Исправление ошибок при неудавшемся безопасном соединении в Firefox

Информация ревизии
  • id ревизии: 116509
  • Создано:
  • Создатель: Harry
  • Комментарий: update translation
  • Отрецензировано: Да
  • Отрецензировано:
  • Отрецензировано: harrierr
  • Одобрено? Да
  • Является текущей ревизией? Нет
  • Готово для локализации: Нет
Источник ревизии
Содержимое ревизии

Если Firefox не может получить доступ к защищённому сайту (чей адрес начинается с https), вы увидите страницу ошибки с заголовком Ошибка при установлении защищённого соединения и сообщение о ошибке. В этой статье будут описаны некоторые из этих сообщений об ошибках.

Безопасное соединение не может быть установлено

Когда сайт, который вы посещаете пытается установить безопасное соединение между компьютером и веб-сайтом, Firefox препроверяет эту попытку, чтобы убедиться, что сертификат и метод, используемый веб-сайтом, действительно безопасны.

Некоторые веб-сайты пытаются использовать устаревшие (не безопасные) TLS механизмы при попытке установить соединение. Firefox защищает вас путем предотвращения навигации по таким сайтам, если существует проблема в установлении безопасного соединения. Когда это происходит, вы увидите страницу ошибки с возможностью сообщить об ошибке в Mozilla.

report tls error

Если вы столкнулись с этой проблемой, обратитесь к владельцам веб-сайта и попросите их обновить версию TLS до текущей безопасной версии.

Предупреждения о сертификатах

Firefox использует сертификаты на защищённых веб-сайтах, чтобы убедится в том, что ваша информация отправляется тому, кому она предназначена, и не может быть прочтена или подслушана сторонними лицами.

Сертификат не будет действителен до (Даты)

(Имя сайта) использует недействительный сертификат безопасности. К сертификату нет доверия, так как у сертификата его издателя истёк срок действия. Сертификат не будет действителен до (Даты). (Код ошибки: sec_error_expired_issuer_certificate)

Эта ошибка может возникнуть, если часы вашего компьютера установлены на неправильную дату, что приведёт к тому, что дата, указанная в сообщении об ошибке, будет в прошлом. Чтобы устранить эту проблему, установите системные часы на текущую дату и время (дважды щёлкните по значку часов на панели задач Windows).

Сертификат истёк (дата)

(Имя сайта) использует недействительный сертификат безопасности. Сертификат истёк (дата). (Код ошибки: sec_error_expired_certificate)

Эта ошибка возникает, когда срок действия сертификата для идентификации веб-сайта истёк.

Эта ошибка может также возникнуть, если часы вашего компьютера установлены на неправильную дату. Чтобы устранить эту проблему, установите системные часы на текущую дату и время (дважды щёлкните по значку часов на панели задач Windows).

Сертификат действителен только для (имя сайта)

(Имя сайта) использует недействительный сертификат безопасности. Сертификат действителен только для (имя сайта). (Код ошибки: ssl_error_bad_cert_domain)

Эта ошибка говорит вам, что сертификат, отправляемый вам сайтом, на самом деле принадлежит другому сайту. Хотя всё, что вы отправляете, будет защищено от подслушивания посторонними, получатель может быть не тем, о ком вы думаете.

Часто возникает ситуация, когда сертификат действителен для другой части того же сайта. Например вы возможно посетили https://example.com, но сертификат выпущен для https://www.example.com. В этом случае, если вы перейдете на https://www.example.com напрямую, вы не должны получать предупреждения.

К сертификату нет доверия, так как сертификат его издателя неизвестен

(Имя сайта) использует недействительный сертификат безопасности. К сертификату нет доверия, так как сертификат его издателя неизвестен. (Код ошибки: sec_error_unknown_issuer)

Файл cert8.db, расположенный в папке вашего профиля, может быть поврежден. Удалите этот файл при закрытом Firefox.

