Když se web, který vyžaduje zabezpečené ([https://wikipedia.org/wiki/HTTPS HTTPS]) spojení, pokusí o komunikaci s vaším počítačem, Firefox tento pokus prověří, aby se ujistil, že jsou [[Secure website certificate|certifikát serveru]] a metoda spojení opravdu bezpečné. Jestliže nemůže Firefox zabezpečené spojení navázat, zobrazí chybové hlášení, které zpravidla znamená, že: * Firefox nedokáže ověřit bezpečnostní certifikát webu, nebo že * něco ve vašem počítači nebo síti blokuje nebo nahrazuje zabezpečené spojení, nebo že * problém je na straně webu. Tento článek vysvětluje důvody, proč se může ve Firefoxu objevit chybové hlášení upozorňující na nějaký bezpečnostní problém, a ukazuje, co lze v takovém případě dělat. __TOC__ == Chyba zabezpečeného spojení == Chybové hlášení ''Chyba zabezpečeného spojení'' bude obsahovat popis chyby a tlačítko {button Zkusit znovu}. Neposkytuje možnost přidat bezpečnostní výjimku a tento typ chyby tak nelze obejít. [[Image:chyba-zabezpeceneho-spojeni-hlaseni-fx60]]<!-- image --> Chybové hlášení bude obsahovat i tyto informace: * ''Požadovanou stránku nelze zobrazit, protože nelze ověřit autenticitu přijatých dat.'' * ''Kontaktujte prosím vlastníky webového serveru a informujte je o tomto problému.'' == Nepodporovaná verze TLS == Některé servery se při pokusu o zabezpečení vašeho spojení snaží použít zastaralé (a již nespolehlivé) mechanizmy protokolu [https://cs.wikipedia.org/wiki/Transport_Layer_Security TLS]. Firefox vás chrání tím, že zabrání v návštěvě serverů, u nichž se při navázání zabezpečeného spojení vyskytuje takovýto problém.<!-- See https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean/discuss/6480#post-13160 --> Obraťte se na majitele webových stránek a požádejte je o aktualizaci verze TLS na verzi, která je stále aktuální a bezpečná. Ve výchozím nastavení je minimální povolená verze TLS verze 1.2. Webové stránky, které nepodporují verzi TLS 1.2 nebo vyšší, zobrazí chybové hlášení ''Chyba zabezpečeného spojení'' s kódem chyby ''SSL_ERROR_UNSUPPORTED_VERSION'' a sdělením ''Tento server zřejmě nepodporuje TLS protokol verze 1.2, což je minimální verze, kterou Firefox podporuje.'' Další informace naleznete v [https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/ tomto příspěvku na blogu Mozilly] a [https://developer.mozilla.org/docs/Web/Security/Transport_Layer_Security Transport Layer Security (MDN Web Docs)]. == Nepřipojeno: Možný bezpečnostní problém == Určité chyby zabezpečeného spojení budou mít za následek chybové hlášení ''Nepřipojeno: Možný bezpečnostní problém''. [[Image:mozny-bezpecnostni-problem]]<!-- image --> Chybové hlášení bude obsahovat popis možného bezpečnostního rizika a tlačítko {button Rozšířené…} pro zobrazení kódu chyby a dalších technických informací. Neposkytuje možnost přidat bezpečnostní výjimku a navštívit webovou stránku. Servery mohou vyžadovat [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security#Description HTTP Strict Transport Security] (HSTS) a neumožní přístup prostřednictvím nezabezpečeného spojení. = Varování: možné bezpečnostní riziko = Firefox kontroluje bezpečnostní certifikát webového serveru, aby se ujistil, že je daný web legitimní a že je vaše spojení [[How do I tell if my connection to a website is secure?|šifrované]]. Pokud nelze certifikát ověřit, Firefox spojení přeruší a zobrazí chybové hlášení ''Varování: Možné bezpečnostní riziko''. ;[[Image:Fx142WarningPotentialSecurityRisk]] Kliknutím na tlačítko {button Pokročilé…} si zobrazíte kód chyby a další informace. V závislosti na chybě můžete varování obejít a stránku navštívit. Další informace naleznete v článcích [[What do the security warning codes mean?]] a [[Troubleshoot security error codes on secure websites]]. Tuto chybu může způsobit bezpečnostní software nebo síťové nástroje, které ve výchozím nastavení zachytávají zabezpečené připojení. = Možná řešení = *Aktualizace antivirového softwaru nebo [[Troubleshoot security error codes on secure websites#w_kontrola-nastaveni-antiviroveho-programu|úprava jeho nastavení]] může vyřešit problémy způsobené softwarovými produkty, které skenují šifrované připojení.{for win} Ve Windows můžete odinstalovat software třetích stran a používat vestavěné [https://support.microsoft.com/office/windows-security-app-overview-ae70cc96-a9cd-4443-a210-e41cb973d3a6 zabezpečení Windows antivirem Microsoft Defender].{/for} *Nesprávně nastavené systémové hodiny mohou způsobit, že Firefox shledá nějaký certifikát jako ještě či již neplatný. Ujistěte se proto, že mají vaše systémové hodiny nastavené správné datum, čas a časové pásmo. Více se dozvíte v článku [[Troubleshoot time-related errors on secure websites]]. *Zkontrolujte, zda není webový server nedostupný. Pokud se webová stránka ve Firefoxu nenačte, může to být způsobeno problémem na straně serveru. *Zkuste tutéž stránku otevřít v jiném prohlížeči. Jestliže se nenačte ani tam, je pravděpodobné, že se server potýká s problémy. *Vymažte certifikáty uložené v mezipaměti Firefoxu. Jestliže si Firefox uložil zastaralý nebo nedůvěryhodný certifikát, může jeho odstranění chybu vyřešit: [[Template:optionspreferences]] Přejděte do sekce {menu Soukromí a zabezpečení}, přejděte dolů do části '''Certifikáty''', klikněte na tlačítko {button Zobrazit certifikáty…}, vyberte všechny nedůvěryhodné nebo zastaralé certifikáty webů a klikněte na tlačítko {button Smazat nebo nedůvěřovat…}. = Související články = *[[Certificate contains the same serial number as another certificate]] *[[Websites look wrong or appear differently than they should]] *[[Websites don't load - troubleshoot and fix error messages]]

