Řešení chybového hlášení "Chyba zabezpečeného spojení"

Nemůže-li Firefox přejít na zabezpečenou stránku (https), ukáže se vám chybové hlášení Chyba zabezpečeného spojení s informacemi o chybě. V tomto článku některá z těchto chybových hlášení popíšeme.

Protokol SSL je zakázán

Při spojení s (název serveru) nastala chyba. Nelze se připojit zabezpečeně, protože protokol SSL je zakázán. (Kód chyby: ssl_error_ssl_disabled)

O této chybě pojednává článek Jak povolit protokol SSL a umožnit Firefoxu připojovat se zabezpečeně.

Server používá starší, ne zcela bezpečnou verzi protokolu SSL

Při spojení s (název serveru) nastala chyba. Nelze se připojit zabezpečeně, protože server používá starší, ne zcela bezpečnou verzi protokolu SSL. (Kód chyby: ssl_error_ssl2_disabled)

O této chybě pojednává článek Firefox cannot connect securely because the site uses an older insecure version of the SSL protocol.

Hlášení o chybném certifikátu

Na zabezpečených webových stránkách používá Firefox jejich certifikáty, jež mají zaručit, že jsou vaše data zasílána zamýšlenému adresátu a že nemohou být odposlouchávána třetí stranou.

Certifikát bude platný až od (datum)

Při spojení s (název serveru) nastala chyba, protože je používán neplatný bezpečnostní certifikát. Certifikát bude platný až od (datum). (Kód chyby: sec_error_expired_issuer_certificate)

Toto chybové hlášení se může objevit, jestliže vaše systémové hodiny mají nastaveny chybné datum, čímž bude v tomto případě v chybovém hlášení uvedeno minulé datum. Problém vyřešíte tak, že v systémových hodinách nastavíte aktuální datum a čas (dvojklepnutím na ikonku hodin v systémové liště).

Doba platnosti certifikátu vypršela (datum)

Při spojení s (název serveru) nastala chyba, protože je používán neplatný bezpečnostní certifikát. Doba platnosti certifikátu vypršela (datum). (Kód chyby: sec_error_expired_certificate)

Toto chybové hlášení se objeví, když server prokazuje svoji totožnost certifikátem s prošlou dobou platnosti.

I toto chybové hlášení se může objevit, jestliže vaše systémové hodiny mají nastaveny chybné datum. Problém vyřešíte tak, že v systémových hodinách nastavíte aktuální datum a čas (dvojklepnutím na ikonku hodin v systémové liště).

Certifikát je platný pouze pro (název serveru)

Při spojení s (název serveru) nastala chyba, protože je používán neplatný bezpečnostní certifikát. Certifikát je platný pouze pro (název serveru). (Kód chyby: ssl_error_bad_cert_domain)

Toto chybové hlášení vám sděluje, že server prokazuje svoji totožnost certifikátem, který ve skutečnosti náleží jinému serveru. Přestože by se vaše komunikace se serverem odposlouchávat nedala, nemusel by příjemcem být ten, kdo si myslíte, že je.

Obvykle se to stává v situacích, kdy certifikát ve skutečnosti náleží jiné sekci téhož webu. Například když přistupujete na adresu https://priklad.cz, avšak certifikát náleží adrese https://www.priklad.cz. Pokud v tomto případě budete přistupovat rovnou na adresu https://www.priklad.cz, toto upozornění neobdržíte.

Certifikát není důvěryhodný, protože jeho vydavatel je neznámý

Při spojení s (název serveru) nastala chyba, protože je používán neplatný bezpečnostní certifikát. Certifikát není důvěryhodný, protože jeho vydavatel je neznámý. (Kód chyby: sec_error_unknown_issuer)

Soubor cert8.db nacházející se ve vašem profilu, byl patrně poškozen. Ukončete Firefox a odstraňte tento soubor.

  1. Otevřete svou složku s profilem:

    V horní části okna Firefoxu klepněte na tlačítko Firefox, přejeďte do nabídky NápovědaNa liště s nabídkou klepněte na nabídku NápovědaV horní části okna Firefoxu klepněte na nabídku Nápověda a zvolte položku Technické informace.... Otevře se panel Technické informace.Zobrazte nabídku klepnutím na tlačítko New Fx Menu , v ní klepněte na Help-29 a zvolte Technické informace. Otevře se panel Technické informace.

