Когато Firefox се свърже със защитен уеб сайт (адресът започва с HTTPS), той трябва да провери дали сертификатът, представен от сайта, е валиден и дали криптирането е достатъчно силно, за да защити поверителността ви. Ако не може да го потвърди, Firefox прекратява връзката със сайта и показва страница за грешка със съобщението Warning: Potential Security Risk Ahead (Предупреждение: Възможен риск за сигурността)страница за грешка Предупреждение: Риск за сигурността със съобщението Внимавайте. Нещо не изглежда наред.

Кликнете бутона Advanced…Разширена информация, за да видите кода на грешката и друга информация за нея. Най-често срещаните грешки са описани в тази статия.

```

Какво да направите, ако видите тези грешки?

Ако видите съобщението Be careful. Something doesn’t look right. (Бъдете внимателни. Нещо не изглежда наред.)предупреждение за риск за сигурността, можете да:

• Се свържете със собственика на сайта и да го помолите да поправи сертификата си.
• Щракнете върху Връщане назад (препоръчително) или да посетите друг уеб сайт.
• Ако сте в корпоративна мрежа или използвате антивирусна програма, се обърнете за помощ към екипите за поддръжка.

След като прегледате кода на грешката и другата информация за нея, щракнете върху бутона Приемане на риска и продължаванеПродължаване към <website> (рисковано), за да заредите сайта на своя отговорност. Това ще добави изключение за сигурност за сертификата на сайта.

MOZILLA_PKIX_ERROR _ADDITIONAL_POLICY_CONSTRAINT_FAILED

Тази грешка показва, че сертификатът на сайта не отговаря на политиките за сигурност на Програмата за CA сертификати на Mozilla. Повечето браузъри, не само Firefox, не се доверяват на сертификати от GeoTrust, RapidSSL, Symantec, Thawte и VeriSign, защото тези сертифициращи органи не са спазвали практиките за сигурност в миналото.

Собствениците на сайта трябва да работят със своя сертифициращ орган, за да поправят проблема с политиката. За повече информация вижте публикацията в блога за сигурността на Mozilla Distrust of Symantec TLS Certificates (Оттегляне на доверието в TLS сертификатите на Symantec).

SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

Сертификатът няма да е валиден до <date> (…)

Текстът на грешката показва и текущата дата и час на системата ви. Ако те са неправилни, задайте на системния часовник днешната дата и час (щракнете двукратно върху иконата на часовника в лентата на задачите на Windows), за да отстраните проблема. Повече подробности има в статията Отстраняване на грешки свързани със системния часовник при достъп до сигурни сайтове.

SEC_ERROR_EXPIRED_CERTIFICATE

Сертификатът е изтекъл на <date> (…)

Тази грешка възниква, когато сертификатът за самоличност на сайта е изтекъл.

Текстът на грешката показва и текущата дата и час на системата ви. Ако те са неправилни, задайте на системния часовник днешната дата и час (кликнете двукратно върху иконата на часовника в лентата на задачите на Windows), за да отстраните проблема. Повече подробности има в статията Отстраняване на грешки свързани със системния часовник при достъп до сигурни сайтове.

SEC_ERROR_UNKNOWN_ISSUER

Сертификатът не е надежден, защото издателят му е неизвестен.
Възможно е сървърът да не изпраща необходимите междинни сертификати.
Може да се наложи импортиране на допълнителен основен (root) сертификат.

За повече информация за тази грешка вижте статията Как да действаме при различните кодове за грешки на защитените сайтове.

MOZILLA_PKIX_ERROR_MITM_DETECTED

Сертификатът не е надежден, защото издателят му е неизвестен.
Възможно е сървърът да не изпраща необходимите междинни сертификати.
Може да се наложи импортиране на допълнителен основен (root) сертификат.

MOZILLA_PKIX_ERROR_MITM_DETECTED е частен случай на грешката SEC_ERROR_UNKNOWN_ISSUER, когато е засечена атака „човек по средата“ (man-in-the-middle).

Възможно е да сте включили сканиране на SSL в защитния си софтуер, например Avast, Bitdefender, ESET или Kaspersky. Опитайте да изключите тази опция. Повече подробности има в статията Как да действаме при различните кодове за грешки на защитените сайтове.

ERROR_SELF_SIGNED_CERT

Сертификатът не е надежден, защото е самоподписан.

Самоподписаните сертификати защитават данните ви от подслушване, но не казват нищо за това кой е получателят на данните. Това е обичайно за интранет сайтове, които не са публично достъпни, и можете да пренебрегнете предупреждението за такива сайтове. Повече подробности има в статията Как да действаме при различните кодове за грешки на защитените сайтове.

SSL_ERROR_BAD_CERT_DOMAIN

Firefox не се доверява на този сайт, защото той използва сертификат, който не е валиден за него. Информацията, изпратена през този сайт, може да е изложена на риск, затова най-добре се свържете със собствениците на сайта, за да поправят проблема.

SEC_ERROR_OCSP_INVALID_SIGNING_CERT

Сайтът не е конфигуриран правилно и не е преминал проверка за сигурност. Ако го посетите, нападатели могат да се опитат да откраднат личната ви информация, като пароли, имейли или данни за кредитни карти.

Проблемът е в сайта и не можете да направите нищо, за да го разрешите. Можете да уведомите администратора на сайта за проблема.

Повредено хранилище за сертификати

Може да видите съобщения за грешки със сертификати и когато файлът в профилната ви папка, който съхранява сертификатите ви, cert9.db, е повреден. Опитайте да изтриете този файл, докато Firefox е затворен, за да бъде създаден отново:

1. Отворете папката на вашия профил:

   Натиснете бутона на менюто , натиснете ПомощПомощ и докладване и изберете Информация за отстраняване на неизправности.От менюто Помощ изберете Информация за отстраняване на неизправности. Ще се отвори разделът Информация за отстраняване на неизправности.

   В раздел Основни данни за приложението до Папка на профилаДиректория на профила, натиснете Отваряне на папкатаПоказване във FinderОтваряне на директорията. Ще се отвори прозорец, който съдържа вашата профилна папка.Вашата профилна папка ще се отвори.Вашата профилна директория ще се отвори.

   Забележка: Ако Firefox покаже грешка след натискане на Отваряне на папката или ако не можете да отворите или използвате Firefox, следвайте инструкциите в Намиране на вашия профил, без да отваряте Firefox.

2. Кликнете менюто на Firefox и изберете Изход.Кликнете менюто на Firefox в горната част на екрана и изберете Quit Firefox.Кликнете менюто на Firefox и изберете Изход.
3. Щракнете върху файла cert9.db.
4. Натиснете Command+Delete.
5. Стартирайте отново Firefox.

Забележка: cert9.db ще бъде създаден отново при рестартиране на Firefox. Това е нормално.

Заобикаляне на предупреждението

Трябва да заобикаляте предупреждението само ако сте уверени както в самоличността на сайта, така и в целостта на връзката си – дори и да се доверявате на сайта, някой може да манипулира връзката ви. Данните, които въвеждате в сайт през слабо криптирана връзка, също могат да бъдат уязвими за подслушване.

За да заобиколите страницата с предупреждението, кликнете Разширена информация:

• На сайтове със слабо криптиране ще ви бъде показана опция да заредите сайта с остарели защитни механизми.
• На сайтове, чийто сертификат не може да бъде потвърден, може да ви бъде предложена опция да добавите изключение.