Błąd ERR_CERTIFICATE_TRANSPARENCY_REQUIRED – przyczyny i naprawa

Błąd ERRCERTIFICATETRANSPARENCY_REQUIRED wskazuje, że przeglądarka (najczęściej Chrome) blokuje dostęp do strony HTTPS, ponieważ jej certyfikat SSL/TLS nie został prawidłowo zapisany w publicznych logach Certificate Transparency (CT). Jest to mechanizm chroniący użytkowników przed nieprawidłowo wydanymi lub fałszywymi certyfikatami. Poniżej przedstawiam szczegółowy poradnik wyjaśniający przyczyny, rozwiązania oraz instrukcje krok po kroku zarówno dla webmastera/web dewelopera, jak i użytkownika końcowego.

Wyjaśnienie błędu ERRCERTIFICATETRANSPARENCY_REQUIRED

Certificate Transparency (CT) to otwarty standard monitorowania prawidłowości wydawania certyfikatów SSL/TLS przez Urzędy Certyfikacji (CA). Wymaga, by każdy wydany certyfikat trafił do publicznych logów, dzięki czemu można szybko wykryć i unieważnić błędnie wystawione certyfikaty.

Błąd ERRCERTIFICATETRANSPARENCY_REQUIRED oznacza, że –

• Certyfikat SSL na stronie nie został dodany do logów CT przez CA.
• Przy tym może to być wynikiem błędu po stronie CA, błędnej konfiguracji, celowego wyłączenia przez właściciela (np. chęć ukrycia informacji), lub uszkodzenia/wygaśnięcia certyfikatu.

Przyczyny błędu

Najczęstsze przyczyny –

• Pominięcie wpisu certyfikatu do CT log przez CA (błąd lub celowe działanie właściciela).
• Niepoprawna instalacja certyfikatu SSL/TLS na serwerze.
• Korzystanie z przestarzałego, wygasłego lub samopodpisanego certyfikatu.
• Interferencja oprogramowania zabezpieczającego (antywirus, firewall), które może blokować bądź modyfikować odczyt certyfikatu.
• Problemy z przeglądarką (cache, rozszerzenia, wersja).

Instrukcja naprawy dla webmastera/web dewelopera

1. Sprawdź źródło certyfikatu SSL

• Upewnij się, że certyfikat pochodzi od zaufanego, renomowanego urzędu certyfikacji (CA).
• Zweryfikuj, czy CA automatycznie dodaje certyfikaty do CT Log podczas wydania – sprawdzisz to w dokumentacji CA lub przez kontakt z ich wsparciem.

2. Weryfikacja i ponowna instalacja certyfikatu

• Sprawdź poprawność instalacji certyfikatu SSL na serwerze (w tym łańcuch certyfikatów, klucz prywatny, certyfikaty pośrednie).
• Jeśli podejrzewasz, że certyfikat nie został poprawnie zapisany w CT Log, zleć zreinstalowanie lub ponowne wygenerowanie certyfikatu w CA oraz upewnij się, że został dodany do logów CT.
• Możesz użyć narzędzi do sprawdzenia obecności certyfikatu w CT Log, np. [crt.sh].

3. Kontakt z urzędem certyfikacji

• Skontaktuj się z CA i poproś o wyjaśnienie czy certyfikat został poprawnie wpisany do CT Log. Jeżeli nie – poproś o jego ponowną publikację lub wystawienie nowego certyfikatu.
• W razie potrzeby odnowiony certyfikat zainstaluj na serwerze.

4. Wyjątek CT (tylko w szczególnych przypadkach)

• Możliwe jest ustawienie tymczasowego wyjątku CT na serwerze lub w przeglądarce, np. w środowiskach testowych. Nie jest to zalecane dla produkcyjnych stron, gdyż obniża poziom bezpieczeństwa.
• Instrukcja zależy od technologii serwera i przeglądarki.

Instrukcja naprawy – użytkownik końcowy

Jeśli jesteś użytkownikiem końcowym i pojawił się ten błąd:

1. Sprawdź połączenie i wyczyść cache

• Wyczyść pamięć podręczną i ciasteczka przeglądarki:
  • Chrome: Ustawienia → Prywatność → Wyczyść dane przeglądania → „.Historia przeglądania”, „Ciasteczka i inne dane witryn”, „Obrazy i pliki zapisane w pamięci podręcznej” → „Wyczyść dane”.
• Upewnij się, że przeglądarka jest najnowszej wersji.

2. Wyłącz/usuń rozszerzenia

• Przejdź do Ustawienia Chrome → Rozszerzenia → Wyłącz lub usuń podejrzane dodatki.

3. Wyczyść stan SSL

• Windows: Panel Sterowania → Sieć i Internet → Opcje internetowe → karta „Zawartość” → „Wyczyść stan SSL”.

4. Wyłącz tymczasowo oprogramowanie antywirusowe i firewall

• Na czas testów możesz wyłączyć programy blokujące połączenie SSL i sprawdzić, czy problem ustępuje.

5. Skontaktuj się z właścicielem strony

• Jeśli powyższe nie pomaga, zgłoś błąd administratorowi strony – to on musi naprawić konfigurację certyfikatu SSL.

Najczęstsze pytania i dodatkowe informacje

Dlaczego to problem z CT, a nie z moją przeglądarką?
Błąd związany z CT wynika z globalnego mechanizmu bezpieczeństwa – przeglądarka chroni Cię przed witrynami potencjalnie niebezpiecznymi, czyli z nieprawidłowym certyfikatem.

Czy można bezpiecznie pominąć ten błąd?
Nie zaleca się ignorowania tego komunikatu na stronach produkcyjnych lub komercyjnych – możesz narazić się na utratę danych lub atak MITM (man-in-the-middle).

Podsumowanie

Jako webmaster/web deweloper –
Zadbaj o prawidłowe wystawianie i instalację certyfikatów SSL oraz ich obecność w logach CT. W razie problemów skontaktuj się z CA i niezwłocznie zainstaluj poprawnie wystawiony certyfikat.

Jako użytkownik końcowy –
Wyczyść cache, wyłącz rozszerzenia, zaktualizuj przeglądarkę, skontaktuj się z właścicielem strony, a przy długotrwałych problemach – unikaj korzystania ze strony, dopóki problem nie zostanie naprawiony.

Kluczowe instrukcje krok po kroku –

Webmaster/web deweloper:

1. Sprawdź rodzaj SSL oraz jego wydawcę.
2. Upewnij się, że certyfikat jest obecny w CT log.
3. W razie potrzeby zamów i zainstaluj nowy certyfikat.
4. Skontaktuj się z CA po wyjaśnienie.
5. Przetestuj poprawność instalacji oraz logów CT.

Użytkownik końcowy:

1. Wyczyść cache i ciasteczka przeglądarki.
2. Wyłącz/usuń rozszerzenia Chrome.
3. Wyczyść stan SSL w systemie.
4. Wyłącz tymczasowo antywirus/firewall do testów.
5. Skontaktuj się z właścicielem strony.

Błąd ERRCERTIFICATETRANSPARENCY_REQUIRED to sygnał ostrzegawczy – poprawnie wdrożony SSL/TLS oraz zgodność z Certificate Transparency są dziś standardem bezpieczeństwa.