  2. V sekci Stručně o aplikaci klepněte na tlačítko Zobrazit složkuZobrazit ve FinderuOtevřít adresář. Otevře se okno se soubory vašeho profilusložkou s vaším profilem.
  3. Poznámka: Pokud nemůžete spustit či použít Firefox, postupujte dle instrukcí v článku Nalezní profilu bez otevření Firefoxu.

  4. V horní části okna Firefoxu klepněte na tlačítko Firefox, kde zvolte položku UkončitV horní části okna Firefoxu klepněte na nabídku Soubor, kde zvolte položku UkončitNa liště s hlavní nabídkou klepněte na nabídku Firefox, kde zvolte položku Ukončit FirefoxV horní části okna Firefoxu klepněte na nabídku Soubor, kde zvolte položku Ukončit.

    Zobrazte nabídku klepnutím na tlačítko New Fx Menu a v ní klepněte na Ukončit Close 29 .

  5. V otevřené složce klepněte na soubor cert8.db.
  6. Stiskněte klávesu command+Delete.
  7. Spusťte opět Firefox.
    Při spuštění Firefoxu bude soubor cert8.db opět vytvořen. Toto je normální chování.

Certifikát není důvěryhodný, protože není dostupný řetěz vydavatelů

Při spojení s (název serveru) nastala chyba, protože je používán neplatný bezpečnostní certifikát. Certifikát není důvěryhodný, protože není dostupný řetěz vydavatelů. (Kód chyby: sec_error_unknown_issuer)

Pravděpodobně máte ve svém bezpečnostním programu, jako je např. ESET či BitDefender, aktivovanou kontrolu protokolu SSL (SSL scanning). Zkuste ji deaktivovat.

Certifikát není důvěryhodný, protože je podepsán sám sebou

Při spojení s (název serveru) nastala chyba, protože je používán neplatný bezpečnostní certifikát. Certifikát není důvěryhodný, protože je podepsán sám sebou. (Kód chyby: sec_error_untrusted_issuer)

nebo

Při spojení s (název serveru) nastala chyba, protože je používán neplatný bezpečnostní certifikát. Certifikát není důvěryhodný, protože je podepsán sám sebou. (Kód chyby: sec_error_ca_cert_invalid)

Certifikáty, které jsou podepsány sebou samými, sice ochrání vaše data před odposloucháváním, avšak neříkají nic o tom, kdo je příjemcem vašich dat. Takovéto certifikáty se běžně používají u intranetových serverů, které nejsou přístupné veřejně.

Obdrželi jste nesprávný certifikát

Obdrželi jste nesprávný certifikát. Kontaktujte prosím správce serveru, ze kterého pochází neplatný certifikát a požadujte vydání platného. (Kód chyby: sec_error_reused_issuer_and_serial)

Toto chybové hlášení vás upozorňuje na skutečnost, že certifikát stránky, na niž přistupujete, má stejné sériové číslo jako certifikát, jemuž jste již udělili bezpečnostní výjimku. Toto upozornění nelze obejít způsobem uvedeným níže. Další informace spolu s instrukcemi, jak toto upozornění obejít, se dozvíte v článku Certificate contains the same serial number as another certificate.

Server OCSP nemá pro certifikát žádný kód stavu

Při spojení s (název serveru) nastala chyba. Server OCSP nemá pro certifikát žádný kód stavu. (Kód chyby: sec_error_ocsp_unknown_cert)

O této chybě pojednává článek The OCSP server has no status for the certificate.

Jak tuto výstrahu obejít

Můžete Firefoxu nařídit, aby tyto nesrovnalosti s certifikáty ignoroval. K tomu byste však měli přistoupit pouze v případě, že jste si jisti legitimitou serveru. Legitimní veřejné servery vás nebudou žádat o přidání bezpečnostní výjimky – neplatný certifikát může být znamením toho, že má webová stránka v úmyslu vás okrást nebo vám zcizit identitu.

  1. Na stránce s chybovým hlášením klepněte na A nebo můžete přidat výjimku....
  2. Klepněte na tlačítko Přidat výjimku.... Objeví se dialogové okno Přidání bezpečnostní výjimky.
  3. Klepněte na tlačítko Získat certifikát.
  4. Přečtěte si text, popisující problémy se serverem.
  5. Pokud chcete serveru důvěřovat, klepněte na tlačítko Schválit bezpečnostní výjimku.



Sdílet tento článek: http://mzl.la/LRo0Rj

Byl tento článek srozumitelný? Počkejte prosím...

Tito lidé pomohli se sepsáním tohoto článku: soucet. Můžete též pomoci - přečtěte si jak.