В этой статье объясняется, почему вы можете видеть страницу с ошибкой ''Ошибка при установлении защищённого соединения'' или ''Соединение не установлено: Вероятная угроза безопасности'', и что вам нужно сделать. * Если вы видите страницу с ошибкой ''Предупреждение: Вероятная угроза безопасности'', прочитайте статью [[What do the security warning codes mean?]]. * Чтобы решить проблемы с другими сообщениями об ошибках, прочитайте статью [[Websites don't load - troubleshoot and fix error messages]]. __TOC__ = Невозможно установить защищённое соединение = Когда веб-сайт, который требует защищённое ('''[https://ru.wikipedia.org/wiki/HTTPS https]''') соединение, пытается установить защищённую связь с вашим компьютером, Firefox перепроверяет эту попытку, чтобы убедиться, что [[Secure Website Certificate|сертификат веб-сайта]] и метод подключения действительно безопасны. Если Firefox не может установить безопасное соединение, он выведет страницу ошибки ''Ошибка при установлении защищённого соединения'' или ''Соединение не установлено: Вероятная угроза безопасности''. == Ошибка при установлении защищённого соединения == Страница с ошибкой ''Ошибка при установлении защищённого соединения'' будет включать в себя описание ошибки, возможность отослать отчёт с ошибкой в Mozilla и кнопку {button Попробовать снова}. При этом не будет возможности добавить исключение безопасности, чтобы обойти этот тип ошибок. [[Image:fx60SecureConnectionFailed-ErrorCode]] Страница с ошибкой будет также включать следующуюинформацию: * ''Страница, которую вы пытаетесь просмотреть, не может быть отображена, так как достоверность полученных данных не может быть проверена.'' * ''Пожалуйста, свяжитесь с владельцами веб-сайта и проинформируйте их об этой проблеме.'' == Соединение не установлено: Вероятная угроза безопасности == Некоторые проблемы с установлением безопасного соединения будут проявляться ввыводе страницы с ошибкой ''Соединение не установлено: Вероятная угроза безопасности''. [[Image:Fx67SecError-DidNotConnect]] Эта страница с ошибкой будет включать в себя описание потенциальной угрозы безопасности, возможность отправить отчёт об ошибке в Mozilla и кнопку {button Дополнительно…} для просмотра кода ошибки и других технических деталей. При этом не будет возможности добавить исключение безопасности для посещения этого веб-сайта. = Проблемы с веб-сайтами = ==Не поддерживаемые версии TLS== Некоторые веб-сайты пытаются использовать устаревшие (более небезопасные) механизмы [https://ru.wikipedia.org/wiki/TLS Протокола защиты транспортного уровня (''TLS'')] в попытке защитить ваше соединение. Firefox защищает вас, блокируя переходы на такие сайты, если существует проблема в безопасности устанавливаемого соединения.<!-- See https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean/discuss/6480#post-13160 --> Свяжитесь с владельцами веб-сайта и попросите их обновить их версию TLS до версии, которая на данный момент является актуальной и безопасной. '''Начиная с [[Find what version of Firefox you are using|Firefox версии]] 78, минимальная версия TLS, разрешённая по умолчанию - TLS 1.2.''' Веб-сайты, которые не поддерживают TLS версии 1.2 или выше, отобразят страницу ошибки ''Ошибка безопасного соединения'' с кодом ошибки: SSL_ERROR_UNSUPPORTED_VERSION и сообщением ''Этот веб-сайт не может поддерживать протокол TLS 1.2, который является минимальной поддерживаемой версией Firefox''. [[Image:Fx78SecureConnectionFailed-TLS]] Страница ошибок также может содержать кнопку {button Включить TLS 1.0 и 1.1}, которая позволит вам переопределить минимальное требование TLS. {note}'''Примечание:''' Mozilla планирует удалить эту опцию и навсегда отключить TLS 1.0 и 1.1 в будущей версии Firefox. Для получения дополнительной информации, прочитайте [https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/ эту страницу Mozilla].