Compare Revisions

如果Firefox不能连接一个安全站点(https)，会显示 “安全连接失败” 页面。本文将介绍此问题产生的原因以及如何修复或是忽略此问题。

如果Firefox不能访问一个安全站点(以https：开头)，会显示一个标题为 '''安全连接失败''' 的错误页面。本文将介绍关于此错误的一些信息。 * 如果您没有访问安全站点看到了此标题，请见 [[Troubleshooting extensions and themes]]。 * 如果您没有看到此标题，请见 [[Error loading web sites]]。 __TOC__ = SSL 协议被禁用 = {note}SSL协议被禁用之后，在连接 ''(站点名)'' 过程中会发生错误，不能安全连接。 (Error code: ssl_error_ssl_disabled){/note} 如果您见到此错误，请见 [[Firefox cannot connect securely because the SSL protocol is disabled]]. = 网站采用旧版本不安全的SSL协议 = {note} 当网站采用旧版本不安全的 SSL协议时，在连接 ''(站点名)'' 过程中会发生错误，不能安全连接。(Error code: ssl_error_ssl2_disabled){/note} 如果您见到此错误，请见 [[Firefox cannot connect securely because the site uses an older insecure version of the SSL protocol]]. = 证书警告 = Firefox 在访问安全站点时使用证书保证您的信息只能被发送到目的接受者而不会被窃听。 == 证书到期 ''(日期)'' == {note}''(站点名)'' 使用无效的安全证书。由于证书期满不被信任。证书到 ''(日期)'' 不再有效。 (Error code: sec_error_expired_issuer_certificate){/note} 如果您的电脑日期错误可能发生此错误，在此情况下错误信息中给出的日期会是过去的时间。解决此问题只需将时间设置为今天的日期和时间{for win} (双击任务栏的时钟图标){/for}. == 证书到 ''(日期)'' 期满 == {note}(网站名) 使用了无效的安全证书。此证书到 (日期) 期满。 (Error code: sec_error_expired_certificate){/note} 网站的安全证书期满时发生此错误。 如果您的电脑时间错误也会发生此错误，解决此问题只需将电脑时间设置为今天的日期和时间 {for win} (双击任务栏的始终图标){/for}. == 证书只对 ''(站点名)'' 有效 == {note}''(站点名)'' 使用无效的安全证书。此证书仅对 ''(站点名)'' 有效。 (Error code: ssl_error_bad_cert_domain){/note} 此错误表明网站发送给您的证书实际上是另一个站点的安全证书。您发送的任何东西可以防止窃听，接受者可能并不知道信息内容。 最常见的情形是此证书实际上是同一站点不同部分的证书。比如您访问的是 https://example<!---->.com，但是证书是 https://'''www.'''example<!---->.com 的。 此情况下，如果您直接访问 https://'''www.'''example<!---->.com 将不会出现此错误信息。 == 颁发证书的机构未知证书不被信任 == {note}''(站点名)'' 使用无效的安全证书，因为证书的颁发机构未知。 (Error code: sec_error_unknown_issuer){/note} 配置文件中的文件 {filepath cert8.db} 损坏，在Firefox关闭的情况下删除此文件。 #[[T:profileFolder]] #[[T:closeFirefox]] # 点击 {filepath cert8.db} 文件。 # 按 {for mac}{key command}+{/for}{key Delete}. # 重启 Firefox。{note}'''{filepath cert8.db} 将会在重启Firefox时重新建立，这是正常的。'''{/note} == 证书不被信任，没有提供 issuer chain == {note}''(站点名)'' 使用无效的安全证书，因为此证书没有提供 issuer chain 。 (Error code: sec_error_unknown_issuer){/note} 您可能在安全软件例如ESET和Bitdefender中中启动了SSL扫描，尝试关闭此选项。 == 证书不被信任，是自己签署的。 == {note}''(站点名)'' 使用无效的安全证书，因为此证书是自己签署的。(Error code: sec_error_untrusted_issuer){/note} or {note} ''(站点名)'' 使用无效的安全证书，因为此证书是自己签署的。 (Error code: sec_error_ca_cert_invalid){/note} 自己签署的证书可以防止窃听，但是并没有指明接受者。通常适用于不公开的内部站点。 == 此证书与其他证书具有相同的序列号 == {note}您的证书与此机构发行的另一证书有相同的序列号，请获取一个唯一的序列号的新证书。(Error code: sec_error_reused_issuer_and_serial){/note} 此错误警告您您访问的某个站点使用的证书与您已经接受的证书具有相同的序列号。 '''此警告不能使用下述的方法忽略。''' 解决此问题更多详情请见 [[Certificate contains the same serial number as another certificate]] 。 == OCSP 服务器无此证书信息 == {note} OCSP 服务器没有此证书的信息时，访问 ''(站点名)'' 时将产生错误。(Error code: sec_error_ocsp_unknown_cert){/note} 如果您看到此错误，请见 [[The OCSP server has no status for the certificate]]. == 忽略警告 == 您可以让 Firefox 忽略这些证书警告。但是您应该在确定站点合法的情况下忽略警告。合法的公开站点 '''不''' 会要求您这么做。无效的证书可能表明某个站点将要欺骗或是盗取您个人信息。 # 在警告页面点击 '''添加例外...'''。 # 点击 {button 添加例外...}。出现添加安全例外对话框T # 点击 {button 获取证书}。 # 阅读描述站点问题的文本。 # 如果您信任此站点，点击 {button 确定安全例外} 。 [[Template:ShareArticle|link=http://mzl.la/LRo0Rj]]