Když se web, který vyžaduje zabezpečené (HTTPS) spojení, pokusí o komunikaci s vaším počítačem, Firefox tento pokus prověří, aby se ujistil, že jsou certifikát serveru a metoda spojení opravdu bezpečné. Jestliže nemůže Firefox zabezpečené spojení navázat, zobrazí chybové hlášení, které zpravidla znamená, že:

• Firefox nedokáže ověřit bezpečnostní certifikát webu, nebo že
• něco ve vašem počítači nebo síti blokuje nebo nahrazuje zabezpečené spojení, nebo že
• problém je na straně webu.

Tento článek vysvětluje důvody, proč se může ve Firefoxu objevit chybové hlášení upozorňující na nějaký bezpečnostní problém, a ukazuje, co lze v takovém případě dělat.

Chyba zabezpečeného spojení

Chybové hlášení Chyba zabezpečeného spojení bude obsahovat popis chyby a tlačítko Zkusit znovu. Neposkytuje možnost přidat bezpečnostní výjimku a tento typ chyby tak nelze obejít. Chybové hlášení bude obsahovat i tyto informace:

• Požadovanou stránku nelze zobrazit, protože nelze ověřit autenticitu přijatých dat.
• Kontaktujte prosím vlastníky webového serveru a informujte je o tomto problému.

Nepodporovaná verze TLS

Některé servery se při pokusu o zabezpečení vašeho spojení snaží použít zastaralé (a již nespolehlivé) mechanizmy protokolu TLS. Firefox vás chrání tím, že zabrání v návštěvě serverů, u nichž se při navázání zabezpečeného spojení vyskytuje takovýto problém. Obraťte se na majitele webových stránek a požádejte je o aktualizaci verze TLS na verzi, která je stále aktuální a bezpečná.

