Ошибка «ERR_SSL_KEY_USAGE_INCOMPATIBLE IIS 1С» в 1С 8.3
Краткое решение
Краткое решение
Chrome/Edge блокируют HTTPS публикации 1С: сертификат выпущен на имя ПК, а заходят по IP/другому FQDN, либо неверные Key Usage. Перевыпустите сертификат с DnsName = фактический URL, привяжите его в IIS на 443, для продакшена — УЦ (Let's Encrypt), не самоподпись в интернет.
Текст ошибки
ERR_SSL_KEY_USAGE_INCOMPATIBLE (веб-публикация 1С на IIS)Матрица платформ
| Версия платформы | Статус | Заметка |
|---|---|---|
8.3.24 |
✕ Затронута | |
8.3.27 |
✕ Затронута |
Пошаговое решение
-
PowerShell New-SelfSignedCertificate с -DnsName равным имени/IP, по которому открывают базу. В IIS → Привязки https → выбрать новый сертификат.
-
Внутренняя сеть: корень в доверенные ЦС на клиентах. Интернет: Let's Encrypt/win-acme с автопродлением.
-
https://FQDN/база — замок без предупреждений. netsh http show sslcert; журналы Schannel при handshake failed.
Не помогло?
Тестирование и исправление ИБ
Проверил: Иван Демонстрационный 10 лет опыта
Дата вычитки: 2026-08-17 12:48:32
Информация носит справочный характер. Перед выполнением инструкций сделайте резервную копию.
Решение помогло?
Обсуждения (3 вопросов)
Ответы участников сообщества специалистов. Персоны вымышленные; формулировки основаны на обсуждениях с открытых форумов 1С.
-
У нас вылезло «ERR_SSL_KEY_USAGE_INCOMPATIBLE IIS 1С». С чего начать, чтобы не навредить базе?
-
После обновления снова «ERR_SSL_KEY_USAGE_INCOMPATIBLE IIS 1С». Кто чем лечил?
-
Делали очистку кэша — не помогло при «ERR_SSL_KEY_USAGE_INCOMPATIBLE IIS 1С». Что дальше?
Задать вопрос по этой ошибке