Firefox перевіряє сертифікат безпеки вебсайту, щоб переконатися, що сайт є легітимним, а ваше з'єднання зашифроване. Якщо сертифікат неможливо перевірити, Firefox зупинить з'єднання та відобразить сторінку “Обережно: Попереду ймовірна загроза безпеки”сторінку помилки безпеки з повідомленням Будьте обережні. Щось виглядає не так..

Ця стаття пояснює, що означають найпоширеніші коди помилок – SEC_ERROR_UNKNOWN_ISSUER, MOZILLA_PKIX_ERROR_MITM_DETECTED та ERROR_SELF_SIGNED_CERT – і як їх усунути. Перегляньте Що означає «Ваше з'єднання незахищене»? щодо інших кодів помилок “Обережно: Попереду ймовірна загроза безпеки”ризику безпеки.

Зрозумійте код помилки

1. На сторінці попередження натисніть кнопку Додатково…Докладніше.

   

2. Перевірте код помилки, що відображається.
3. Якщо ви бачите одне з наступного:
   • SEC_ERROR_UNKNOWN_ISSUER або MOZILLA_PKIX_ERROR_MITM_DETECTED: сертифікат видано невідомим центром сертифікації.
   • ERROR_SELF_SIGNED_CERT: сайт використовує самопідписаний сертифікат.

Якщо помилка виникає на кількох захищених сайтах

Зазвичай це означає, що щось на вашому пристрої чи в мережі перехоплює захищені з'єднання та замінює сертифікати вебсайтів. Поширені причини:

• Антивірусне програмне забезпечення сканує зашифровані з'єднання
• Інструменти моніторингу корпоративної мережі
• Шкідливе програмне забезпечення

Перевірте налаштування антивірусу

Avast/AVG

1. Відкрийте панель керування Avast або AVG.
2. Перейдіть до Menu → Settings → Protection → menu Core Shields.
3. Під Web Shield зніміть прапорець Enable HTTPS Scanning.

   У старіших версіях продукту ви знайдете відповідний параметр, перейшовши до Menu > Settings > Components і натиснувши Customize поруч із Web Shield.

4. Підтвердьте та перезапустіть Firefox.

Bitdefender

1. Відкрийте панель керування Bitdefender.
2. Перейдіть до Protection → Online Threat Prevention → Settings.
3. Вимкніть параметр Encrypted Web Scan.

   У старіших версіях продукту ви можете знайти відповідний параметр з назвою Scan SSL, перейшовши до Modules > Web Protection.

Щодо корпоративних продуктів Bitdefender, зверніться до сторінки центру підтримки Bitdefender.

Bullguard

1. Відкрийте панель керування Bullguard.
2. Перейдіть до Settings → Advanced → Antivirus.
3. У розділі Safe browsing зніміть прапорець з опції Show safe results для тих вебсайтів, які показують помилки.

ESET

Виконайте кроки, описані в цій статті підтримки від ESET, щоб вимкнути та знову ввімкнути фільтрацію протоколів SSL/TLS.

Kaspersky

1. Відкрийте панель керування Kaspersky.
2. Перейдіть до Settings → Additional → Network.
3. У розділі Encrypted connections scanning виберіть Do not scan encrypted connections.
4. Перезавантажте систему.

Перевірка на перехоплення в корпоративній мережі

Якщо ви перебуваєте в робочій мережі, вашому ІТ-відділу може знадобитися додати сертифікат перехоплення до сховища довіри Firefox. Інструкції див. у CA:AddRootToFirefox.

Сканування на наявність шкідливих програм

Деякі шкідливі програми можуть перехоплювати захищені з'єднання. Див. Чи спричинені мої проблеми з Firefox шкідливими програмами.

Якщо помилка виникає лише на одному сайті

Ймовірні причини:

• Неправильна конфігурація сервера
• Відсутній проміжний сертифікат
• Самопідписаний сертифікат

Якщо сайт належить вам, протестуйте його за допомогою SSL Labs і виправте будь-які результати “Chain issues: Incomplete”.

Коли ви не можете обійти попередження

Ви не побачите Погодитись на ризик і продовжитиПерейти до <website> (ризиковано), якщо:

• Сайт використовує HTTP Strict Transport Security (HSTS).
• Сертифікат має певні критичні помилки.
• Ваш Firefox керується корпоративною політикою, яка вимикає обхід.

Для великих сайтів (таких як банки та постачальники послуг електронної пошти) обхід ніколи не дозволяється, оскільки це може свідчити про те, що ваше з'єднання скомпрометовано.

Про постійні винятки

Firefox не дозволяє постійні винятки сертифікатів для більшості сайтів, особливо в загальнодоступному Інтернеті. Для сайтів локальної мережі (LAN) найбезпечнішим підходом є:

• Встановити дійсний сертифікат від довіреного центру сертифікації, або
• Вручну додати сертифікат вашого сервера до сховища сертифікатів Firefox.

Обхід попередження (за наявності)

Якщо Firefox це дозволяє:

1. На сторінці попередження натисніть Додатково…Докладніше.
2. Натисніть Погодитись на ризик і продовжитиПерейти до <website> (ризиковано).

Пов'язані статті

• Помилки захищеного з'єднання та попередження щодо безпеки у Firefox
• Чи спричинені мої проблеми з Firefox шкідливими програмами
• Що означає «Ваше з'єднання незахищене»?
• Як усунути деякі проблеми перегляду шифрованих (безпечних) сайтів