы, скрывающиеся внутри обозревателя и препятствующие его корректной работе.

Подробнее:
Портативные антивирусы для быстрой перепроверки компьютера
Как удалить вирусы с компьютера