Co oznacza komunikat "Połączenie nie jest bezpieczne"? | Rozwiązywanie problemów

Co oznacza komunikat "Połączenie nie jest bezpieczne"?

Kiedy Firefox łączy się z zaszyfrowaną stroną (jej adres zaczyna się od "https://"), musi zweryfikować ważność certyfikatu bezpieczeństwa używanego przez odwiedzaną stronę, a także siłę zaszyfrowania, by upewnić się że twoja prywatność jest odpowiednio zabezpieczona. Jeśli certyfikat nie może zostać zweryfikowany lub też szyfrowanie nie jest wystarczająco silne, Firefox przerwie połączenie ze stroną i wyświetli komunikat błędu Połączenie nie jest bezpieczne:

Fx52InsecureConnection

Co zrobić jeśli wyświetlony zostanie komunikat błędu?

Jeśli Firefox wyświetla komunikat błędu Połączenie nie jest bezpieczne, zalecamy (o ile to możliwe) kontakt z właścicielami strony i poinformowanie ich o tym. Zdecydowanie zalecamy unikanie korzystania z tej strony do chwili jej naprawienia. Najbezpieczniejszym rozwiązaniem jest skorzystanie z przycisku Przejdź wstecz lub przejście na inną stronę. Nie zalecamy korzystania ze strony wyświetlającej ten błąd połączenia, o ile w pełni nie jesteś w stanie zidentyfikować i zrozumieć przyczyn technicznych dla których strona przedstawia niepoprawne dane identyfikacyjne i chcesz zaryzykować niezabezpieczone połączenie podatne na przechwytywanie twoich danych.

Dodatkowe informacje

Kliknij przycisk Zaawansowane by uzyskać więcej informacji o przyczynach wyświetlenia błędu. Niektóre z najczęściej spotykanych powodów znajdziesz poniżej:

Ten certyfikat nie pochodzi z zaufanego źródła

Certyfikat nie pochodzi z zaufanego źródła.

Kod błędu: MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED

Ten błąd oznacza, że Program certyfikacyjny CA Mozilli narzucił zasady dotyczące urzędu certyfikacji tej witryny, których strona internetowa nie przestrzega. Gdy wystąpi ten błąd, oznacza to, że właściciele witryny muszą współpracować ze swoim urzędem certyfikacji w celu rozwiązania problemu.

Program certyfikacyjny CA Mozilli publikuje listę nadchodzących działań dotyczących polityki mających wpływ na urzędy certyfikacji, która zawiera szczegóły, które mogą być przydatne dla właściciela witryny. Więcej informacji na ten temat znajdziesz na blogu Mozilla Security: Distrust of Symantec TLS Certificates (w jęz. angielskim).

Ten certyfikat nie będzie ważny do (data)

Ten certyfikat nie będzie ważny do (data) (...)

Kod błędu: SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

Ten błąd wyświetli również aktualną datę i czas twojego systemu operacyjnego. Jeśli te dane są nieprawidłowe, ustaw zegar i kalendarz twojego systemu operacyjnego by zgadzały się z rzeczywistym czasem (kliknij dwukrotnie zegar na pasku Windows) by rozwiązać ten problem. Więcej informacji na ten temat znajdziesz na stronie Rozwiązywanie problemów z czasem na zabezpieczonych stronach.

Ten certyfikat utracił ważność (data)

Ten certyfikat utracił ważność (data) (...)

Kod błędu: SEC_ERROR_EXPIRED_CERTIFICATE

Ten błąd pojawi się jeśli certyfikat tożsamości odwiedzanej strony utracił ważność.

Ten błąd wyświetli również aktualną datę i czas twojego systemu operacyjnego. Jeśli te dane są nieprawidłowe, ustaw zegar i kalendarz twojego systemu operacyjnego by zgadzały się z rzeczywistym czasem (kliknij dwukrotnie zegar na pasku Windows) by rozwiązać ten problem. Więcej informacji na ten temat znajdziesz na stronie Rozwiązywanie problemów z czasem na zabezpieczonych stronach.

Certyfikat nie jest zaufany, ponieważ certyfikat wystawcy jest nieznany

Certyfikat nie jest zaufany, ponieważ certyfikat wystawcy jest nieznany.
Serwer może nie wysyłać właściwych certyfikatów pośrednich.
Import dodatkowego certyfikatu głównego może okazać się konieczny.

Kod błędu: SEC_ERROR_UNKNOWN_ISSUER
Certyfikat nie jest zaufany, ponieważ certyfikat wystawcy jest nieznany.
Serwer może nie wysyłać właściwych certyfikatów pośrednich.
Import dodatkowego certyfikatu głównego może okazać się konieczny.

Kod błędu: MOZILLA_PKIX_ERROR_MITM_DETECTED

MOZILLA_PKIX_ERROR_MITM_DETECTED to specjalny przypadek błędu SEC_ERROR_UNKNOWN_ISSUER, występujący w momencie wykrycia ataku typu man-in-the-middle attack.

Problem może być również spowodowany przez skanowanie SSL z poziomu oprogramowania zabezpieczającego takiego jak Avast, Bitdefender, ESET lub Kaspersky. Spróbuj wyłączyć to zabezpieczenie. Więcej szczegółów na ten temat znajdziesz na stronie Jak rozwiązać problem z komunikatem "SEC_ERROR_UNKNOWN_ISSUER" na bezpiecznych stronach.

