4.6.4. Настройка Яндекс.Браузера (Windows) для прозрачной аутентификации по протоколу Kerberos
Для настройки технологии единого входа в браузере Яндекс выполните следующие действия.
- Откройте Редактор реестра.
- Добавьте в \HKEY_LOCAL_MACHINE\SOFTWARE\Policies\YandexBrowser (для компьютера) или \HKEY_CURRENT_USER\SOFTWARE\Policies\YandexBrowser (для конкретного пользователя) ключ с типом REG_SZ и именем AuthServerAllowlist.
- В поле Значение укажите через запятую список серверов (в том числе прокси-серверов), для которых использование технологии единого входа (SSO, Single Sign-on) будет разрешено по умолчанию. Допускается использовать подстановочные знаки (*), например, *.test.local.

- Перезапустите браузер.
- Проверьте применение настроек: откройте Яндекс.Браузер и перейдите по адресу browser://policy.

Если по какой-то причине настройки не были применены, то нажмите Повторно загрузить правила.
TLS в Яндекс Браузере
TLS, как и его прародитель SSL, — пара протоколов, обеспечивающих безопасную передачу данных в сети благодаря использованию криптографических алгоритмов. В данный момент актуальны версии TLS 1.2 и 1.3, сайты на всех прочих Яндекс Браузер может открыть, но с пометкой, что они устарели. Это касается TLS 1.0, 1.1 и тем более SSL 3.0, выпущенного ещё в далёком 1996.
Как включить старые версии TLS и SSL
Ответ простой — никак. Ни через групповые политики, ни через аргументы командной строки, начиная с 2021 года. Сайты на устаревших TLS 1.0, 1.1 и SSL 3.0 в Яндекс Браузере будут открываться с ошибкой net::ERR_SSL_OBSOLETE_VERSION и сообщением «Подключение к сайту небезопасно». Для продолжения, вам необходимо:
- подтвердить, что понимаете опасность работы в таком режиме
- программа запоминает сайт и о проблеме будет лишь сигнализировать перечёркнутый https
Ещё в 2020 году большинство популярных браузеров оставило в «зелёном списке» лишь TLS 1.2 и 1.3, отправив прочие в статус «deprecated». Разработчики Яндекс Браузера не отстают от общей тенденции.
Проверка браузера
Вы в любой момент можете проверить, какие версии протокола TLS поддерживает ваш браузер при помощи специальных сервисов:
- https://www.ssllabs.com/ssltest/viewMyClient.html →
- https://badssl.com/ →
Как очистить SSL в Яндекс.Браузере
Интернет стал неотъемлемой частью нашей жизни, а покупка в сети — обыденным делом. Чтобы защитить ваши данные сайты, используют протокол HTTPS и SSL-сертификаты. Но что делать, если вместо привычного сайта открывается ошибка безопасности SSL? В этой статье мы расскажем как очистить SSL в Яндекс Браузере.
Зачем нужен SSL в Яндекс.Браузере?
Каждый год количество финансовых операций в сети растет. 2018 год побил очередной рекорд: более 1,5 млрд транзакций было совершено только по пластиковым картам. Вопрос защиты персональных данных в сети сейчас актуален как никогда.
Несмотря на то что протокол HTTPS появился в 2000 году, свою популярность он обрел в 2013: в Интернете произошёл очередной переворот. В августе 2014 года компания Google официально заявила, что сайтам с SSL-сертификатам поисковая система будет отдавать приоритет в ранжировании.
Благодаря SSL-сертификату появилась возможность шифровать передаваемые данные и проверять их подлинность. Таким образом можно исключить мошенничество и кражу персональной информации пользователей. Подробнее про SSL и принцип работы вы можете узнать в статье: Для чего нужен SSL-сертификат?
Как включить SSL в Яндекс.Браузере?
Каждый браузер по умолчанию поддерживает протокол HTTPS и SSL-сертификаты, вручную ничего включать не нужно. Если на сайте установлен SSL-сертификат, это видно в поисковой строке, возле адреса сайта:

Зеленый замок сигнализирует о том, что ваше соединение с сайтом защищено.
Как устранить проблемы с SSL в Яндекс.Браузере?
Проблемы с SSL-сертификатом могут быть вызваны несколькими причинами. Они могут быть связаны как с настройками самого сайта на сервере, так и с настройками компьютера. Cамые распространённые причины:
- компьютер заражён вирусом;
- неверная дата или время на компьютере;
- сертификат безопасности сервера аннулирован или истёк;
- сайт заблокирован антивирусом;
- устаревшая версия браузера;
- хранилище SSL в Яндекс.Браузере переполнено.
Первые четыре пункта могут быть причинами для ошибки во всех браузерах. Подробнее о них в статье: Ошибка безопасности SSL, как исправить?
В этой статье мы рассмотрим последние два пункта, которые связаны с работой браузера Yandex.
Устаревшая версия браузера
Причиной ошибки может стать старая версия браузера. Убедитесь, что у вас актуальная версия, и установите обновления, если необходимо. Чтобы проверить версию браузера, в поисковой строке введите browser://help и нажмите Enter:

