A Firefox ellenőrzi a weboldal biztonsági tanúsítványát, hogy megbizonyosodjon arról, hogy az oldal hiteles, és hogy a kapcsolata titkosított. Ha a tanúsítvány nem érvényesíthető, a Firefox leállítja a kapcsolatot, és megjelenít egy „Figyelem: Lehetséges biztonsági kockázat” oldaltbiztonsági hibaoldalt a következő üzenettel: Legyen óvatos. Valami nem stimmel..

Ez a leírás elmagyarázza, mit jelentenek a leggyakoribb kapcsolódó hibakódok – SEC_ERROR_UNKNOWN_ISSUER, MOZILLA_PKIX_ERROR_MITM_DETECTED és ERROR_SELF_SIGNED_CERT – és hogyan háríthatók el. Más „Figyelem: Lehetséges biztonsági kockázat”biztonsági kockázat hibakódokért lásd a Mit jelentenek a biztonsági figyelmeztető kódok? leírást.

A hibakód megértése

1. A figyelmeztető oldalon kattintson a Speciális…Speciális gombra.

   

2. Ellenőrizze a megjelenő hibakódot.
3. Ha a következők egyikét látja:
   • SEC_ERROR_UNKNOWN_ISSUER vagy MOZILLA_PKIX_ERROR_MITM_DETECTED: A tanúsítványt nem megbízható hitelesítésszolgáltató adta ki.
   • ERROR_SELF_SIGNED_CERT: Az oldal önaláírt tanúsítványt használ.

Ha a hiba több biztonságos oldalon is előfordul

Ez általában azt jelenti, hogy valami az eszközén vagy a hálózatán elfogja a biztonságos kapcsolatokat, és kicseréli a weboldalak tanúsítványait. Gyakori okok a következők:

• A víruskereső szoftverek vizsgálják a titkosított kapcsolatokat
• Vállalati hálózatfigyelő eszközök
• Kártevő

A víruskereső beállításainak ellenőrzése

Avast/AVG

1. Nyissa meg az Avast vagy az AVG irányítópultját.
2. Menjen a Menü → Beállítások → Védelem → Alapvető védelmek elemre.
3. A Webes védelem alatt törölje a jelet a HTTPS-vizsgálat engedélyezése jelölőnégyzetből.

   A termék régebbi verzióiban a megfelelő opciót a Menü > Beállítások > Összetevők menüpontban találja, a Webes védelem melletti Testreszabás gombra kattintva.

4. Erősítse meg és indítsa újra a Firefoxot.

Bitdefender

1. Nyissa meg a Bitdefender irányítópultját.
2. Menjen a Protection → Online Threat Prevention → Settings elemre.
3. Kapcsolja ki a Encrypted Web Scan beállítást.

   A termék régebbi verzióiban a megfelelő opciót Scan SSL néven találja a Modules > Web Protection menüpontban.

Vállalati Bitdefender termékek esetén tekintse meg a Bitdefender támogatási központ oldalát.

Bullguard

1. Nyissa meg a Bullguard irányítópultját.
2. Menjen a Settings → Advanced → Antivirus elemre.
3. A Safe browsing szakaszban törölje a jelet a Show safe results opcióból azoknál a webhelyeknél, amelyek hibát jeleznek.

ESET

Kövesse az ESET támogatási leírásában szereplő lépéseket az SSL/TLS protokollszűrés letiltásához és újbóli engedélyezéséhez.

Kaspersky

1. Nyissa meg a Kaspersky irányítópultját.
2. Menjen a Settings → Additional → Network elemre.
3. A Encrypted connections scanning részben válassza a Encrypted connections scanning lehetőséget.
4. Indítsa újra a rendszerét.

Vállalati hálózati lehallgatás ellenőrzése

Ha munkahelyi hálózaton van, lehet, hogy az informatikai részlegnek hozzá kell adnia a lehallgatási tanúsítványt a Firefox tanúsítványtárolójához. Ezzel kapcsolatos további információ a CA:AddRootToFirefox weboldalon található.

Kártevők keresése

Egyes kártevők elfoghatják a biztonságos kapcsolatokat. Ebben az esetben olvassa el a Rosszindulatú programok által okozott problémák hibakeresése leírást.

Ha a hiba csak egyetlen oldalon fordul elő

Valószínű okok:

• Kiszolgáló hibás konfigurációja
• Hiányzó köztes tanúsítvány
• Önaláírt tanúsítvány

Ha az oldal a felügyelete alá tartozik, tesztelje azt az SSL Labs segítségével, és javítsa ki az „Chain issues: Incomplete” (Láncproblémák: Hiányos) eredményeket.

Amikor nem lehet megkerülni a figyelmeztetést

Nem fogja látni a Kockázat elfogadása és folytatásProceed to <website> (Risky) lehetőséget, ha:

• Az oldal HTTP Strict Transport Security (HSTS) protokollt használ.
• A tanúsítvány bizonyos kritikus hibákat tartalmaz.
• A Firefoxot olyan vállalati házirend felügyeli, amely letiltja a megkerüléseket.

Nagyobb oldalak (például bankok és e-mail szolgáltatók) esetében a megkerülés soha nem engedélyezett, mivel az azt jelezheti, hogy a kapcsolata veszélybe került.

A tartós kivételekről

A Firefox nem engedélyezi a tartós tanúsítványkivételeket a legtöbb oldal esetében, különösen a nyilvános interneten. Helyi hálózati (LAN) oldalak esetében a legbiztonságosabb megközelítés:

• Telepítsen egy érvényes tanúsítványt egy megbízható hitelesítésszolgáltatótól, vagy
• Kézzel adja hozzá a kiszolgáló tanúsítványát a Firefox tanúsítványtárolójához.

A figyelmeztetés megkerülése (ha elérhető)

Ha a Firefox engedélyezi:

1. A figyelmeztető oldalon kattintson a Speciális…Speciális gombra.
2. Kattintson a Kockázat elfogadása és folytatásProceed to <website> (Risky) gombra.

Kapcsolódó leírások

• '''A biztonságos kapcsolat sikertelen''' hibaüzenet kezelése
• Rosszindulatú programok által okozott problémák hibakeresése
• Mit jelentenek a biztonsági figyelmeztető kódok?
• Idővel kapcsolatos hibák javítása biztonságos weboldalakon