リビジョンを比較
Не вдалось встановити безпечне з’єднання
リビジョン 292358:
ihor_ck による のリビジョン 292358
リビジョン 305932:
denyshon による のリビジョン 305932
キーワード:
検索結果に表示される要約:
Якщо Firefox не може зайти на захищений (https) сайт, ви побачите повідомлення “Не вдалось встановити безпечне з'єднання”. Дізнайтеся, що можна із цим зробити.
Якщо вебсайт вимагає захищеного з'єднання, що не може бути встановлене, Firefox не з'єднається і покаже повідомлення про помилку. Дізнайтеся більше.
内容:
У цій статті ми пояснимо, чому інколи ви бачите сторінки помилок '''Не вдалося встановити безпечне з’єднання''' або '''З'єднання не встановлено: Ймовірна загроза безпеки''' та які ваші можливі дії.
*Якщо ви бачите сторінку помилки '''Попередження: Попереду ймовірна загроза безпеки''', прочитайте статтю [[What do the security warning codes mean?]] і [[How to troubleshoot security error codes on secure websites]].
* Для усунення інших помилок, перегляньте [[Websites don't load - troubleshoot and fix error messages]].
__TOC__
= Неможливо встановити захищене з'єднання =
Коли вебсайт, що вимагає захищеного з'єднання ([https://wikipedia.org/wiki/HTTPS HTTPS]) намагається встановити захищене з'єднання з вашим комп'ютером, Firefox перевіряє цю спробу attempt, щоб впевнитися, що [[Secure website certificate|сертифікат вебсайту]] та спосіб з'єднання є дійсно захищеними. Якщо Firefox не може встановити захищене з'єднання, він покаже сторінку помилку ''Не вдалося встановити безпечне з’єднання'' чи ''З'єднання не встановлено: Ймовірна загроза безпеки''.
== Не вдалося встановити безпечне з’єднання ==
Сторінка помилки ''Не вдалося встановити безпечне з’єднання'' міститиме опис помилки та кнопку {button Спробувати знову}. Можливості додати виняток безпеки для ігнорування цього типу помилки немає.
[[Image:Fx97SecureConnectionFailed]]
Також, сторінка помилки міститиме таку інформацію:
* ''Неможливо відобразити сторінку, яку ви намагаєтесь переглянути, тому що не вдається перевірити справжність отриманих даних.''
* ''Будь ласка, зв’яжіться з власниками вебсайту, щоб повідомити їх про цю проблему..''
== З'єднання не встановлено: Ймовірна загроза безпеки ==
Деякі збої захищеного з'єднання призведуть до появи сторінки помилки ''З'єднання не встановлено: Ймовірна загроза безпеки''.
[[Image:Fx97SecError-DidNotConnect]]
Сторінка помилки міститиме опис потенційної загрози безпеці, міститиме опис помилки та кнопку {button Додатково…} для перегляду коду помилки та інших технічних деталей. Можливості додати виняток безпеки для ігнорування цього типу помилки немає.
= Помилки вебсайтів =
==Непідтримувана версія TLS==
Деякі вебсайти намагаються скористатися застарілими (нині не захищеними) механізмами [https://uk.wikipedia.org/wiki/Transport_Layer_Security захисту на транспортному рівні] (TLS) намагаючись захистити ваше з'єднання. Firefox захищає вас запобігаючи переходу до таких сайтів, якщо є проблема з надійним встановленням зв'язку.<!-- See https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean/discuss/6480#post-13160 --> Зверніться до власників вебсайту та попросіть їх оновити їхню версію TLS до актуальної та захищеної версії.
Найнижча усталено дозволена версія TLS — TLS 1.2. Вебсайти, які не підтримують TLS версії 1.2 чи новіших показуватимуть сторінку помилки ''Не вдалось встановити безпечне з’єднання'' з кодом помилки ''SSL_ERROR_UNSUPPORTED_VERSION'' і повідомленням: ''Цей вебсайт може не підтримувати протокол TLS 1.2, який є мінімальною версією, що підтримується Firefox.'' Докладніше на [https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/ у цьому дописі блогу Mozilla] і [https://developer.mozilla.org/docs/Web/Security/Transport_Layer_Security Transport Layer Security (MDN Web Docs)].
[[Image:Fx97SecureConnectionFailed-TLS]]
==Вимагається HSTS==
Інші вебсайти можуть вимагати [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security#Description надійної безпеки транспортування HTTP] (HSTS) та не дозволить отримати доступ через незахищене зє’нання.
