Chybová hlášení Firefoxu ohledně zabezpečeného spojení a bezpečnostního rizika
Informace o revizi
- Id revize: 85536
- Vytvořeno:
- Vytvořil(a): soucet
- Komentář: aktualizace
- Zkontrolováno: Ano
- Zkontrolováno:
- Zkontroloval(a): soucet
- Je schválen? Ano
- Jedná se o aktuální revizi? Ne
- Připraveno na lokalizaci: Ne
Zdroj revize
Obsah revize
Nemůže-li Firefox přejít na zabezpečenou stránku (https), ukáže se vám chybové hlášení Chyba zabezpečeného spojení s informacemi o chybě. V tomto článku některá z těchto chybových hlášení popíšeme.
- Pokud obdržíte toto chybové hlášení, aniž byste přistupovali na zabezpečenou stránku, přečtěte si článek Diagnostika rozšíření, motivů vzhledu a hardwarové akcelerace za účelem řešení obvyklých problémů s Firefoxem.
- Pro řešení problémů se zabezpečeným připojením, kdy se objevuje chybové hlášení Toto připojení není důvěryhodné, si přečtěte článek Řešení chybového hlášení "Toto připojení není důvěryhodné".
- V případě, že se objevují jiná chybová hlášení, si přečtěte článek Webové stránky se nenačítají – zjištění příčiny a řešení chybových hlášení.
Obsah
- 1 Protokol SSL je zakázán
- 2 Server používá starší, ne zcela bezpečnou verzi protokolu SSL
- 3 Hlášení o chybném certifikátu
- 3.1 Certifikát bude platný až od (datum)
- 3.2 Doba platnosti certifikátu vypršela (datum)
- 3.3 Certifikát je platný pouze pro (název serveru)
- 3.4 Certifikát není důvěryhodný, protože jeho vydavatel je neznámý
- 3.5 Certifikát není důvěryhodný, protože není dostupný řetěz vydavatelů
- 3.6 Certifikát není důvěryhodný, protože je podepsán sám sebou
- 3.7 Obdrželi jste nesprávný certifikát
- 3.8 Server OCSP nemá pro certifikát žádný kód stavu
- 3.9 Jak tuto výstrahu obejít
Protokol SSL je zakázán
O této chybě pojednává článek Jak povolit protokol SSL a umožnit Firefoxu připojovat se zabezpečeně.
Server používá starší, ne zcela bezpečnou verzi protokolu SSL
O této chybě pojednává článek Firefox se nemůže bezpečně připojit, protože stránka používá starší nezabezpečenou verzi protokolu SSL..
Hlášení o chybném certifikátu
Na zabezpečených webových stránkách používá Firefox jejich certifikáty, jež mají zaručit, že jsou vaše data zasílána zamýšlenému adresátu a že nemohou být odposlouchávána třetí stranou.
Certifikát bude platný až od (datum)
Toto chybové hlášení se může objevit, jestliže vaše systémové hodiny mají nastaveny chybné datum, čímž bude v tomto případě v chybovém hlášení uvedeno minulé datum. Problém vyřešíte tak, že v systémových hodinách nastavíte aktuální datum a čas (dvojklepnutím na ikonku hodin v systémové liště).
Doba platnosti certifikátu vypršela (datum)
Toto chybové hlášení se objeví, když server prokazuje svoji totožnost certifikátem s prošlou dobou platnosti.
I toto chybové hlášení se může objevit, jestliže vaše systémové hodiny mají nastaveny chybné datum. Problém vyřešíte tak, že v systémových hodinách nastavíte aktuální datum a čas (dvojklepnutím na ikonku hodin v systémové liště).
Certifikát je platný pouze pro (název serveru)
Toto chybové hlášení vám sděluje, že server prokazuje svoji totožnost certifikátem, který ve skutečnosti náleží jinému serveru. Přestože by se vaše komunikace se serverem odposlouchávat nedala, nemusel by příjemcem být ten, kdo si myslíte, že je.
Obvykle se to stává v situacích, kdy certifikát ve skutečnosti náleží jiné sekci téhož webu. Například když přistupujete na adresu https://priklad.cz, avšak certifikát náleží adrese https://www.priklad.cz. Pokud v tomto případě budete přistupovat rovnou na adresu https://www.priklad.cz, toto upozornění neobdržíte.
Certifikát není důvěryhodný, protože jeho vydavatel je neznámý
Soubor cert8.db nacházející se ve vašem profilu, byl patrně poškozen. Ukončete Firefox a odstraňte tento soubor.
Otevřete svou složku s profilem:
- Klikněte na tlačítko nabídky
, zvolte a poté .V nabídce klikněte na položku . Otevře se panel Technické informace.
- V sekci Stručně o aplikaci klikněte na řádku Složka s profilemSložka s profilem na tlačítko . Otevře se okno se složkou vašeho profilu.Otevře se složka vašeho profilu.
Poznámka: Pokud Firefox po kliknutí na tlačítko zobrazí chybu nebo pokud nemůžete spustit či použít Firefox, postupujte dle instrukcí v článku Nalezní profilu bez otevření Firefoxu.- Klikněte na tlačítko nabídky
- Klikněte na tlačítko nabídky
a zvolte .Klikněte na nabídku Firefoxu v horní části obrazovky a zvolte .Klikněte na tlačítko nabídky
a zvolte .
- V otevřené složce klepněte na soubor cert8.db.
- Stiskněte klávesu command+Delete.
- Spusťte opět Firefox.Při spuštění Firefoxu bude soubor cert8.db opět vytvořen. Toto je normální chování.
Certifikát není důvěryhodný, protože není dostupný řetěz vydavatelů
Pravděpodobně máte ve svém bezpečnostním programu, jako je např. ESET či BitDefender, aktivovanou kontrolu protokolu SSL (SSL scanning). Zkuste ji deaktivovat.
Certifikát není důvěryhodný, protože je podepsán sám sebou
nebo
Certifikáty, které jsou podepsány sebou samými, sice ochrání vaše data před odposloucháváním, avšak neříkají nic o tom, kdo je příjemcem vašich dat. Takovéto certifikáty se běžně používají u intranetových serverů, které nejsou přístupné veřejně.
Obdrželi jste nesprávný certifikát
Toto chybové hlášení vás upozorňuje na skutečnost, že certifikát stránky, na niž přistupujete, má stejné sériové číslo jako certifikát, jemuž jste již udělili bezpečnostní výjimku. Toto upozornění nelze obejít způsobem uvedeným níže. Další informace spolu s instrukcemi, jak toto upozornění obejít, se dozvíte v článku Certifikát obsahuje stejné sériové číslo jako jiný certifikát.
Server OCSP nemá pro certifikát žádný kód stavu
O této chybě pojednává článek OCSP server nemá pro daný certifikát žádný stav..
Jak tuto výstrahu obejít
Můžete Firefoxu nařídit, aby tyto nesrovnalosti s certifikáty ignoroval. K tomu byste však měli přistoupit pouze v případě, že jste si jisti legitimitou serveru. Legitimní veřejné servery vás nebudou žádat o přidání bezpečnostní výjimky – neplatný certifikát může být znamením toho, že má webová stránka v úmyslu vás okrást nebo vám zcizit identitu.
- Na stránce s chybovým hlášením klepněte na A nebo můžete přidat výjimku....
- Klepněte na tlačítko . Objeví se dialogové okno Přidání bezpečnostní výjimky.
- Klepněte na tlačítko .
- Přečtěte si text, popisující problémy se serverem.
- Pokud chcete serveru důvěřovat, klepněte na tlačítko .