{/note} ==Требуется HSTS== Другие сайты могут требовать [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security#Description принудительной активации защищённого транспорта HTTP] (HSTS) и не будут позволять осуществлять доступ при незащищённом соединении. = Конфликт с защитным программным обеспечением = Многие продукты безопасности используют функции, которые вмешиваются в защищённые соединения по умолчанию. Это может приводить к ошибкам соединения или предупреждениям на защищённых веб-сайтах. Если вы видите ошибки безопасного подключения на многих защищённых веб-сайтах,обновление вашего продукта безопасности или изменение его настроек может решить эту проблему. Прочитайте [[How to troubleshoot security error codes on secure websites#w_alaihiacaloi-laaicjao| этот раздел статьи об антивирусных продуктах]] для получения помощи с отдельными продуктами безопасности, которые могут приводить к данным ошибкам, такими как программное обеспечение [https://www.avast.com Avast], [https://www.avg.com AVG] и [https://www.eset.com ESET]. {for win8,win10}Также вы можете удалить стороннее защитное программное обеспечение и использовать Защитник Windows, [https://www.microsoft.com/windows/comprehensive-security встроенный] антивирус для Windows 8 и Windows 10.{/for} <!-- commented out based on https://bugzilla.mozilla.org/show_bug.cgi?id=1468892#c50 --> <!-- Another workaround is to set Firefox not to try TLS 1.3: # [[T:aboutconfig]] # In the search box above the list, type or paste '''TLS''' and pause while the list is filtered # Double-click the {pref security.tls.version.max} preference to display a dialog where you can modify the value from '''4''' to '''3''' (or, in other words, from TLS 1.3 to TLS 1.2) and then click OK.--> = Неправильные системные часы= Firefox использует сертификаты на защищённых веб-сайтах, чтобы убедиться, что ваша информация отправляется именно необходимому получателю и не может быть прочитана перехватчиками. Неправильная системная дата может привести к тому, что Firefox обнаружит, что срок действия сертификата безопасности веб-сайта истёк или недействителен. Убедитесь, что на вашем компьютере установлены правильные дата, время и часовой пояс. Для получения дополнительной информации прочитайте статью [[How to troubleshoot time related errors on secure websites]]. = Другие проблемы безопасного соединения = Эти статьи описывают, как устранить некоторые другие отдельные ошибки с безопасным соединением: *[[Certificate Pinning Reports]]<br>Код ошибки: MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE *[[Certificate contains the same serial number as another certificate]]<br>Код ошибки: SEC_ERROR_REUSED_ISSUER_AND_SERIAL Для ознакомления со списком и кратким описанием других ошибок безопасного соединения прочитайте статью [https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/SSL_functions/sslerr.html NSS and SSL Error Codes] на MDN Web Docs.