= Конфлікти, викликані програмним забезпеченням покращення безпеки =
У багатьох продуктах безпеки присутня функція, яка типово перехоплює захищені з'єднання. Це може призвести до помилок з'єднання або попереджень на захищених вебсайтах. Якщо ви бачите помилки захищеного з'єднання на кількох захищених вебсайтах, оновлення продукту безпеки або зміна його налаштувань може розв'язати проблему. Перегляньте [[How to troubleshoot security error codes on secure websites#w_antivirusi|ці розділи статті про антивірусні продукти]], щоб отримати довідку щодо окремих продуктів безпеки, як, наприклад, програмне забезпечення від [https://www.avast.com Avast], [https://www.avg.com AVG] та [https://www.eset.com ESET], які можуть бути причинами цих помилок.
{for win10,win11}Ще одним способом є видалення стороннього програмного забезпечення і користування вбудованим антивірусом операційної системи Windows [https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows?view=o365-worldwide Windows Defender].{/for}
<!-- commented out based on https://bugzilla.mozilla.org/show_bug.cgi?id=1468892#c50 -->
<!-- Another workaround is to set Firefox not to try TLS 1.3:
# [[T:aboutconfig]]
# In the search box above the list, type or paste '''TLS''' and pause while the list is filtered.
# Double-click the {pref security.tls.version.max} preference to display a dialog where you can modify the value from '''4''' to '''3''' (or, in other words, from TLS 1.3 to TLS 1.2) and then click OK.-->
= Неправильний системний годинник =
Firefox використовує сертифікати на захищених вебсайтах, щоб гарантувати, що ваша інформація надсилається призначеному одержувачу та не може бути прочитаною сторонніми особами. Неправильна системна дата може стати причиною, за якою Firefox виявив, що термін дії сертифікату безпеки вебсайту закінчився чи він недійсний. Переконайтесь, що на вашому комп’ютері встановлено правильну дату, час та часовий пояс. Докладнішу інформацію ви знайдете у статті [[How to troubleshoot time related errors on secure websites]].
= Інші проблеми із захищеним з'єднанням =
*[[Certificate contains the same serial number as another certificate]].<br>Код помилки: SEC_ERROR_REUSED_ISSUER_AND_SERIAL
Список і короткий опис інших помилок безпечного з'єднання читайте у статті [https://web.archive.org/web/20221201202220/https://firefox-source-docs.mozilla.org/security/nss/legacy/ssl_functions/sslerr/index.html_functions/sslerr/index.html коди помилок NSS та SSL] документації Firefox.
Коли вебсайт, що вимагає захищеного з'єднання ([https://wikipedia.org/wiki/HTTPS HTTPS]), намагається зв'язатися з вашим комп'ютером, Firefox перевіряє цю спробу, щоб переконатися, що [[Secure website certificate|сертифікат вебсайту]] та спосіб з'єднання дійсно захищені. Якщо Firefox не може встановити захищене з'єднання, він покаже повідомлення про помилку — яке зазвичай означає, що:
* Firefox не може перевірити сертифікат безпеки сайту, або
* щось на вашому комп'ютері чи в мережі блокує чи підмінює захищене з'єднання, або
* проблема полягає в вебсайті.
У цій статті пояснено, чому ви можете побачити повідомлення про помилку захищеного з'єднання чи попередження щодо безпеки у Firefox і що можете з цим зробити.
__TOC__
= Не вдалося встановити захищене з’єднання =
Повідомлення про помилку «''Не вдалося встановити захищене з’єднання''» міститиме опис помилки та кнопку {button Спробувати знову}. Додати виняток безпеки, щоб обійти помилку такого типу, не можна.
;[[Image:Fx142SecureConnectionFailed-TLS]]
Повідомлення про помилку також міститиме таку інформацію:
* ''Неможливо відобразити сторінку, яку ви намагаєтесь переглянути, оскільки неможливо перевірити справжність отриманих даних.''
* ''Будь ласка, зв'яжіться з власниками вебсайту та повідомте їх про цю проблему.''
