Firefox comprueba el certificado de seguridad de un sitio web para garantizar que el sitio es legítimo y que tu conexión está cifrada. Si el certificado no se puede validar, Firefox detendrá la conexión y mostrará una página de “Advertencia: Posible riesgo de seguridad si continúas”.
Este artículo explica qué significan los códigos de error relacionados más comunes (SEC_ERROR_UNKNOWN_ISSUER, MOZILLA_PKIX_ERROR_MITM_DETECTED y ERROR_SELF_SIGNED_CERT) y cómo solucionarlos. Consulta ¿Qué significa ''Su conexión no es segura''? para otros códigos de error de “Advertencia: Posible riesgo de seguridad si continúas”.
Tabla de contenidos
Comprender el código de error
- En la página de advertencia, haz clic en
- Comprueba el código de error que se muestra.
- Si ves:
- SEC_ERROR_UNKNOWN_ISSUER o MOZILLA_PKIX_ERROR_MITM_DETECTED: Una autoridad no confiable emitió el certificado.
- ERROR_SELF_SIGNED_CERT: El sitio utiliza un certificado autofirmado.
Si el error ocurre en múltiples sitios seguros
Esto generalmente significa que algo en tu dispositivo o red intercepta las conexiones seguras y reemplaza los certificados de los sitios web. Causas comunes:
- El software antivirus escanea las conexiones cifradas
- Herramientas de monitoreo de redes corporativas
- Malware
Comprueba la configuración de tu antivirus
Avast/AVG
- Abre el panel de Avast o AVG.
- Ve a → → → .
- En
- En versiones antiguas del producto, encontrarás la opción correspondiente yendo a > > y haciendo clic en junto a .
, desmarca .
- Confirma y reinicia Firefox.
Bitdefender
- Abre el panel de Bitdefender.
- Ve a → → .
- Desactiva la configuración Encrypted Web Scan.
- En versiones antiguas del producto, puedes encontrar la opción correspondiente etiquetada como Scan SSL yendo a > .
Para productos corporativos de Bitdefender, consulta esta página de ayuda de Bitdefender.
Bullguard
- Abre el panel de Bullguard.
- Ve a Advanced → . →
- En la sección , desmarca la opción para aquellos sitios web que muestran errores.
ESET
Sigue los pasos en este artículo de ayuda de ESET para desactivar y volver a activar el filtrado del protocolo SSL/TLS.
Kaspersky
- Abre el panel de Kaspersky.
- Ve a → → .
- En Do not scan encrypted connections. , selecciona
- Reinicia tu sistema.
Comprobar la intercepción de la red corporativa
Si estás en una red de trabajo, es posible que tu departamento de TI necesite agregar el certificado de intercepción al almacén de confianza de Firefox. Consulta CA:AddRootToFirefox para obtener instrucciones.
Buscar malware
Algunos tipos de malware pueden interceptar conexiones seguras. Consulta Problemas en Firefox provocados por malware.
Si el error ocurre en un solo sitio
Causas probables:
- Configuración incorrecta del servidor
- Falta de certificado intermedio
- Certificado autofirmado
Si el sitio te pertenece, pruébalo usando SSL Labs y corrige cualquier resultado de “Chain issues: Incomplete”.
Cuando no puedes omitir la advertencia
No verás Aceptar el riesgo y continuar si:
- El sitio utiliza HTTP Strict Transport Security (HSTS)
- El certificado tiene ciertos errores críticos
- Tu Firefox está gestionado por una política empresarial que deshabilita las omisiones
Para sitios importantes (como bancos y proveedores de correo electrónico), nunca se permite la omisión porque podría indicar que tu conexión está comprometida.
Sobre las excepciones permanentes
Firefox no permite excepciones de certificado permanentes para la mayoría de los sitios, especialmente en la internet pública. Para sitios de redes locales (LAN), el enfoque más seguro es:
- Instalar un certificado válido de una autoridad de confianza, o
- Añadir manualmente el certificado de tu servidor al almacén de certificados de Firefox
Omitir la advertencia (cuando esté disponible)
Si Firefox lo permite:
- En la página de advertencia, haz clic en
- Haz clic en .