Vaše připojení není soukromé: jak chybu opravit

Hláška Vaše připojení není soukromé znamená, že prohlížeč nedokázal ověřit bezpečnostní certifikát navštíveného webu. V Google Chrome a Microsoft Edge se obvykle zobrazí spolu s kódem NET::ERR_CERT_DATE_INVALID, NET::ERR_CERT_AUTHORITY_INVALID nebo NET::ERR_CERT_COMMON_NAME_INVALID. Ve Firefoxu se stejný problém může objevit jako Varování: možné bezpečnostní riziko.

Nejprve zkontrolujte datum a čas v počítači. Potom zkuste stejnou stránku v jiném prohlížeči, na jiném zařízení nebo přes mobilní data. Tím rychle zjistíte, zda je chyba ve vašem počítači, síti, nebo přímo na webu.

Je bezpečné na web pokračovat?

Na přihlašovací stránku, internetové bankovnictví, e-shop ani web s platebními údaji nepokračujte. Nezadávejte heslo, číslo karty ani jiné citlivé informace. Neplatný certifikát může být jen chybou správce webu, ale také známkou podvržené stránky nebo odposlechu spojení.

Pokud prohlížeč dovolí varování obejít, není to oprava problému. U některých webů chráněných technologií HSTS navíc možnost pokračovat vůbec neuvidíte. Různé skryté triky pro obejití varování proto nedoporučuji.

Kde je chyba? Pomůže rychlý test

Jak opravit chybu Vaše připojení není soukromé

1. Zkontrolujte datum, čas a časové pásmo

Platnost certifikátu se posuzuje podle času nastaveného v zařízení. Nesprávné datum proto může způsobit, že prohlížeč označí platný certifikát za prošlý nebo dosud neplatný.

1. Ve Windows 11 otevřete Start – Nastavení – Čas a jazyk – Datum a čas.
2. Zapněte volbu Nastavit čas automaticky.
3. Zkontrolujte správné časové pásmo a v části Další nastavení klikněte na Synchronizovat nyní.

Jestliže se čas po každém vypnutí počítače znovu rozhodí, může být vybitá baterie CMOS na základní desce.

2. Obnovte stránku a restartujte prohlížeč

Stiskněte Ctrl + F5, čímž vynutíte nové načtení stránky. Pokud se nic nezmění, zavřete všechna okna prohlížeče a spusťte jej znovu. Pomoci může také běžný restart počítače.

3. Aktualizujte prohlížeč a Windows

Starý prohlížeč nebo operační systém nemusí správně pracovat s novými certifikáty a šifrováním. V Chrome otevřete nabídku se třemi tečkami a pokračujte přes Nápověda – O aplikaci Google Chrome. Podrobný postup najdete v návodu jak aktualizovat Google Chrome. Ve Windows otevřete Nastavení – Windows Update a nainstalujte dostupné aktualizace.

4. Vyzkoušejte jiný prohlížeč, zařízení a síť

Otevřete web například v Edge místo Chromu a poté také v telefonu. Nakonec v telefonu vypněte Wi-Fi a zkuste mobilní data. Výsledek tohoto testu je důležitější než náhodné mazání nastavení:

• Pokud web nefunguje nikde, je problém pravděpodobně na jeho straně.
• Pokud nefunguje jen v jednom prohlížeči, zaměřte se na jeho aktualizaci, rozšíření a uložená data.
• Pokud nefunguje jen v jedné síti, prověřte router, DNS, VPN, proxy a přihlášení k Wi-Fi.

5. Přihlaste se k veřejné Wi-Fi

Hotelová, letištní nebo restaurační Wi-Fi často vyžaduje potvrzení podmínek na přihlašovací stránce. Dokud přihlášení nedokončíte, může síť přesměrovávat zabezpečené stránky a vyvolat chybu certifikátu. Odpojte se a připojte znovu, poté otevřete přihlašovací stránku nabízenou systémem. U citlivých služeb je bezpečnější použít vlastní mobilní data.

