Řešení chybového hlášení "Toto připojení není důvěryhodné"
Informace o revizi
- Id revize: 37559
- Vytvořeno:
- Vytvořil(a): soucet
- Komentář: překlad
- Zkontrolováno: Ano
- Zkontrolováno:
- Zkontroloval(a): JasnaPaka
- Je schválen? Ano
- Jedná se o aktuální revizi? Ne
- Připraveno na lokalizaci: Ne
Zdroj revize
Obsah revize
Tento článek vysvětluje, proč se při pokusu o vstup na zabezpečené stránky (https) může zobrazit chybové hlášení Toto připojení není důvěryhodné.
- Pro řešení problémů se zabezpečeným připojením, kdy se objevuje chybové hlášení Zabezpečené připojení selhalo, si přečtěte článek Řešení chybových hlášení „Chyba zabezpečeného spojení“ a „Nepřipojeno“.
- V případě, že se objevují jiná chybová hlášení, si přečtěte článek Webové stránky se nenačítají – zjištění příčiny a řešení chybových hlášení.
Obsah
- 1 Certifikáty a identifikace
- 2 Rychle odsud pryč!
- 3 Technické informace
- 3.1 Certifikát bude platný až od (datum)
- 3.2 Doba platnosti certifikátu vypršela (datum)
- 3.3 Certifikát je platný pouze pro (název serveru)
- 3.4 Certifikát není důvěryhodný, protože jeho vydavatel je neznámý
- 3.5 Certifikát není důvěryhodný, protože není dostupný řetěz vydavatelů
- 3.6 Certifikát není důvěryhodný, protože je podepsán sám sebou
- 4 Jak tuto výstrahu obejít
Certifikáty a identifikace
Když přistupujete na stránku, jejíž internetová adresa začíná https, je vaše spojení se serverem šifrováno, aby se zajistilo vaše soukromí. Před zahájením šifrovaného spojení předloží server Firefoxu "certifikát", kterým prokazuje svoji totožnost.
Na základě certifikátu může Firefox určit, zda je server, ke kterému se právě připojujete, skutečně tím serverem, který tvrdí, že je. Pokud jsou v certifikátu nesrovnalosti, zobrazí se výstražná stránka Toto připojení není důvěryhodné.
Když se tato výstraha objeví, neznamená to nutně, že server, ke kterému se právě připojujete, se vás pokouší obelstít a vydává se za jiný server – znamená to pouze, že Firefox není schopen ověřit totožnost serveru a že byste tudíž měli postupovat opatrně.
K odmítnutí certifikátu může mít Firefox několik důvodů. Část z nich je popsána v kapitole Technické informace níže.
Rychle odsud pryč!
Nejbezpečnější je klepnout na tlačítko
, anebo přejít na jinou stránku. Jestliže nemáte potřebné znalosti a nechápete technický důvod, proč server předložil chybnou identifikaci a nechcete riskovat komunikaci skrz spojení, které by se možná dalo odposlouchávat, neměli byste pokračovat v přístupu ke stránce.Je-li to možné, měli byste kontaktovat vlastníky stránky a informovat je o této chybě.
Technické informace
Klepnutím na Technické detaily získáte informace o tom, proč jsou údaje o identitě neplatné. Dále popíšeme některé obvyklé chyby:
Certifikát bude platný až od (datum)
Toto chybové hlášení se může objevit, jestliže vaše systémové hodiny mají nastaveny chybné datum, čímž bude v tomto případě v chybovém hlášení uvedeno minulé datum. Problém vyřešíte tak, že v systémových hodinách nastavíte aktuální datum a čas (dvojklepnutím na ikonku hodin v systémové liště).
Doba platnosti certifikátu vypršela (datum)
Toto chybové hlášení se objeví, když server prokazuje svoji totožnost certifikátem s prošlou dobou platnosti.
I toto chybové hlášení se může objevit, jestliže vaše systémové hodiny mají nastaveny chybné datum. Problém vyřešíte tak, že v systémových hodinách nastavíte aktuální datum a čas (dvojklepnutím na ikonku hodin v systémové liště).
Certifikát je platný pouze pro (název serveru)
Toto chybové hlášení vám sděluje, že server prokazuje svoji totožnost certifikátem, který ve skutečnosti náleží jinému serveru. Přestože by se vaše komunikace se serverem odposlouchávat nedala, nemusel by příjemcem být ten, kdo si myslíte, že je.
Obvykle se to stává v situacích, kdy certifikát ve skutečnosti náleží jiné sekci téhož webu. Například když přistupujete na adresu https://example.com, avšak certifikát náleží adrese https://www.example.com. Pokud v tomto případě budete přistupovat rovnou na adresu https://www.example.com, tuto výstrahu neobdržíte.
Certifikát není důvěryhodný, protože jeho vydavatel je neznámý
Soubor cert8.db nacházející se ve vašem profilu, byl patrně poškozen. Ukončete Firefox a odstraňte tento soubor.
Otevřete svou složku s profilem:
- Klikněte na tlačítko nabídky , zvolte a poté .V nabídce Otevře se panel Technické informace. klikněte na položku .
- V sekci Stručně o aplikaci klikněte na řádku Složka s profilem na tlačítko Otevře se okno se složkou vašeho profilu.Otevře se složka vašeho profilu. .
Poznámka: Pokud nemůžete spustit či použít Firefox, postupujte dle instrukcí v článku Nalezní profilu bez otevření Firefoxu.- Klikněte na tlačítko nabídky a zvolte .Klikněte na nabídku Firefoxu v horní části obrazovky a zvolte .Klikněte na tlačítko nabídky a zvolte .
- V otevřené složce klepněte na soubor cert8.db.
- Stiskněte klávesu command+Delete.
- Spusťte opět Firefox.Při spuštění Firefoxu bude soubor cert8.db opět vytvořen. Toto je normální chování.
Certifikát není důvěryhodný, protože není dostupný řetěz vydavatelů
Pravděpodobně máte ve svém bezpečnostním programu, jako je např. ESET či BitDefender, aktivovanou kontrolu protokolu SSL (SSL scanning). Zkuste ji deaktivovat.
Certifikát není důvěryhodný, protože je podepsán sám sebou
Certifikáty, které jsou podepsány sebou samými, sice ochrání vaše data před odposloucháváním, avšak neříkají nic o tom, kdo je příjemcem vašich dat. Takovéto certifikáty se běžně používají u intranetových serverů, které nejsou přístupné veřejně.
Jak tuto výstrahu obejít
Tuto výstrahu byste měli obejít pouze v případě, že jste si jisti jak totožností serveru, tak integritou spojení – třebaže serveru důvěřujete, někdo by se do vašeho spojení mohl vměšovat. Legitimní veřejné servery vás nebudou žádat o přidání bezpečnostní výjimky – neplatný certifikát může být znamením toho, že vás chce webová stránka okrást nebo vám zcizit identitu.
- Na stránce s výstrahou klepněte na Vím, o co se jedná.
- Klepněte na tlačítko . Objeví se dialogové okno Přidání bezpečnostní výjimky.
- Přečtěte si text, popisující problémy se serverem.
- Pokud chcete serveru důvěřovat, klepněte na tlačítko .