Mensagem de erro "Esta conexão não é confiável" - O que fazer
Este artigo descreve porque a mensagem de erro Esta conexão não é confiável pode aparecer ao visitar websites seguros (https) no Firefox.
- Para solucionar problemas relacionados a conexões seguras com a mensagem de erro Falha na conexão segura, veja o artigo Troubleshoot the "Secure Connection Failed" error message.
- Para solucionar outras mensagens de erro, veja Websites don't load - troubleshoot and fix error messages.
Table of Contents
- 1 Certificados e identificação
- 2 Me tire daqui!
- 3 Informações Técnicas
- 3.1 O certificado não será válido antes de (data)
- 3.2 O certificado era válido até (data)
- 3.3 O certificado é válido somente para (nome do site)
- 3.4 O certificado não é considerado confiável porque o certificado do expedidor é desconhecido
- 3.5 O certificado não é considerado confiável porque a cadeia do expedidor do certificado não foi fornecida
- 3.6 O certificado não é considerado confiável porque é auto-assinado
- 4 Ignorando o aviso
Certificados e identificação
Quando você visita um website cujo endereço começa com https, é esperado que sua comunicação com este site seja encriptada para ajudar a garantir sua privacidade. Antes de iniciar a comunicação encriptada, o website apresentará ao Firefox um "certificado" para se indentificar.
O certificado ajuda o Firefox a determinar se o site que você está visitando é de fato o site que ele alega ser. Se existir um problema com o certificado, você verá a página de alerta Esta conexão não é confiável.
Ver o alerta não significa necessariamente que o website que você está visitando esteja tentando se passar por um site diferente ou enganar você - significa apenas que o Firefox não foi capaz de verificar a identidade do website, e que você deve proceder com cautela.
Existem diversos problemas que podem causar a rejeição de um certificado pelo Firefox. Alguns deles estão descritos em detalhes na seção Informações Técnicas abaixo.
Me tire daqui!
A coisa mais segura a se fazer é clicar no botão , ou ir a um website diferente. A menos que você saiba e entenda as razões técnicas para que o website tenha apresentado uma identificação incorreta, e esteja disposto a arriscar se comunicar através de uma conexão que pode estar vulnerável a bisbilhoteiros, você não deve prosseguir ao website.
Se possível, você deve contatar os donos do website e informá-los do erro.
Informações Técnicas
Clique em Detalhes Técnicos para maiores informações sobre o motivo pelo qual a informação de identidade do website esta inválida. Alguns erros comuns estão descritos abaixo.
O certificado não será válido antes de (data)
Este erro pode ocorrer se o relógio do seu computador estiver com a data incorreta, neste caso a data exibida na mensagem de erro estará no passado. Para solucionar este problema, configure o relógio do seu sistema para a data de hoje e o horário atual. (dê um clique-duplo no ícone do relógio na barra de tarefas do Windows).
O certificado era válido até (data)
Este erro ocorre quando o certificado de identidade de um website está com a validade vencida.
Este erro pode ocorrer também se o relógio do computador estiver com a data incorreta. Para solucionar este problema, configure o relógio do seu sistema para a data de hoje e o horário atual. (dê um clique-duplo no ícone do relógio na barra de tarefas do Windows).
O certificado é válido somente para (nome do site)
Este erro está lhe dizendo que a identificação enviada a você pelo site é na verdade relativa a outro site. Apesar da conexão estar segura contra bisbilhoteiros, o destinatário pode não ser quem você pensa que é.
Uma situação comum é quando o certificado é de uma outra parte do site. Por exemplo, você pode ter visitado https://example.com, porém o certificado é para https://www.example.com. Neste caso, se você acessar https://www.example.com diretamente, você não deve receber o aviso.
O certificado não é considerado confiável porque o certificado do expedidor é desconhecido
O arquivo cert8.db na pasta do seu perfil de usuário pode estar corrompido. Saia do Firefox e apague este arquivo.
Abra a pasta do seu perfil:
- (Firefox 3.5): Veja Como encontro o meu perfil?
- (Firefox 3.6):
- No topo da janela do FirefoxNa barra de menus, clique no menu e selecione . A aba Dados para suporte será aberta.
- Em Informações básicas sobre o aplicativo, clique em . Uma janela com os arquivosa pasta do seu perfil será aberta.
- No topo da janela do FirefoxNa barra de menus, clique no menu , vá para o menu (no Windows XP, clique no menu ) e selecione . A aba Dados para suporte será aberta.
- Na seção Informações básicas sobre o aplicativo, clique em . Uma janela com os arquivosa pasta do seu perfil será aberta.
- No topo da janela do Firefox, clique no botão (menu no Windows XP) e então clique em No topo da janela do Firefox, clique no menu e selecione Na barra de menus, clique no menu e selecione No topo da janela do Firefox, clique no menu , e então selecione
- Clique no arquivo de nome cert8.db.
- Pressione command+Delete.
- Reinicie o Firefox.cert8.db será recriado quando você reiniciar o Firefox. Isto é normal.
O certificado não é considerado confiável porque a cadeia do expedidor do certificado não foi fornecida
Você pode ter habilitado o "SSL scanning" em um software de segurança tipo o ESET ou o BitDefender. Tente desabilitar esta opção.
O certificado não é considerado confiável porque é auto-assinado
Certificados auto-assinados tornam a conexão segura contra bisbilhoteiros, porém não dizem nada sobre quem é o destinatário dos dados. Isto é comum em websites de intranets que não estão publicamente disponíveis.
Ignorando o aviso
Você deve ignorar o aviso apenas se estiver confiante tanto em relação à identidade do website quanto à integridade da sua conexão - mesmo se você confiar no site, alguém pode estar adulterando a sua conexão. Sites acessíveis legítimos não irão te pedir para adicionar uma excessão às regras de conexão - um certificado inválido pode ser um indício de uma página web que pretende roubar sua identidade ou cometer algum golpe ou fraude.
- Na página do aviso, click em Entendo os riscos'.
- Clique no botão . A janela de Adicionar exceção de segurança aparecerá.
- Leia o texto que descreve os problemas com o site em questão.
- Clique no botão se você quiser confiar no site.
