Compare Revisions

polączenie niezaufane

W tym artykule opisano, dlaczego w Firefoksie, przy próbie odwiedzania bezpiecznych (https) witryn internetowych może być wyświetlany komunikat o błędzie To połączenie jest niezaufane.

<!-- IF YOU ARE UPDATING THIS PAGE WITH INFO THAT APPLIES TO FIREFOX 3.0.x, UPDATE https://support.mozilla.com/kb/Secure+Connection+Failed AS WELL. --> {for fx3} [[Image:84d36543f8c73c50c63238baf79bf4e3-1253375797-145-1.png]] W tym artykule opisano dlaczego w '''Firefoksie 3.5''', przy próbie odwiedzania bezpiecznych (http'''s''') witryn internetowych może być wyświetlany komunikat o błędzie '''To połączenie jest niezaufane'''. * Aby rozwiązać problemy z bezpiecznym połączeniem w '''Firefoksie 3.0''', zapoznaj się z artykułem [[Secure Connection Failed]]. * Aby rozwiązać problemy sygnalizowane przez inne komunikaty błędów, zapoznaj się z artykułem: [[Error loading websites]]. {/for} W tym artykule opisano, dlaczego w Firefoksie, przy próbie odwiedzania bezpiecznych (http'''s''') witryn internetowych może być wyświetlany komunikat o błędzie '''To połączenie jest niezaufane'''. * Aby rozwiązać problemy z bezpiecznym połączeniem sygnalizowane komunikatem o błędzie '''Nie udało się nawiązać bezpiecznego połączenia''', zapoznaj się z artykułem: [[Secure Connection Failed]]. * Aby rozwiązać problemy sygnalizowane przez inne komunikaty o błędach, zapoznaj się z artykułem: [[Error loading websites]]. __TOC__ = Certyfikaty i identyfikacja = Podczas odwiedzin witryn internetowych, których adres rozpoczyna się od http'''s''', połączenie z witryną jest szyfrowane, by zapewnić twoją prywatność. Przed rozpoczęciem szyfrowanego połączenia, witryna przedstawia Firefoksowi identyfikujący ją „certyfikat”. Certyfikat umożliwia Firefoksowi ustalenie, czy odwiedzana witryna jest w rzeczywistości tą, za którą się podaje. Jeśli występuje problem z certyfikatem, zostanie wyświetlona strona z ostrzeżeniem '''To połączenie jest niezaufane'''. ::[[Image:untrasted]]:: Ostrzeżenie, które widzisz, nie musi oznaczać, że odwiedzana witryna próbuje podszyć się pod inną witrynę – oznacza to, że Firefox nie może zidentyfikować tożsamości witryny i należy zachować szczególną ostrożność. Istnieje kilka problemów, które mogą powodować odrzucanie certyfikatu przez Firefox. Niektóre z nich szczegółowo opisano poniżej w sekcji: [[This connection is untrusted#Technical information|Informacje techniczne]]. = Zabierz mnie stąd! = Najbezpieczniej jest nacisnąć przycisk {button Zabierz mnie stąd!} lub przejść na inną witrynę internetową. Nawet jeśli znasz i rozumiesz techniczne przyczyny przedstawienia nieprawidłowej identyfikacji i chcesz zaryzykować komunikację przez połączenie podatne na podsłuch, nie należy przechodzić do tej witryny. Jeśli jest to możliwe, należy skontaktować się z właścicielem witryny i poinformować go o błędzie. = Informacje techniczne = Kliknij '''Szczegóły techniczne''', aby uzyskać więcej szczegółów, dlaczego informacja o tożsamości witryny jest nieprawidłowa. Niektóre często występujące błędy są opisane poniżej. == Ten certyfikat jest prawidłowy tylko dla ''(nazwa witryny)'' == {note}''(nazwa witryny)'' używa nieprawidłowego certyfikatu bezpieczeństwa. Ten certyfikat jest prawidłowy tylko dla ''(nazwa witryny)''. (Kod błędu: ssl_error_bad_cert_domain){/note} Błąd ten informuje, że certyfikat wysyłany przez witrynę