# Ошибка в браузере некорректный SSL-сертификат / Invalid SSL-certificate
# Симптомы

*При включении SSL-инспекции, при обращении к некоторым ресурсам получаем ошибку:*

*Ошибка соединения: некорректный SSL-сертификат (Invalid SSL-certificate).*

*Сертификат выглядит корректным, другие веб-ресурсы доступны.*

# Решение

1. *Проверьте, какой профиль SSL используется в правиле инспектирования. Необходимо убедиться, что используются корректный диапазон протоколов TLS, допустим, использование только TLS 1.3 может повлиять на недоступность веб серверов, использующих более старые версии TLS.*
2. *Проверьте в режиме разработчика, какие протоколы предлагает веб-сервер при установлении защищенного соединения.*
3. *Проверьте в профиле SSL, какие алгоритмы шифрования используются, присутствуют ли в списке разрешенных алгоритмов те, которые требует веб-сервер.*
4. *Возможно, потребуется исключить из алгоритмов определенные протоколы, которые наш прокси-клиент посылает при попытке установления защищенного соединения с серверов. Например, TLS RSA с SHA или GOST алгоритмы.*