Możesz napotkać na ten błąd na popularnych stronach takich jak Google, Facebook, YouTube, itp. podczas korzystania z kont użytkownika systemu Windows chronionych przez filtr rodzinny. Aby wyłączyć to zabezpieczenie, zapoznaj się z artykułem pomocy Microsoft Jak wyłączyć funkcje rodzinne?

Certyfikat nie jest zaufany, ponieważ jest on samopodpisany

Certyfikat nie jest zaufany, ponieważ jest on samopodpisany.

Kod błędu: ERROR_SELF_SIGNED_CERT

Samopodpisane certyfikaty chronią twoje dane przed przechwyceniem, ale nie oferują żadnych dodatkowych informacji dotyczących odbiorcy przesyłanych przez ciebie danych. Certyfikaty tego typu są powszechne w przypadku witryn intranetowych, które nie są dostępne publicznie, a ten komunikat błędu można ominąć. Więcej informacji na ten temat znajdziesz na stronie Jak rozwiązać problem z komunikatem "SEC_ERROR_UNKNOWN_ISSUER" na bezpiecznych stronach.

Ten certyfikat jest prawidłowy tylko dla (nazwa strony)

przyklad.com używa nieprawidłowego certyfikatu bezpieczeństwa.

Ten certyfikat jest prawidłowy tylko dla następujących nazw: www.przyklad.com, *.przyklad.com.

Kod błędu: SSL_ERROR_BAD_CERT_DOMAIN

Ten błąd informuje o tym, że identyfikacja przesłana do ciebie przez stronę należy tak naprawdę do innej strony. Pomimo tego, że przesyłane przez ciebie dane są zabezpieczone przed przechwyceniem, ich odbiorcą może być podmiot inny od tego, którego stronę odwiedzasz.

Często spotykaną sytuacją jest certyfikat ważny tylko dla pewnej części tej samej witryny. Przykładowo, możesz odwiedzać https://przyklad.com, ale certyfikat jest prawidłowy tylko dla https://www.przyklad.com. W tym wypadku, jeśli przejdziesz na stronę https://www.przyklad.com bezpośrednio, ostrzeżenie nie powinno się pojawić.

Uszkodzony plik certyfikatów

Możesz również napotykać na błędy certyfikatów jeśli plik w folderze profilu przechowujący certyfikaty (cert8.dbcert9.db) został uszkodzony. Spróbuj usunąć ten plik po całkowitym zamknięciu programu Firefox by go odtworzyć:

Uwaga: Poniższe kroki należy podjąć jedynie w ostateczności, jeśli wszystkie inne próby rozwiązania problemu zawiodły.
  1. Otwórz folder profilu:

    Kliknij przycisk New Fx Menu , a następnie przycisk pomocy Help-29 Kliknij przycisk menu Fx57menu , następnie Pomoc i wybierz Informacje dla pomocy technicznej. Zostanie otwarta karta zawierająca informacje dla pomocy technicznej.

    • W sekcji Informacje o aplikacji kliknij przycisk Pokaż folderOtwórz folderPokaż w FinderzeOtwórz katalog. Otworzy się okno zawierające folder twojego profilufolder twojego profilu.
    Jeśli nie możesz otworzyć lub używać programu Firefox, postępuj według instrukcji zawartych na stronie: Odszukanie profilu bez otwierania programu Firefox.

  2. Kliknij przycisk menu New Fx Menu , a następnie Zakończ Close 29 .

    Kliknij przycisk menu Fx57Menu , a następnie Wyjdź. Kliknij przycisk menu u góry ekranu, a następnie Zakończ program Firefox.Kliknij menu Firefoksa Fx57Menu , a następnie Zakończ.

  3. Kliknij plik o nazwie cert8.dbcert9.db.
  4. Naciśnij klawisz command+Delete.
  5. Uruchom ponownie program Firefox.
Uwaga: Plik cert8.dbcert9.db powinien zostać odtworzony po ponowym uruchomieniu programu Firefox.

Pomijanie ostrzeżenia

Uwaga: Niektóre ostrzeżenia nie mogą zostać pominięte.

Wyświetlane ostrzeżenie możesz pominąć jedynie w wypadku absolutnej pewności co do tożsamości odwiedzanej strony i bezpieczeństwa twojego połączenia. Nawet jeżeli ufasz odwiedzanej stronie, ktoś może manipulować twoim połączeniem. Dane wpisane na stronie za pośrednictwem słabo zaszyfrowanego połączenia mogą być podatne na przechwycenie.

Aby pominąć wyświetlane ostrzeżenie, kliknij przycisk Zaawansowane:

  • Na stronach ze słabym szyfrowaniem zobaczysz opcję załadowania strony przy użyciu przestarzałych zabezpieczeń.
  • Na stronach bez prawidłowo zweryfikowanego certyfikatu możesz zobaczyć opcję dodania wyjątku.
Bezpieczne strony publiczne nigdy nie proszą o dodanie wyjątku dla ich certyfikatu - w tym wypadku nieprawidłowy certyfikat może wskazywać stronę gotową do przechwycenia lub zdefraudowania twojej tożsamości w sieci.
Czy ten artykuł okazał się pomocny?

Proszę czekać…

// Osoby, które pomogły w tworzeniu tego artykułu:TyDraniu, vesper. Ty też możesz pomóc — dowiedz się jak.

Ostatnia aktualizacja: 2018-11-05

Pomoc dla innego systemu:
Dostosuj ten artykuł

Firefox