Когда Firefox соединяется с защищённым веб-сайтом (URL начинается с "https://"), он должен убедиться, что сертификат, предоставленный этим веб-сайтом, действителен, и что уровень шифрования достаточен для обеспечения вашей приватности. Если сертификат не удаётся проверить или уровень шифрования недостаточно высок, Firefox завершит соединение с сайтом и вместо него отобразит вам страницу ошибки с сообщением: "Ваше соединение не защищено":

• Чтобы устранить проблемы с подключением, которые приводят к странице с ошибкой Установка защищённого соединения не удалась, прочитайте статью Исправление ошибок при неудавшемся безопасном соединении в Firefox.

Что делать, если вы видите эту ошибку?

Если вы столкнулись ошибкой "Ваше соединение не защищено", то должны связаться с владельцами веб-сайта, если это возможно, и сообщить им об ошибке. Рекомендуется подождать, пока сайт не будет исправлен, прежде чем его использовать. Самое безопасное, что можно сделать, это щёлкнуть Назад, или посетить другой веб-сайт. Если вы не знаете и не понимаете техническую причину, по которой сайт предоставил неправильную информацию, и не готовы рисковать коммуникацией через соединение, которое может быть уязвимо для перехвата, вы не должны переходить на этот веб-сайт.

Техническая информация

Щёлкните по Дополнительно для получения дополнительной информации о том, почему соединение не является защищённым. Некоторые распространенные ошибки описаны ниже:

Сертификат не получен из надежного источника

Эта ошибка указывает на то, что Программа Сертификации Mozilla's СА ввела политику на центр сертификации этого веб-сайта, которую веб-сайт не выполнил. Когда возникает эта ошибка, это указывает на то, что владельцы веб-сайта должны работать со своим центром сертификации, чтобы исправить проблему политики.

Программа Сертификации Mozilla's СА публикует список предстоящих действий политики, влияющей на центры сертификатов, который содержит сведения, которые могут быть полезны владельцам веб-сайтов. Для получения дополнительной информации прочитайте пост в Блоге безопасности Mozilla Недоверие к TLS-сертификатам Symantec.

Сертификат не будет действителен до (даты)

Сообщение об ошибке также отобразит текущую дату и время вашей системы. В случае, если оно некорректно, установите системные часы на текущую дату и время (дважды щёлкните по значку часов на панели задач Windows), чтобы устранить эту проблему. Больше информации по этой проблеме вы можете найти в статье Как устранить ошибки, связанные со временем, на защищённых веб-сайтах.

Сертификат истёк (дата)

Эта ошибка возникает, когда срок действия сертификата для идентификации веб-сайта истёк.

Сообщение об ошибке также отобразит текущую дату и время вашей системы. В случае, если оно некорректно, установите системные часы на текущую дату и время (дважды щёлкните по значку часов на панели задач Windows), чтобы устранить эту проблему. Больше информации по этой проблеме вы можете найти в статье Как устранить ошибки, связанные со временем, на защищённых веб-сайтах.

К сертификату нет доверия, так как цепочка сертификатов неизвестна

MOZILLA_PKIX_ERROR_MITM_DETECTED - частный случай кода ошибки SEC_ERROR_UNKNOWN_ISSUER, когда определяется атака "человек посередине".

Возможно, что вы включили сканирование SSL в вашей программе обеспечения безопасности, такой как Avast, Bitdefender, ESET или Kaspersky. Попробуйте отключить эту опцию. Более подробная информация доступна в статье поддержки Устранение неполадок с кодами ошибок безопасности на защищенных веб-сайтах.

К сертификату нет доверия, так как он является самоподписанным

Самоподписанные сертификаты защищают ваши данные от подслушивания, но ничего не говорят о том, кто является получателем данных. Это характерно для интранет сайтов, которые не доступны публично и вы можете обойти предупреждение для таких сайтов. Больше информации доступно в статье поддержки Устранение неполадок с кодами ошибок безопасности на защищенных веб-сайтах.

Сертификат действителен только для (имя сайта)

Эта ошибка говорит вам, что сертификат, отправляемый вам сайтом, на самом деле принадлежит другому сайту. Хотя всё, что вы отправляете, будет защищено от подслушивания посторонними, получатель может быть не тем, о ком вы думаете.

Часто возникает ситуация, когда сертификат действителен для другой части того же сайта. Например вы возможно посетили https://example.com, но сертификат выпущен для https://www.example.com. В этом случае, если вы перейдете на https://www.example.com напрямую, вы не должны получать предупреждения.

Повреждённое хранилище сертификатов

Вы также можете увидеть сообщения об ошибке сертификата, когда файл (cert8.dbcert9.db) в папке профиля, который хранит ваши сертификаты, может быть поврежден. Попробуйте удалить этот файл при закрытом Firefox, чтобы восстановить его:

1. Откройте папку вашего профиля:

   • Нажмите кнопку меню , нажмите Справка, и выберите Информация для решения проблем.В меню Справка выберите Информация для решения проблем. Откроется вкладка Информация для решения проблем.
   • В разделе Сведения о приложении рядом с надписью Папка профиляКаталог профиля нажмите кнопку Открыть папкуПоказать в FinderОткрыть каталог. Откроется окно с вашей папкой профиля.Откроется папка вашего профиля.Откроется ваш каталог профиля.
   Примечание: Если Firefox отображает ошибку после нажатия Открыть папку или если вы не можете открыть или использовать Firefox, следуйте инструкциям из раздела «Как найти свой профиль, не открывая Firefox» этой статьи.

2. Нажмите кнопку меню Firefox и выберите Выход.Нажмите кнопку меню Firefox в верхней части экрана и выберите Выйти из Firefox.Нажмите кнопку меню Firefox и выберите Выход.
3. Щёлкните по файлу с именем cert8.dbcert9.db.
4. Нажмите command+Delete.
5. Перезагрузите Firefox.

Примечание:cert8.dbcert9.db будет снова создан, когда вы перезапустите Firefox. Это нормально.

Игнорирование предупреждений

Вам следует игнорировать предупреждение только если вы уверены как в идентификации веб-сайта, так и надёжности вашего соединения - даже если вы доверяете сайту, кто-то может подслушивать ваше соединение. Данные, вводимые вами на сайт по слабо зашифрованному соединению, также могут быть уязвимы для перехвата.

Чтобы проигнорировать страницу предупреждения, щёлкните Дополнительно:

• На сайтах со слабым шифрованием вам будет предоставлена возможность загрузки сайта с помощью устаревшей системы безопасности.
• На сайтах, чей сертификат не может быть подтвержден, вам может быть предоставлена возможность добавить исключение.