Když se web, který vyžaduje zabezpečené (HTTPS) spojení, pokusí o komunikaci s vaším počítačem, Firefox tento pokus prověří, aby se ujistil, že jsou certifikát serveru a metoda spojení opravdu bezpečné. Jestliže nemůže Firefox zabezpečené spojení navázat, zobrazí chybové hlášení, které zpravidla znamená, že:
- Firefox nedokáže ověřit bezpečnostní certifikát webu, nebo že
- něco ve vašem počítači nebo síti blokuje nebo nahrazuje zabezpečené spojení, nebo že
- problém je na straně webu.
Tento článek vysvětluje důvody, proč se může ve Firefoxu objevit chybové hlášení upozorňující na nějaký bezpečnostní problém, a ukazuje, co lze v takovém případě dělat.
Obsah
Chyba zabezpečeného spojení
Chybové hlášení Chyba zabezpečeného spojení bude obsahovat popis chyby a tlačítko
Chybové hlášení bude obsahovat i tyto informace:
- Požadovanou stránku nelze zobrazit, protože nelze ověřit autenticitu přijatých dat.
- Kontaktujte prosím vlastníky webového serveru a informujte je o tomto problému.
Nepodporovaná verze TLS
Některé servery se při pokusu o zabezpečení vašeho spojení snaží použít zastaralé (a již nespolehlivé) mechanizmy protokolu TLS. Firefox vás chrání tím, že zabrání v návštěvě serverů, u nichž se při navázání zabezpečeného spojení vyskytuje takovýto problém. Obraťte se na majitele webových stránek a požádejte je o aktualizaci verze TLS na verzi, která je stále aktuální a bezpečná.
Ve výchozím nastavení je minimální povolená verze TLS verze 1.2. Webové stránky, které nepodporují verzi TLS 1.2 nebo vyšší, zobrazí chybové hlášení Chyba zabezpečeného spojení s kódem chyby SSL_ERROR_UNSUPPORTED_VERSION a sdělením Tento server zřejmě nepodporuje TLS protokol verze 1.2, což je minimální verze, kterou Firefox podporuje. Další informace naleznete v tomto příspěvku na blogu Mozilly a Transport Layer Security (MDN Web Docs).
Nepřipojeno: Možný bezpečnostní problém
Určité chyby zabezpečeného spojení budou mít za následek chybové hlášení Nepřipojeno: Možný bezpečnostní problém.
Chybové hlášení bude obsahovat popis možného bezpečnostního rizika a tlačítko pro zobrazení kódu chyby a dalších technických informací. Neposkytuje možnost přidat bezpečnostní výjimku a navštívit webovou stránku.
Servery mohou vyžadovat HTTP Strict Transport Security (HSTS) a neumožní přístup prostřednictvím nezabezpečeného spojení.
Varování: možné bezpečnostní riziko
Firefox kontroluje bezpečnostní certifikát webového serveru, aby se ujistil, že je daný web legitimní a že je vaše spojení šifrované. Pokud nelze certifikát ověřit, Firefox spojení přeruší a zobrazí chybové hlášení Varování: Možné bezpečnostní riziko.
Kliknutím na tlačítko Co znamenají kódy u bezpečnostních varování? a Jak řešit některé kódy chyb na zabezpečených stránkách.
si zobrazíte kód chyby a další informace. V závislosti na chybě můžete varování obejít a stránku navštívit. Další informace naleznete v článcíchTuto chybu může způsobit bezpečnostní software nebo síťové nástroje, které ve výchozím nastavení zachytávají zabezpečené připojení.
Možná řešení
- Aktualizace antivirového softwaru nebo úprava jeho nastavení může vyřešit problémy způsobené softwarovými produkty, které skenují šifrované připojení. Ve Windows můžete odinstalovat software třetích stran a používat vestavěné zabezpečení Windows antivirem Microsoft Defender.
- Nesprávně nastavené systémové hodiny mohou způsobit, že Firefox shledá nějaký certifikát jako ještě či již neplatný. Ujistěte se proto, že mají vaše systémové hodiny nastavené správné datum, čas a časové pásmo. Více se dozvíte v článku Jak na zabezpečených stránkách vyřešit chyby souvisící s časem.
- Zkontrolujte, zda není webový server nedostupný. Pokud se webová stránka ve Firefoxu nenačte, může to být způsobeno problémem na straně serveru.
- Zkuste tutéž stránku otevřít v jiném prohlížeči. Jestliže se nenačte ani tam, je pravděpodobné, že se server potýká s problémy.
- Vymažte certifikáty uložené v mezipaměti Firefoxu. Jestliže si Firefox uložil zastaralý nebo nedůvěryhodný certifikát, může jeho odstranění chybu vyřešit: Na liště nabídek v horní části aplikace klikněte na a zvolte (ve starší verzi systému macOS zvolte ).Klikněte na tlačítko nabídky
a zvolte . Přejděte do sekce , přejděte dolů do části Certifikáty, klikněte na tlačítko , vyberte všechny nedůvěryhodné nebo zastaralé certifikáty webů a klikněte na tlačítko .