Что значит "Ваше соединение не защищено"?

Когда Firefox соединяется с защищённым веб-сайтом (URL начинается с "https://"), он должен убедиться, что серитификат, предоставленный этим веб-сайтом, действителен, и что уровень шифрования достаточен для обеспечения вашей приватности. Если он не в состоянии проверить это, Firefox прекратит соединение с веб-сайтом и покажет вам страницу ошибки с сообщением Предупреждение: Вероятная угроза безопасности.

Fx92Warning-SecurityRiskFx66Warning-SecurityRisk

Щёлкните по кнопке Дополнительно..., чтобы просмотреть код ошибки и другую информацию об ошибке. Распространённые ошибки описаны в этой статье.

Примечание: Если Firefox вместо этого показывает вам страницу ошибки Ошибка при установлении защищённого соединения или Соединение не установлено: Вероятная угроза безопасности, прочитайте статью Устранение неполадок сообщения об ошибке "Ошибка при установлении защищённого соединения".

Что делать, если вы видите эти ошибки?

Если вы видите сообщение Предупреждение: Вероятная угроза безопасности, вы можете:

  • Связаться с владельцем сайта и попросить их исправить сертификаты сайта.
  • Щёлкнуть Вернуться назад (Рекомендовано) или посетить другой веб-сайт.
  • Если вы находитесь в корпоративной сети или используете антивирусное программное обеспечение, свяжитесь с группой поддержки для помощи.

После просмотра кода ошибки и другой информации об ошибке нажмите кнопку "Принять риск и продолжить", чтобы загрузить сайт на свой страх и риск. Это добавит исключение безопасности для сертификата этого веб-сайта.

Внимание! Не заходите на веб-сайт, пока не поймёте причины предупреждения безопасности. Легальные публичные сайты не требуют добавления исключений безопасности для их сертификатов. Недействительный сертификат может быть индикатором того, что веб-страница вас обманет или украдёт ваши идентификационные данные.

MOZILLA_PKIX_ERROR _ADDITIONAL_POLICY_CONSTRAINT_FAILED

Эта ошибка указывает на то, что сертификат сайта не соответствовал политикам безопасности Программы сертификации Mozilla CA. Большинство браузеров, а не только Firefox, не доверяют сертификатам выпущенным GeoTrust, RapidSSL, Symantec, Thawte и VeriSign, потому что эти центры сертификации не следовали нормам безопасности в прошлом.

Владельцы сайта должны работать с их центром сертификации, чтобы исправить эту проблему политики. Программа сертификации Mozilla CA публикует список предстоящих политических действий, влияющих на центры сертификации, который содержит сведения, которые могут быть полезны для владельцев веб-сайтов.

Для получения дополнительной информации, посмотрите сообщение в Блоге Безопасности Mozilla Недоверие TLS сертификатам Symantec.

SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

Сертификат не будет действителен до даты (...)

В тексте ошибки также отображается текущая дата и время вашей системы. В случае, если они некорректные, установите системные часы на текущую дату и время (дважды щёлкните по значку часов на панели задач Windows), чтобы решить эту проблему. Подробнее об этом можно прочитать в статье поддержки Как устранить ошибки, связанные со временем, на защищённых сайтах.

SEC_ERROR_EXPIRED_CERTIFICATE

Сертификат закончился дата (...)

Эта ошибка возникает, когда срок сертификата идентификации веб-сайта закончился.

В тексте ошибки также отображается текущая дата и время вашей системы. В случае, если они некорректные, установите системные часы на текущую дату и время (дважды щёлкните по значку часов на панели задач Windows), чтобы решить эту проблему. Подробнее об этом можно прочитать в статье поддержки Как устранить ошибки, связанные со временем, на защищённых сайтах.

SEC_ERROR_UNKNOWN_ISSUER

Сертификат не является доверенным, так как сертификат эмитента неизвестен.
Сервер не может отправлять соответствующие промежуточные сертификаты.
Возможно, придётся импортировать дополнительный корневой сертификат.

Дополнительную информацию об этой ошибке прочитайте в статье поддержки Как устранить ошибку с кодом "SEC_ERROR_UNKNOWN_ISSUER" на защищённых веб-сайтах.

MOZILLA_PKIX_ERROR_MITM_DETECTED

Сертификат не является доверенным, так как сертификат эмитента неизвестен.
Сервер не может отправлять соответствующие промежуточные сертификаты.
Возможно, придётся импортировать дополнительный корневой сертификат.

MOZILLA_PKIX_ERROR_MITM_DETECTED является частным случаем кода ошибки SEC_ERROR_UNKNOWN_ISSUER, когда обнаружена атака человек-в-середине.