Ve výchozím nastavení je minimální povolená verze TLS verze 1.2. Webové stránky, které nepodporují verzi TLS 1.2 nebo vyšší, zobrazí chybové hlášení Chyba zabezpečeného spojení s kódem chyby SSL_ERROR_UNSUPPORTED_VERSION a sdělením Tento server zřejmě nepodporuje TLS protokol verze 1.2, což je minimální verze, kterou Firefox podporuje. Další informace naleznete v tomto příspěvku na blogu Mozilly a Transport Layer Security (MDN Web Docs).

Nepřipojeno: Možný bezpečnostní problém

Určité chyby zabezpečeného spojení budou mít za následek chybové hlášení Nepřipojeno: Možný bezpečnostní problém. Chybové hlášení bude obsahovat popis možného bezpečnostního rizika a tlačítko Rozšířené… pro zobrazení kódu chyby a dalších technických informací. Neposkytuje možnost přidat bezpečnostní výjimku a navštívit webovou stránku.

Servery mohou vyžadovat HTTP Strict Transport Security (HSTS) a neumožní přístup prostřednictvím nezabezpečeného spojení.

Varování: možné bezpečnostní riziko

Firefox kontroluje bezpečnostní certifikát webového serveru, aby se ujistil, že je daný web legitimní a že je vaše spojení šifrované. Pokud nelze certifikát ověřit, Firefox spojení přeruší a zobrazí chybové hlášení Varování: Možné bezpečnostní riziko.

Kliknutím na tlačítko Pokročilé… si zobrazíte kód chyby a další informace. V závislosti na chybě můžete varování obejít a stránku navštívit. Další informace naleznete v článcích Co znamenají kódy u bezpečnostních varování? a Jak řešit některé kódy chyb na zabezpečených stránkách.

Tuto chybu může způsobit bezpečnostní software nebo síťové nástroje, které ve výchozím nastavení zachytávají zabezpečené připojení.

Možná řešení

• Aktualizace antivirového softwaru nebo úprava jeho nastavení může vyřešit problémy způsobené softwarovými produkty, které skenují šifrované připojení. Ve Windows můžete odinstalovat software třetích stran a používat vestavěné zabezpečení Windows antivirem Microsoft Defender.
• Nesprávně nastavené systémové hodiny mohou způsobit, že Firefox shledá nějaký certifikát jako ještě či již neplatný. Ujistěte se proto, že mají vaše systémové hodiny nastavené správné datum, čas a časové pásmo. Více se dozvíte v článku Jak na zabezpečených stránkách vyřešit chyby souvisící s časem.
• Zkontrolujte, zda není webový server nedostupný. Pokud se webová stránka ve Firefoxu nenačte, může to být způsobeno problémem na straně serveru.
• Zkuste tutéž stránku otevřít v jiném prohlížeči. Jestliže se nenačte ani tam, je pravděpodobné, že se server potýká s problémy.
• Vymažte certifikáty uložené v mezipaměti Firefoxu. Jestliže si Firefox uložil zastaralý nebo nedůvěryhodný certifikát, může jeho odstranění chybu vyřešit: Na liště nabídek v horní části aplikace klikněte na Firefox a zvolte Nastavení (ve starší verzi systému macOS zvolte Předvolby).Klikněte na tlačítko nabídky a zvolte Nastavení. Přejděte do sekce Soukromí a zabezpečení, přejděte dolů do části Certifikáty, klikněte na tlačítko Zobrazit certifikáty…, vyberte všechny nedůvěryhodné nebo zastaralé certifikáty webů a klikněte na tlačítko Smazat nebo nedůvěřovat….

Související články

• Certifikát obsahuje stejné sériové číslo jako jiný certifikát
• Webové stránky se zobrazují chybně
• Webové stránky se nenačítají – zjištění příčiny a řešení chybových hlášení