  1. Откройте папку вашего профиля:

    • Нажмите кнопку меню Fx89menuButton, нажмите Справка, и выберите Информация для решения проблем.В меню Справка выберите Информация для решения проблем. Откроется вкладка Информация для решения проблем.
    • В разделе Сведения о приложении рядом с надписью Папка профиляКаталог профиля нажмите кнопку Открыть папкуПоказать в FinderОткрыть каталог. Откроется окно с вашей папкой профиля.Откроется папка вашего профиля.Откроется ваш каталог профиля.
    Примечание: Если Firefox отображает ошибку после нажатия Открыть папку или если вы не можете открыть или использовать Firefox, следуйте инструкциям из раздела «Как найти свой профиль, не открывая Firefox» этой статьи.

  2. Нажмите кнопку меню Firefox Fx89menuButton и выберите Выход.Нажмите кнопку меню Firefox в верхней части экрана и выберите Выйти из Firefox.Нажмите кнопку меню Firefox Fx89menuButton и выберите Выход.
  3. Щёлкните по файлу с именем cert8.db.
  4. Нажмите command+Delete.
  5. Перезапустите Firefox.
    cert8.db будет снова создан когда вы перезапустите Firefox. Это нормально.

К сертификату нет доверия, так как отсутствует цепочка сертификатов издателя

(Имя сайта) использует недействительный сертификат безопасности. К сертификату нет доверия, так как отсутствует цепочка сертификатов издателя. (Код ошибки: sec_error_unknown_issuer)

Возможно вы включили сканирование SSL в вашей программе обеспечения безопасности, такой как ESET или Bitdefender. Попробуйте отключить эту опцию.

К сертификату нет доверия, так как он является самоподписанным

(Имя сайта) использует недействительный сертификат безопасности. К сертификату нет доверия, так как он является самоподписанным. (Код ошибки: sec_error_untrusted_issuer)

или

(Имя сайта) использует недействительный сертификат безопасности. К сертификату нет доверия, так как он является самоподписанным. (Код ошибки: sec_error_ca_cert_invalid)

Самоподписанные сертификаты защищают ваши данные от подслушивания, но ничего не говорят о том, кто является получателем данных. Это характерно для интранет сайтов, которые не доступны публично.

Сертификат содержит тот же серийный номер, что и один из других сертификатов

Этот сертификат содержит тот же серийный номер, что и один из других сертификатов, выданных тем же центром сертификации. Пожалуйста, получите новый сертификат с уникальным номером. (Код ошибки: sec_error_reused_issuer_and_serial)

Эта ошибка предупреждает вас о том, что сертификат страницы, которую вы посещаете, имеет серийный номер идентичный тому, что вы уже приняли. Это предупреждение не может быть обойдено описанным ниже методом. Для получения дополнительной информации и инструкций по тому, как обойти это сообщение, прочтите статью Сертификат содержит тот же серийный номер, как и другой сертификат.

OCSP сервер не имеет статуса этого сертификата

При соединении с (имя сайта) произошла ошибка. OCSP сервер не имеет статуса этого сертификата. (Код ошибки: sec_error_ocsp_unknown_cert)

Если вы видите эту ошибку, прочтите статью Ошибка OCSP при доступе к безопасным сайтам.

Игнорирование предупреждений

Вы можете указать Firefox игнорировать эти предупреждения о сертификатах. Вам следует игнорировать предупреждения, если вы уверены, что сайт является подлинным. Подлинные публичные сайты не попросят вас сделать это. Недействительный сертификат может быть указанием на веб-страницу, которая обманет вас или украдет ваши личные данные.

  1. На странице с предупреждением, щёлкните по Или же вы можете добавить исключение….
  2. Нажмите Добавить исключение…. Появится диалоговое окно Добавить Исключение безопасности.
  3. Нажмите Получить сертификат.
  4. Прочтите текст, описывающий проблему с этим сайтом.
  5. Нажмите Подтвердить исключение безопасности, если вы хотите доверять этому сайту.