Google Chrome не доверяет сертификатам WoSign и StartCom

В конце января вышла новая версия Google Chrome 56, и начиная с нее браузер больше не доверяет сертификатам WoSign и StartCom выпущенным позднее 21 октября 2016 года.

При посещении сайта с таким сертификатом выдается ошибка:

NET::ERR_CERT_AUTHORITY_INVALID

В то время, как в системе и остальных браузерах данные сертификаты считаются действительными. Ручное добавление сертификатов в доверенные, так же не решает проблему в Chrome.

Небольшим сайтам, использующих бесплатные SSL-сертификаты от WoSign или StartCom, стоит всерьез задуматься над переходом на Let's Encrypt или Cloudflare, так же предоставляющие бесплатные сертификаты SSL.