Возможно у вас включено сканирование SSL в программном обеспечении безопасности, таком как Avast, BitDefender, Eset или Kaspersky. Попробуйте отключить этот параметр. Более подробную информацию можно найти в статье поддержки Как устранить ошибку с кодом "SEC_ERROR_UNKNOWN_ISSUER" на защищённых веб-сайтах.

Вы также можете увидеть это сообщение об ошибке на крупных сайтах, таких как Google, Facebook, YouTube и других учётных записях пользователей Windows, защищённых семейными настройками Microsoft. Информацию о том, как включить такие настройки для конкретного пользователя, можно найти в статье поддержки Майкрософт Удаление участников из семейной группы?.

ERROR_SELF_SIGNED_CERT

Этот сертификат не является доверенным, потому что он самоподписан.

Самоподписанные сертификаты сохранят ваши данные в безопасности от перехвата, но ничего не скажут о том, кто получатель данных. Это характерно для интранет-сайтов, которые не являются общедоступными, и вы можете обойти предупреждение для таких сайтов. Более подробную информацию можно найти в статье поддержки Как устранить ошибку с кодом "SEC_ERROR_UNKNOWN_ISSUER" на защищённых веб-сайтах.

SSL_ERROR_BAD_CERT_DOMAIN

Firefox не доверяет этому сайту, поскольку он использует сертификат, который не является допустимым для данного конкретного сайта. Информация, передаваемая через этот сайт может оказаться под угрозой, поэтому лучше всего для вас связаться с владельцами веб-сайта, чтобы исправить эту проблему.

SEC_ERROR_OCSP_INVALID_SIGNING_CERT

Сайт не правильно настроен и провалил проверку безопасности. Если вы посещаете этот сайт, злоумышленники могут попытаться украсть вашу личную информацию, такую как пароли, электронные письма или данные кредитной карты.

Эта проблема на стороне веб-сайта и вы ничего не можете сделать, чтобы решить её. Вы можете сообщить администратору сайта об этой проблеме.

Повреждённое хранилище сертификатов

Вы также можете увидеть сообщения об ошибке сертификата, когда файл cert9.db в папке профиля, который хранит ваши сертификаты, может быть повреждён. Попробуйте удалить этот файл при закрытом Firefox, чтобы восстановить его:

Примечание: Вы должны выполнять эти шаги только в крайнем случае, после того, как все другие шаги по устранению неполадок не дали результатов.
  1. Откройте папку вашего профиля:

    • Щёлкните по кнопке меню Fx57menu, затем щёлкните по кнопке Справка и выберите Информация для решения проблемИнформация для решения проблем.Из меню Справка выберите Информация для решения проблемИнформация для решения проблем. Откроется вкладка Информация для решения проблем.
    • В разделе Сведения о приложении рядом с ПапкаДиректория профиля щёлкните по кнопке Открыть папкуПоказать в FinderОткрыть каталог. Откроется окно, содержащее папку вашего профиля.Откроется папка вашего профиля.
    Примечание: Если вы не можете открыть или использовать Firefox, следуйте инструкциям из статьи Как найти свой профиль не открывая Firefox.

  2. Щёлкните по кнопке меню New Fx Menu и выберите ВыходClose 29.

    Щёлкните по меню Firefox Fx57Menu и выберите Выход. Откройте меню Firefox в верхней части экрана и выберите Выйти из Firefox.Откройте меню Firefox Fx57Menu и выберите Выход.

  3. Щёлкните по файлу с именем cert9.db.
  4. Нажмите command+Delete.
  5. Перезагрузите Firefox.
Примечание: cert9.db будет снова создан, когда вы перезапустите Firefox. Это нормально.

Игнорирование предупреждений

Примечание: Некоторые предупреждения о безопасности обойти нельзя.

Вам следует игнорировать предупреждение только если вы уверены как в идентификации веб-сайта, так и надёжности вашего соединения – даже если вы доверяете сайту, кто-то может подслушивать ваше соединение. Данные, вводимые вами на сайт по слабо зашифрованному соединению, также могут быть уязвимы для перехвата.

Чтобы проигнорировать страницу предупреждения, щёлкните Дополнительно:

  • На сайтах со слабым шифрованием вам будет предоставлена возможность загрузки сайта с помощью устаревшей системы безопасности.
  • На сайтах, где сертификат не может быть подтверждён, вам может быть предоставлена возможность добавить исключение.
Подлинные публичные сайты не будут просить вас добавить исключение для их сертификата – в этом случае недействительный сертификат может быть указанием на веб-страницу, которая обманет вас или украдёт ваши идентификационные данные.

Помогла ли эта статья?

Пожалуйста, подождите...

Эти прекрасные люди помогли написать эту статью:

Illustration of hands

Станьте волонтёром

Растите и делитесь опытом с другими. Отвечайте на вопросы и улучшайте нашу базу знаний.

Подробнее