== Непідтримувана версія TLS ==
Деякі вебсайти намагаються користуватися застарілими (нині вже не безпечними) механізмами [https://uk.wikipedia.org/wiki/Transport_Layer_Security Transport Layer Security] (TLS) для захисту вашого з'єднання. Для вашої безпеки Firefox запобігає переходам на такі сайти, якщо виникає проблема зі встановленням захищеного зв'язку.<!-- See https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean/discuss/6480#post-13160 --> Зверніться до власників вебсайту та попросіть їх оновити TLS до актуальної та безпечної версії.
Найнижча усталено дозволена версія TLS — TLS 1.2. Для вебсайтів, що не підтримують TLS версії 1.2 чи вище, з'являтиметься повідомлення про помилку «''Не вдалося встановити захищене з’єднання''» з кодом помилки ''SSL_ERROR_UNSUPPORTED_VERSION'' і повідомленням: «''Цей вебсайт може не підтримувати протокол TLS 1.2, що є мінімальною версією, яку підтримує Firefox''». Докладніше — [https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/ у цьому дописі блогу Mozilla] та в статті «[https://developer.mozilla.org/docs/Web/Security/Transport_Layer_Security Transport Layer Security]» MDN Web Docs.
= З'єднання не встановлено: Ймовірна загроза безпеки =
Деякі збої у встановленні захищеного з'єднання призводять до появи повідомлення «''З'єднання не встановлено: Ймовірна загроза безпеки''».
;[[Image:Fx142SecError-DidNotConnect]]
Повідомлення про помилку міститиме опис імовірної загрози безпеці та кнопку {button Додатково…} для перегляду коду помилки та інших технічних деталей. Додати виняток безпеки, щоб відвідати вебсайт, не можна.
Веб-сайти можуть вимагати [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security#Description HTTP Strict Transport Security] (HSTS) і не дозволяти доступ через незахищене з'єднання.
= Обережно: Попереду ймовірна загроза безпеки =
Firefox перевіряє сертифікат безпеки вебсайту, щоб переконатися, що цей сайт — легітимний, а ваше з'єднання —[[How do I tell if my connection to a website is secure?|зашифроване]]. Якщо сертифікат не вдається перевірити, Firefox припинить з'єднання і покаже повідомлення «''Обережно: Попереду ймовірна загроза безпеки''».
;[[Image:Fx142WarningPotentialSecurityRisk]]
Натисніть кнопку {button Додатково…}, щоб переглянути код помилки та додаткову інформацію. Залежно від помилки, ви зможете обійти попередження та відвідати сайт. Докладніше — у статтях «[[What do the security warning codes mean?]]» та «[[Troubleshoot security error codes on secure websites]]».
Ця помилка може бути спричинена програмним засобом захисту інформації чи мережевими інструментами, що усталено перехоплюють захищені з'єднання.
= Можливі рішення =
*Оновлення антивірусного програмного забезпечення та [[Troubleshoot security error codes on secure websites#w_check-your-antivirus-settings|зміна його налаштувань]] можуть вирішити проблеми, спричинені продуктами, що сканують зашифровані з'єднання.{for win} У Windows ви можете видалити стороннє програмне забезпечення та користуватися вбудованим [https://support.microsoft.com/office/windows-security-app-overview-ae70cc96-a9cd-4443-a210-e41cb973d3a6 Windows Security з Microsoft Defender Antivirus].{/for}
*Через неправильний системний годинник Firefox може вважати, що термін дії сертифікату безпеки вебсайту закінчився або що такий сертифікат не дійсний. Переконайтеся, що на вашому комп’ютері встановлено правильні дату, час і часовий пояс. Докладніше — у статті «[[Troubleshoot time-related errors on secure websites]]».
*Перевірте, чи вебсайт працює. Якщо вебсайт не завантажується у Firefox, це може бути проблемою самого сайту.
*Спробуйте відкрити той самий сайт в іншому браузері. Якщо він не завантажується й там, то, імовірно, у вебсайту виникли проблеми.
*Очистіть кеш сертифікатів у Firefox. Якщо Firefox зберіг застарілий чи ненадійний сертифікат, його видалення може виправити помилку. [[Template:optionspreferences]] Перейдіть до панелі {menu Приватність і безпека}, гортайте до розділу «''Сертифікати''», натисніть {button Перегляд сертифікатів…}, виберіть ненадійні та застарілі сертифікати сайтів і натисніть {button Видалити або не довіряти…}
= Пов'язані статті =
*[[Certificate contains the same serial number as another certificate]]
*[[Websites look wrong or appear differently than they should]]
*[[Websites don't load - troubleshoot and fix error messages]]