jest w rzeczywistości przeznaczony dla innej witryny. Chociaż wszystko, co wyślesz, będzie zabezpieczone przed podsłuchem, to odbiorca może nie być tym, za kogo go uważasz. Często zdarza się, że certyfikat jest w rzeczywistości przeznaczony dla innej części tej samej witryny. Przykładowo, gdy odwiedziny miały miejsce pod adresem https://example.com, lecz certyfikat jest przeznaczony dla https://www.example.com. W tym przypadku wchodząc bezpośrednio na https://www.example.com, ostrzeżenie nie powinno zostać wyświetlone. == Certyfikat nie jest zaufany, ponieważ jest on samopodpisany == {note}''''(nazwa strony)'' używa nieprawidłowego certyfikatu bezpieczeństwa. Certyfikat nie jest zaufany, ponieważ jest on samopodpisany. (Kod błędu: sec_error_untrusted_issuer){/note} Certyfikaty wygenerowane i podpisane przez wystawcę – tzw. certyfikaty samopodpisane, zabezpieczają przed podsłuchem, lecz nie mówią nic o adresacie danych. Często jest to spotykane w przypadku witryn niedostępnych publicznie występujących w intranecie. == Ten certyfikat nie będzie ważny do (data) == {note}''(nazwa strony)'' używa nieprawidłowego certyfikatu bezpieczeństwa. Ten certyfikat nie będzie ważny do (data). (Kod błędu: sec_error_expired_issuer_certificate){/note} Ten błąd występuje, jeśli w twoim komputerze jest ustawiona nieprawidłowa data. Aby naprawić ten problem, należy ustawić poprawną datę i godzinę zegara systemowego. == Ten certyfikat utracił ważność (data) == {note}''(nazwa strony)'' używa nieprawidłowego certyfikatu bezpieczeństwa. Ten certyfikat utracił ważność (data). (Kod błędu: sec_error_expired_issuer_certificate){/note} Ten błąd występuje, gdy certyfikat poświadczający tożsamość witryny wygasł. Ten błąd występuje także, jeśli w twoim komputerze jest ustawiona nieprawidłowa data. Aby naprawić ten problem, należy ustawić poprawną datę i godzinę zegara systemowego. <!-- == Certyfikat zawiera taki sam numer seryjny, jak inny certyfikat == {note}Twój certyfikat zawiera taki sam numer seryjny jak inny certyfikat wystawiony przez organ certyfikacji. Należy uzyskać nowy certyfikat zawierający unikalny numer seryjny. (Kod błędu: sec_error_reused_issuer_and_serial){/note} Ten błąd informuje o tym, że certyfikat odwiedzanej witryny używa identycznego numeru seryjnego, jak jeden z już wcześniej zaakceptowanych. Tego ostrzeżenia nie można pominąć korzystając z opisanej poniżej metody. Aby uzyskać więcej informacji i instrukcje, jakie czynności, należy wykonać w związku z tym komunikatem, zapoznaj się z artykułem: [[Certificate contains the same serial number as another certificate]]. --> = Pomijanie ostrzeżenia = Ostrzeżenie można pominąć tylko wtedy, gdy ma się pewność zarówno, co do tożsamości witryny, jak i rzetelności połączenia - nawet jeśli witryna należy do zaufanych, ktoś mógłby ingerować w twoje połączenie. Godne zaufania witryny '''nie''' powinny żądać dodania reguły wyjątku połączenia - nieprawidłowy certyfikat może wskazywać na stronę próbującą oszukać użytkownika lub dokonać kradzieży jego tożsamości. # Na stronie ostrzeżenia, kliknij ''' Rozumiem zagrożenie'''. # Naciśnij przycisk {button Dodaj wyjątek…}. Zostanie otworzone okno dialogowe dodawania wyjątku bezpieczeństwa. # Przeczytaj tekst opisujący problemy występujące na tej witrynie. # Jeśli chcesz zaufać witrynie, naciśnij przycisk {button Potwierdź wyjątek bezpieczeństwa}.