У вас откроется страница с информацией о версии Яндекс.Браузера:

Скачать актуальную версию браузера можно с официального сайта Яндекс.
Хранилище SSL в Яндекс.Браузере переполнено
Яндекс.Браузер запоминает и хранит информацию о сертификационных центрах и SSL-сертификатах в кэше. Сертификаты истекают и переиздаются, а сертификационные центры могут менять правила или попадать в чёрные списки. Из-за этого может возникнуть ошибка.
Как очистить SSL в Яндекс.Браузере
Сертификаты из браузера сохраняются на локальный компьютер. Их можно периодически удалять и поддерживать хранилище в актуальном состоянии.

Перейдите в Настройки браузера:

Во вкладке «Системные» выберите Управление сертификатами:
Вы увидите список сертификатов в кэше. Чтобы очистить его: На macOS: выделите необходимые сертификаты, кликните по ним правой кнопкой мыши и нажмите Удалить объект:
На Windows: выделите нужные сертификаты и нажмите Удалить: 
Готово! Теперь SSL-кеш успешно очищен.
Перед тем как открыть неизвестный сайт, вы можете воспользоваться сервисом XSEO. С помощью этого сервиса вы можете проверить сайт на безопасность (вирусы, спам, фишинг) и ограничения по возрасту.
Примечание
С 28 января 2019 года Яндекс оповещает о проблемах с SSL-сертификатом через Яндекс.Вебмастер. Подробнее читайте в блоге Яндекса.
Помогла ли вам статья?
Спасибо за оценку. Рады помочь
Как включить SSL в Яндекс.Браузере

Яндекс браузер – это удобный и надежный поисковик для перемещения по сети, а также скачивания медиафайлов в виде роликов, музыки и картинок. Несмотря на старания разработчиков у пользователей все же возникает масса вопросов и проблем.
И сегодня мы поговорим о том, как включить SSL в Яндекс Браузере, как проверить тип подключения и, вообще, зачем он нужен.
Как проверить тип подключения
SSL-сертификат, — это инструмент защиты пользовательских данных посредством шифрования. Веб-мастеры устанавливают данный сертификат на свой сайт для защиты посетителей от взлома. Чтобы определить тип подключения обратите внимание на значок слева от начала адресной строки:
- Если он перечеркнут, то на сайте работает SSL-стандарт, однако он не продлен. Для гарантии безопасности соединения на сайте должен быть аттестат, который выдается соответствующим центром.
- Если отображается бесцветная иконка планеты, это значит отсутствие шифрования данных и сайт не поддерживает защищенный доступ.
- Если есть серый замочек – значит что на сайте установлен актуальный сертификат и потоки данных между сервером и компьютером пользователя защищены.

Зачем нужен SSL в Yandex browser
Для этого стандарта безопасности характерны такие особенности:
- Проверка подлинности – эта функция важна для обеспечения безопасности на сайте, а также проверки подлинности сторон обмена данными.
- Гарантия секретности данных – активность криптографического модуля является гарантией, что информация будет получена только целевой аудиторией.
- 128-битная система шифрования – передаваемая информация будет автоматически шифроваться и не пригодна сразу для чтения. Ключи для расшифровки имеются только в копиях отправителя и получателя.
- Создание цифровых подписей – она гарантирует целостность сообщений и их авторства.

На самом деле, SSL-стандарт уже довольно давно устарел и сейчас используется стандарт TLS.
Как включить SSL-стандарт в Yandex Browser
Для включения SSL-сертификата в Яндекс.Браузере:

- Активируем кнопку в виде трех горизонтальных точек в правом верхнем углу пользовательского окна.
- В выпадающем списке выбираем вариант «Настройки», активируем вкладку «Системные».
- Пролистываем страничку до блока «Сеть».
- Ставим галочку напротив пунктов «Автоматически открывать сайты по протоколу HTTPS, если они его поддерживают», а также «Предупреждать, если у сайта должна быть HTTPS-версия, но ее нет».
Система автоматически применит внесенные вами изменения, так что подтверждать что-то не стоит.
Возможная проблема
Часто пользователи видят ошибку ERR_SSL_PROTOCOL_ERROR в Яндекс браузере. Эту проблему могут спровоцировать две причины:
- Повреждение системных файлов программы вредоносным кодом. В таком случае поможет сканирование системы утилитами.
- Сбой в настройках времени и даты. Это исправляется автоматическим выставлением часового пояса или ручное управление.
Заключение
Установка SSL-стандарта на сайт является обязательной для всех веб-мастеров. Сайты без защиты плохо ранжируются и несут угрозу для пользователей.