Kiedy strona internetowa wymagająca bezpiecznego połączenia (HTTPS) próbuje nawiązać komunikację z komputerem, Firefox sprawdza tę próbę, aby upewnić się, że certyfikat strony oraz metoda połączenia są bezpieczne. Jeśli nie można ustanowić bezpiecznego połączenia, wyświetlany jest komunikat o błędzie, co zazwyczaj może oznaczać:

• brak możliwości zweryfikowania certyfikatu bezpieczeństwa witryny,
• blokadę lub podmianę bezpiecznego połączenia w komputerze użytkownika, lub sieci,
• problem po stronie witryny.

Aby chronić dane osobowe użytkowników, Firefox blokuje tego typu połączenia.

W tym artykule wyjaśniono, dlaczego mogą pojawić się strony z ostrzeżeniami, czy można bezpiecznie kontynuować przeglądanie i jakie kroki można podjąć, aby rozwiązać problem.

Identyfikacja błędu

Przed podjęciem dalszych działań należy dokładnie zapoznać się z informacjami znajdującymi się na wyświetlonej stronie informującej o błędzie. Poniżej znajdują się pomocne informacje ułatwiające podjęcie dalszych kroków.

Nie nawiązano bezpiecznego połączenia

SSL_ERROR_UNSUPPORTED_VERSION

Kod błędu SSL_ERROR_UNSUPPORTED_VERSION oznacza, że witryna używa przestarzałej wersji protokołu Transport Layer Security (TLS).

Firefox blokuje połączenie, ponieważ wersja TLS nie jest już uważana za bezpieczną.

Nie można rozwiązać tego problemu w Firefoksie. Należy skontaktować się z właścicielem witryny i poprosić o zaktualizowanie serwera do obsługiwanej wersji TLS.

Więcej informacji można znaleźć we wpisie na blogu Mozilli oraz w dokumentacji Transport Layer Security.

Inne błędy związane z informacją „Bezpieczne połączenie się nie powiodło”

Błędy, takie jak SSL_ERROR_RX_RECORD_TOO_LONG lub PR_END_OF_FILE_ERROR, mogą wystąpić, gdy jakaś funkcja, program lub urządzenie zakłóca szyfrowane połączenia.

Częste przyczyny to:

• Oprogramowanie VPN.
• DNS over HTTPS.
• Oprogramowanie antywirusowe skanujące ruch szyfrowany.
• Ustawienia połączenia Firefoksa, które mogą zawierać serwery proxy.
• Urządzenia zabezpieczające sieć lub zapory sieciowe.
• Oprogramowanie zabezpieczające sieć w firmie lub szkole.

Możliwe rozwiązania opisano w sekcji poniżej.

Nie połączono: potencjalne zagrożenie bezpieczeństwaZachowaj ostrożność. Coś tu nie gra.

Niektóre strony używają protokołu HTTP Strict Transport Security (HSTS), który wymaga bezpiecznego połączenia przy każdej wizycie.

Gdy witryna używa HSTS, Firefox nie pozwala na ominięcie tego wymogu. Chroni to przed atakującymi próbującymi przechwycić połączenie.

Jeśli przycisk „Przejdź do witryny (ryzykowne)” nie jest dostępny, aby uzyskać dostęp do witryny, należy rozwiązać problem podstawowy.

Inne ostrzeżenia związane z zagrożeniem bezpieczeństwa

Firefox weryfikuje certyfikat bezpieczeństwa witryny, aby upewnić się, że witryna jest autentyczna, a połączenie szyfrowane. Jeśli nie można zweryfikować certyfikatu, Firefox przerywa połączenie i wyświetla stronę z ostrzeżeniem Ostrzeżenie: potencjalne zagrożenie bezpieczeństwaOstrzeżenie: zagrożenie bezpieczeństwa zawierającą informację Zachowaj ostrożność. Coś tu nie gra..

Kliknięcie przycisku Zaawansowane…Zaawansowane umożliwia wyświetlenie kodu błędu i dodatkowych informacji. W zależności od błędu możliwe jest obejście ostrzeżenia i przejście na stronę, klikając Akceptuję ryzyko, kontynuuj.Przejdź do witryny <nazwa witryny> (ryzykowne).

