Kiedy strona internetowa wymagająca bezpiecznego połączenia (HTTPS) próbuje nawiązać komunikację z komputerem, Firefox sprawdza tę próbę, aby upewnić się, że certyfikat strony oraz metoda połączenia są bezpieczne. Jeśli nie można ustanowić bezpiecznego połączenia, wyświetlany jest komunikat o błędzie, co zazwyczaj może oznaczać:

• brak możliwości zweryfikowania certyfikatu bezpieczeństwa witryny,
• blokadę lub podmianę bezpiecznego połączenia w komputerze użytkownika, lub sieci,
• problem po stronie witryny.

W tym artykule wyjaśniono przyczyny pojawienia się w Firefoksie stron błędu dotyczących bezpiecznego połączenia lub ostrzeżeń o bezpieczeństwie oraz opisuje możliwe działania w takich sytuacjach.

Nie nawiązano bezpiecznego połączenia

Strona błędu Bezpieczne połączenie się nie powiodło zawiera opis problemu oraz przycisk Spróbuj ponownie. Nie ma możliwości dodania wyjątku bezpieczeństwa w celu obejścia tego błędu.

Na stronie błędu znajdują się także następujące informacje:

• Otwierana strona nie może zostać wyświetlona, ponieważ nie udało się potwierdzić autentyczności otrzymanych danych.
• Proszę poinformować właścicieli witryny o tym problemie.

Wersja TLS nie jest obsługiwana

Niektóre witryny w celu zabezpieczenia połączenia próbują używać przestarzałych i niezabezpieczonych mechanizmów Transport Layer Security (TLS). Gdy nie można ustanowić bezpiecznego połączenia, Firefox uniemożliwia przejście do takich stron. Zaleca się nawiązanie kontaktu z właścicielami witryny i poproszenie o aktualizację TLS do aktualnej, bezpiecznej wersji.

Minimalna wersja TLS domyślnie obsługiwana to TLS 1.2. Witryny, które nie obsługują TLS 1.2 lub nowszej, wyświetlają stronę błędu Bezpieczne połączenie się nie powiodło z kodem błędu SSL_ERROR_UNSUPPORTED_VERSION oraz komunikatem: Ta witryna może nie obsługiwać protokołu TLS 1.2, który jest minimalną wersją obsługiwaną przez przeglądarkę Firefox. Więcej informacji znajduje się w tym wpisie na blogu Mozilli oraz w artykule Transport Layer Security w dokumentacji MDN.

Brak połączenia – potencjalny problem z bezpieczeństwem

Niektóre błędy związane z bezpiecznym połączeniem wyświetlają stronę Nie połączono: potencjalne zagrożenie bezpieczeństwa.

Strona błędu zawiera opis potencjalnego zagrożenia bezpieczeństwa oraz przycisk Zaawansowane…, umożliwiający wyświetlenie kodu błędu i szczegółów technicznych. Nie ma możliwośc dodania wyjątku bezpieczeństwa w celu obejścia tego błędu.

Niektóre strony wymagają protokołu HTTP Strict Transport Security (HSTS) i nie zezwalają na dostęp przez niezabezpieczone połączenie.

Nie połączono – potencjalne zagrożenie bezpieczeństwa

Firefox weryfikuje certyfikat bezpieczeństwa witryny, aby upewnić się, że witryna jest autentyczna, a połączenie szyfrowane. Jeśli nie można zweryfikować certyfikatu, Firefox przerywa połączenie i wyświetla stronę Nie połączono: potencjalne zagrożenie bezpieczeństwa.

Kliknięcie przycisku Zaawansowane… umożliwia wyświetlenie kodu błędu i dodatkowych informacji. W zależności od błędu możliwe jest obejście ostrzeżenia i przejście na stronę. Więcej informacji znajduje się w artykule: Co oznacza komunikat "Połączenie nie jest bezpieczne"? i Jak rozwiązywać problemy z certyfikatami na bezpiecznych stronach internetowych.

Błąd może być spowodowany przez oprogramowanie zabezpieczające lub narzędzia sieciowe, które domyślnie przechwytują bezpieczne połączenia.

Możliwe rozwiązania

• Aktualizacja oprogramowania antywirusowego lub zmiana jego ustawień może rozwiązać problemy spowodowane przez programy skanujące połączenia szyfrowane. W systemie Windows można odinstalować oprogramowanie firm trzecich i korzystać z wbudowanej aplikacji Zabezpieczenia Windows zawierającej program antywirusowy Microsoft Defender Antivirus.
• Nieprawidłowe ustawienia zegara systemowego mogą spowodować uznanie certyfikatu bezpieczeństwa witryny za wygasły lub nieważny. Należy upewnić się, że komputer ma poprawnie ustawioną datę, godzinę i strefę czasową. Więcej informacji na ten temat znajduje się w artykule Rozwiązywanie problemów z czasem na zabezpieczonych stronach.
• Sprawdzenie, czy witryna działa. Jeśli strona nie wczytuje się, problem może leżeć po stronie witryny.
• Wykonanie próby otworzenia tej samej strony w innej przeglądarce. Jeśli tam również się nie wczytuje, prawdopodobnie witryna ma problemy techniczne.
• Wyczyszczenie zapisanych w Firefoksie certyfikatów. Jeśli zapisany certyfikat jest nieaktualny lub niezaufany, jego usunięcie może rozwiązać problem. Z paska menu u góry ekranu wybierz Firefox, a następnie Ustawienia (Preferencje w starszych wersjach systemu macOS).Naciśnij znajdujący się w prawym górnym narożniku Firefoksa przycisk menu i wybierz Ustawienia. Przejdź do panelu Prywatność i bezpieczeństwo, przewinąć do sekcji Certyfikaty, kliknąć Wyświetl certyfikaty…, wybrać niezaufane lub nieaktualne certyfikaty i kliknąć Usuń, lub przestań ufać….

Powiązane artykuły

• Certyfikat zawiera ten sam numer seryjny co inny certyfikat
• Niepoprawny wygląd stron internetowych
• Strony internetowe się nie ładują - rozwiązywanie problemów