HTTPS не открывается
Сценарий узкий: имя резолвится, пинг иногда проходит, а защищённая страница не встаёт. Браузер крутит и отдаёт таймаут, RESET, ERR_SSL_PROTOCOL_ERROR или обрыв туннеля. Это не «интернет пропал» и не всегда «сертификат протух». Ниже — как понять, на каком этаже рвётся именно HTTPS.
Сначала: сбой у всех или только у вас. Потом шаги ниже.
HTTPS = TCP на порт 443 + TLS-рукопожатие + уже потом HTTP. Цепочка может оборваться на любом звене. Закрытый 443 даёт таймаут или отказ. Сломанное рукопожатие — SSL/TLS-код. Недоверенный сертификат — отдельный экран «подключение не защищено». Смешивать эти три класса нельзя: лечение разное.
В российских сетях к обычному «антивирус проверяет HTTPS» и «часы сбились» добавляется вмешательство на пути: фильтр смотрит SNI и может оборвать сессию ещё до сертификата. Это диагностика факта, не инструкция открыть ресурс вопреки ограничению. Соседние разборы: /guide/nebezopasnoe-soedinenie/ и /guide/oshibka-ssl-sertifikat/.
Локализуем обрыв HTTPS
Цель — понять, молчит порт, ломается TLS или браузер не доверяет сертификату.
-
1
Проверьте, что имя живое
Если даже ya.ru по HTTPS мёртв, а мессенджеры на тех же сетях живы — смотрите системное время, антивирус, прокси, корпоративный фильтр. Если мёртв один домен — сравните его с /tools/dostupnost-saita/.
-
2
Отделите сертификат от рукопожатия
Есть страница с замком и текстом про сертификат — это доверие и сроки, не «порт закрыт». Кодов ERR_CERT_* много, таблица: /guide/oshibka-ssl-sertifikat/. Нет даже этого экрана, сразу сеть — читайте код ERR_SSL_* / TIMED_OUT / RESET.
-
3
Сверьте часы на устройстве и роутере
Уехавшая дата ломает проверку сроков сертификата и иногда само рукопожатие. Автоматическое время включите до любых «переустановок браузера».
-
4
Отключите проверку HTTPS в антивирусе на тест
Касперский, ESET и аналоги подставляют свой сертификат. Кривой корневой после обновления антивируса даёт AUTHORITY_INVALID сразу на половине рунета. Временное отключение HTTPS-сканирования — диагностический шаг, не призыв жить без защиты.
-
5
Проверьте другой браузер и инкогнито
Расширение, старый TLS, «безопасный DNS» и фильтр семьи ломают только один клиент. Если Firefox жив, а Chrome нет — копайте Chrome, не провайдера.
-
6
Сравните сети
Домашний кабель vs LTE. HTTPS жив на LTE, мёртв дома — смотрите роутер (фильтр, устаревшая прошивка, «родительский контроль» по HTTPS) или политику оператора. Замер снаружи: /tools/dostupnost-saita/. Как открыть сайт при фильтрации, не описываем.
Код → этаж
| Что видно | Этаж | Куда дальше |
|---|---|---|
| ERR_CONNECTION_TIMED_OUT на https:// | Порт/маршрут | /error/err-connection-timed-out/ |
| ERR_SSL_PROTOCOL_ERROR | Рукопожатие TLS | /error/err-ssl-protocol-error/ |
| ERR_SSL_VERSION_OR_CIPHER_MISMATCH | Нет общего шифра | /error/err-ssl-version-or-cipher-mismatch/ |
| ERR_CERT_AUTHORITY_INVALID | Цепочка доверия | /error/err-cert-authority-invalid/ |
| ERR_CERT_DATE_INVALID | Срок или часы | /error/err-cert-date-invalid/ |
Проверьте свою сеть прямо сейчас
ЧекРунет.ру за пару секунд покажет ваш IP, скорость и доступность 120+ сервисов — так вы отличите массовый сбой от локальной проблемы.
Инструменты диагностики
Частые вопросы
Почему по IP сайт пингуется, а https:// не открывается?
ICMP и TCP/443 — разные протоколы. Хост может отвечать на пинг и фильтровать 443, лежать по TLS или ждать SNI с правильным именем. Пинг не доказывает работоспособность веба.
HTTP открывается, HTTPS нет. Стоит ли пользоваться HTTP?
Для входа в почту, банк и любые пароли — нет. HTTP без TLS видно на пути. Сначала почините HTTPS: часы, антивирус, другой браузер, замер снаружи.
Это из-за ТСПУ?
Возможно, если ломается один домен, с другой сети он жив, а код — таймаут, RESET или обрыв TLS на старте. Сначала исключите часы и антивирус. Обход фильтрации не разбираем.
Помогает ли смена DNS?
Только если имя вообще не резолвится или резолвится в заглушку. Когда IP уже есть, а 443 молчит, DNS ни при чём.
На работе не открывается HTTPS, дома всё живо. Что это?
Корпоративный прокси или фильтр с подменой сертификата. Нужен корневой сертификат организации в хранилище или доступ без этого прокси — решает админ сети, не публичный гайд.