Nie ma możliwości obejścia błędu Ostrzeżenie: potencjalne zagrożenie bezpieczeństwaOstrzeżenie: zagrożenie bezpieczeństwa powodowanego oprogramowaniem zabezpieczającym lub narzędziami sieciowymi domyślnie przechwytującymi bezpieczne połączenia.

Więcej informacji znajduje się w artykułach: Co oznacza komunikat "Połączenie nie jest bezpieczne"? i Jak rozwiązywać problemy z certyfikatami na bezpiecznych stronach internetowych.

Możliwe rozwiązania

Poniższe działania odnoszą się do najczęstszych przyczyn błędów bezpiecznego połączenia. Należy wypróbować wskazówki najlepiej pasujące do danej sytuacji.

Jeśli problem pojawił się po zainstalowaniu lub zaktualizowaniu oprogramowania zabezpieczającego:

Niektóre programy antywirusowe sprawdzają szyfrowane połączenia i mogą zakłócać działanie Firefoksa.

• Zaktualizuj oprogramowanie antywirusowe do najnowszej wersji.
• Jeśli problem nadal występuje, przejrzyj i zmień ustawienia programu antywirusowego dotyczące skanowania HTTPS lub połączeń szyfrowanych.

Jeśli jest używana VPN:

Oprogramowanie VPN może czasami uniemożliwić Firefoksowi nawiązanie bezpiecznego połączenia.

• Tymczasowo wyłącz VPN dla witryny, której dotyczy problem.
• Jeśli używasz Mozilla VPN, zapoznaj się z artykułami Jak wyłączyć Mozilla VPN dla konkretnej witryny i Mozilla VPN nie łączy się lub często rozłącza - rozwiązania.

Jeśli jest używany serwer proxy lub niestandardowwe ustawienia sieci:

Nieprawidłowe ustawienia proxy lub ustawienia sieci mogą uniemożliwić bezpieczne połączenia.

• Sprawdź ustawienia połączenia w Firefoksie, aby zobaczyć, czy skonfigurowano serwer proxy.
• Jeśli używasz DNS over HTTPS, tymczasowo go wyłącz lub dodaj witrynę, której dotyczy problem, do listy wyjątków. Zobacz Konfiguracja poziomów ochrony DNS poprzez HTTPS w Firefoksie.

Jeśli data lub godzina komputera jest nieprawidłowa:

Nieprawidłowy zegar systemowy może spowodować, że Firefox potraktuje certyfikat witryny jako wygasły lub nieważny.

• Sprawdź, czy data, godzina i strefa czasowa komputera są prawidłowe.
• Zobacz Rozwiązywanie problemów z czasem na zabezpieczonych stronach.

Jeśli problem dotyczy witryny:

Czasami problem leży po stronie witryny, a nie urządzenia.

• Sprawdź, czy witryna nie działa.
• Spróbuj otworzyć witrynę w innej przeglądarce. Jeśli tam również się nie otworzy, witryna prawdopodobnie ma problem.

Jeśli Firefox zapisał przestarzały certyfikat:

Firefox mógł zapisać w pamięci podręcznej przestarzały lub niezaufany certyfikat.

1. Z paska menu u góry ekranu wybierz Firefox, a następnie Ustawienia lub w niektórych przypadkach Preferencje.Kliknij znajdujący się w prawym górnym narożniku okna Firefoksa przycisk menu i wybierz Ustawienia.
2. Z menu po lewej stronie wybierz Prywatność i bezpieczeństwoPrywatność i bezpieczeństwo.
3. Przejdź do sekcji Certyfikatysekcji Bezpieczeństwo połączeń i oprogramowania, kliknij Ustawienia zaawansowane i przejdź do sekcji Certyfikaty.
4. Kliknij Wyświetl certyfikaty…Zarządzaj certyfikatami.
5. Wybierz niezaufane lub nieaktualne certyfikaty i kliknij Usuń, lub przestań ufać….

Powiązane artykuły

• Certyfikat zawiera ten sam numer seryjny co inny certyfikat
• Niepoprawny wygląd stron internetowych
• Strony internetowe się nie ładują - rozwiązywanie problemów