6. Otestujte anonymní okno a vymažte data webu

V Chrome nebo Edge otevřete anonymní okno klávesami Ctrl + Shift + N, ve Firefoxu použijte Ctrl + Shift + P. Jestliže web v soukromém okně funguje, může problém způsobovat rozšíření nebo uložená data stránky.

Nejprve vypněte nedávno přidaná rozšíření. Teprve potom smažte cookies a mezipaměť pro postižený web. Při smazání všech cookies se můžete odhlásit z dalších služeb. Podrobný postup ukazuje návod jak vymazat historii, cookies a mezipaměť.

7. Dočasně odpojte VPN nebo zkontrolujte proxy

VPN, firemní proxy nebo filtrování DNS mohou zabezpečené spojení měnit. VPN na chvíli odpojte a stránku znovu načtěte. Ve Windows najdete proxy v Nastavení – Síť a internet – Proxy. Na firemním nebo školním počítači nastavení sami neměňte a obraťte se na správce sítě.

8. Prověřte kontrolu HTTPS v antiviru

Některé bezpečnostní programy kontrolují šifrovaný provoz pomocí vlastní funkce nazvané například Kontrola HTTPS, SSL scanning nebo Webový štít. Je-li program nebo jeho certifikát poškozený, mohou se chyby objevit na mnoha běžných webech.

Nejdříve antivirus aktualizujte. Jeho webovou kontrolu vypněte jen krátce pro ověření příčiny a hned ji znovu zapněte. Pokud tím chyba zmizí, opravte nebo přeinstalujte bezpečnostní program; nenechávejte ochranu trvale vypnutou.

9. Restartujte router

Jestliže se problém týká více webů a všech zařízení připojených k domácí síti, vypněte router přibližně na 30 sekund a znovu jej zapněte. Když internet stále nefunguje správně, pokračujte návodem počítač je připojen k síti, ale nejde internet.

Nejčastější chybové kódy certifikátu

Chrome, Edge a Firefox: jak se hlášky liší

Google Chrome a Microsoft Edge jsou založené na Chromiu, proto často zobrazují stejné kódy začínající NET::ERR_CERT. Ve Firefoxu uvidíte text Varování: možné bezpečnostní riziko, Chyba zabezpečeného spojení nebo jinou hlášku s kódem začínajícím například SEC_ERROR či SSL_ERROR.

Vždy rozbalte tlačítko Upřesnit nebo Rozšířená nastavení a poznamenejte si přesný kód. Podle něj poznáte, zda řešit datum v počítači, bezpečnostní software, nebo certifikát webu.

Když je chyba na straně webu

Pokud nejde jen jeden web na různých zařízeních i sítích, jako návštěvník jeho certifikát neopravíte. Může být prošlý, vystavený pro jinou doménu, nedůvěryhodný nebo na serveru chybí zprostředkující certifikát. Web zavřete, zkuste jej později a upozorněte provozovatele.

S podobnou situací jsem se setkal u dvou spravovaných webů. Problém byl na straně hostingu a spojení začalo fungovat až po přegenerování SSL certifikátu. Právě proto nemá smysl návštěvníkovi radit, aby varování bez rozmyslu obcházel.

Co zkontrolovat jako majitel webu

1. Ověřte platnost certifikátu a to, zda obsahuje doménu s www i bez www, pokud používáte obě varianty.
2. Na hostingu certifikát obnovte nebo přegenerujte a zkontrolujte automatické prodlužování.
3. Zkontrolujte instalaci úplného řetězce včetně zprostředkujících certifikátů.
4. Prověřte přesměrování mezi HTTP, HTTPS, www a variantou bez www.
5. Používáte-li CDN nebo reverzní proxy, zkontrolujte certifikát jak na této službě, tak na původním serveru.
6. Po změně vymažte mezipaměť CDN a požádejte hosting o kontrolu konfigurace TLS.

Samotná stránka načtená přes obyčejné HTTP není totéž jako neplatný certifikát na HTTPS. Hláška Vaše připojení není soukromé se týká především situace, kdy prohlížeč nedokáže ověřit identitu webu nebo bezpečně navázat šifrované spojení.

Nejčastější otázky