В этой статье объясняется, почему вы можете видеть страницу с ошибкой Ошибка при установлении защищённого соединения или Соединение не установлено: Вероятная угроза безопасности, и что вам нужно сделать.

• Если вы видите страницу с ошибкой Предупреждение: Вероятная угроза безопасности, прочитайте статью Что означают коды предупреждения о безопасности?.
• Чтобы решить проблемы с другими сообщениями об ошибках, прочитайте статью Веб-сайты не загружаются - решение проблемы и исправление ошибок.

Невозможно установить защищённое соединение

Когда веб-сайт, который требует защищённое (https) соединение, пытается установить защищённую связь с вашим компьютером, Firefox перепроверяет эту попытку, чтобы убедиться, что сертификат веб-сайта и метод подключения действительно безопасны. Если Firefox не может установить безопасное соединение, он выведет страницу ошибки Ошибка при установлении защищённого соединения или Соединение не установлено: Вероятная угроза безопасности.

Ошибка при установлении защищённого соединения

Страница с ошибкой Ошибка при установлении защищённого соединения будет включать в себя описание ошибки, возможность отослать отчёт с ошибкой в Mozilla и кнопку Попробовать снова. При этом не будет возможности добавить исключение безопасности, чтобы обойти этот тип ошибок.

Страница с ошибкой будет также включать следующуюинформацию:

• Страница, которую вы пытаетесь просмотреть, не может быть отображена, так как достоверность полученных данных не может быть проверена.
• Пожалуйста, свяжитесь с владельцами веб-сайта и проинформируйте их об этой проблеме.

Соединение не установлено: Вероятная угроза безопасности

Некоторые проблемы с установлением безопасного соединения будут проявляться ввыводе страницы с ошибкой Соединение не установлено: Вероятная угроза безопасности.

Эта страница с ошибкой будет включать в себя описание потенциальной угрозы безопасности, возможность отправить отчёт об ошибке в Mozilla и кнопку Дополнительно… для просмотра кода ошибки и других технических деталей. При этом не будет возможности добавить исключение безопасности для посещения этого веб-сайта.

Проблемы с веб-сайтами

Не поддерживаемые версии TLS

Некоторые веб-сайты пытаются использовать устаревшие (более небезопасные) механизмы Протокола защиты транспортного уровня (TLS) в попытке защитить ваше соединение. Firefox защищает вас, блокируя переходы на такие сайты, если существует проблема в безопасности устанавливаемого соединения. Свяжитесь с владельцами веб-сайта и попросите их обновить их версию TLS до версии, которая на данный момент является актуальной и безопасной.

Начиная с Firefox версии 78, минимальная версия TLS, разрешённая по умолчанию - TLS 1.2. Веб-сайты, которые не поддерживают TLS версии 1.2 или выше, отобразят страницу ошибки Ошибка безопасного соединения с кодом ошибки: SSL_ERROR_UNSUPPORTED_VERSION и сообщением Этот веб-сайт не может поддерживать протокол TLS 1.2, который является минимальной поддерживаемой версией Firefox.

Страница ошибок также может содержать кнопку Включить TLS 1.0 и 1.1, которая позволит вам переопределить минимальное требование TLS.

Требуется HSTS

Другие сайты могут требовать принудительной активации защищённого транспорта HTTP (HSTS) и не будут позволять осуществлять доступ при незащищённом соединении.

Конфликт с защитным программным обеспечением

Многие продукты безопасности используют функции, которые вмешиваются в защищённые соединения по умолчанию. Это может приводить к ошибкам соединения или предупреждениям на защищённых веб-сайтах. Если вы видите ошибки безопасного подключения на многих защищённых веб-сайтах,обновление вашего продукта безопасности или изменение его настроек может решить эту проблему. Прочитайте этот раздел статьи об антивирусных продуктах для получения помощи с отдельными продуктами безопасности, которые могут приводить к данным ошибкам, такими как программное обеспечение Avast, AVG и ESET.

Также вы можете удалить стороннее защитное программное обеспечение и использовать Защитник Windows, встроенный антивирус для Windows 8 и Windows 10.

Неправильные системные часы

Firefox использует сертификаты на защищённых веб-сайтах, чтобы убедиться, что ваша информация отправляется именно необходимому получателю и не может быть прочитана перехватчиками. Неправильная системная дата может привести к тому, что Firefox обнаружит, что срок действия сертификата безопасности веб-сайта истёк или недействителен. Убедитесь, что на вашем компьютере установлены правильные дата, время и часовой пояс. Для получения дополнительной информации прочитайте статью Как устранить ошибки, связанные со временем, на защищённых веб-сайтах.

Другие проблемы безопасного соединения

Эти статьи описывают, как устранить некоторые другие отдельные ошибки с безопасным соединением:

• Отчёты Привязки Сертификата
  Код ошибки: MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE

• Сертификат содержит тот же серийный номер, как и другой сертификат
  Код ошибки: SEC_ERROR_REUSED_ISSUER_AND_SERIAL

Для ознакомления со списком и кратким описанием других ошибок безопасного соединения прочитайте статью NSS and SSL Error Codes на MDN Web Docs.