Firefox может отображать предупреждение «Ваше соединение может быть небезопасным» на некоторых страницах с сетевыми ошибками.

Это предупреждение появляется, когда в вашей системе присутствует переменная окружения SSLKEYLOGFILE. Этот параметр предназначен для отладки зашифрованного сетевого трафика.

Некоторые антивирусные и защитные продукты используют SSLKEYLOGFILE для проверки HTTPS-соединений.

В некоторых случаях эти инструменты могут мешать безопасным соединениям и вызывать проблемы с сетью в Firefox.

Что такое SSLKEYLOGFILE?

SSLKEYLOGFILE — это расширенная функция отладки, которая указывает Firefox сохранять ключи шифрования, используемые для HTTPS-соединений, в файл.

Эта функция в первую очередь предназначена для разработчиков, сетевых администраторов и специалистов по безопасности, которым необходимо устранять неполадки сетевых протоколов или анализировать зашифрованный трафик с помощью таких инструментов, как Wireshark. Большинству пользователей Firefox эта функция не нужна, и обычно она отключена.

Когда ведение журнала ключей TLS включено, программное обеспечение, имеющее доступ к файлу журнала ключей, может расшифровывать и проверять трафик HTTPS. В зависимости от того, как программное обеспечение использует эти ключи, оно также может перехватывать соединения и выдавать себя за серверы, в том числе изменять данные. Это может снизить гарантии конфиденциальности и безопасности, обычно предоставляемые HTTPS, и может привести к непредвиденному поведению веб-сайтов или сетевых подключений.

По этой причине, если Firefox сообщает, что ведение журнала ключей TLS включено, а вы не включали его намеренно для отладки, вам следует проверить любое антивирусное, брандмауэрное, сетевое или защитное программное обеспечение, установленное на вашем устройстве. Некоторые из этих продуктов включают ведение журнала ключей TLS для проверки или изменения зашифрованного трафика.

Почему я вижу это предупреждение?

Firefox показывает это предупреждение, когда обнаруживает, что в вашей системе включено ведение журнала ключей TLS.

Это не обязательно означает наличие проблемы.

Если вы разработчик программного обеспечения, возможно, вы видите это сообщение, потому что активен инструмент отладки.

Для всех остальных, скорее всего, какое-то защитное или антивирусное программное обеспечение использует SSLKEYLOGFILE для проверки зашифрованных соединений. Если вы доверяете этому программному обеспечению видеть всё, что вы делаете в Интернете, это не обязательно является поводом для беспокойства.

Может ли ведение журнала ключей TLS вызывать проблемы с соединением?

Да.

Некоторое программное обеспечение, перехватывающее HTTPS-соединения, может мешать безопасным соединениям, что может приводить к сбоям в работе страниц, обычно с предупреждениями о сертификатах, сбоями безопасного соединения или непредвиденными сетевыми ошибками.

Если Firefox отображает предупреждение «Ваше соединение может быть небезопасным» и у вас возникают проблемы с соединением, возможно, этому способствует ваше антивирусное, брандмауэрное или защитное программное обеспечение.

Проверьте своё антивирусное или защитное программное обеспечение

Чтобы проверить, вызваны ли проблемы с сетью проверкой HTTPS:

1. Проверьте любое антивирусное, брандмауэрное или защитное программное обеспечение, установленное на вашем устройстве.
2. Найдите функции, связанные с:
   • Сканированием HTTPS
   • Мониторингом зашифрованного трафика
   • Веб-защитой или онлайн-защитой
   • Функциями защиты от отслеживания
3. Временно отключите эти функции, если ваше защитное программное обеспечение это позволяет.
4. Проверьте, сохраняется ли проблема.

Сообщите о проблеме с сетью в Firefox

Если после проверки защитного программного обеспечения у вас по-прежнему возникают проблемы с сетью, вы можете сообщить о проблеме.

При отправке отчёта об ошибке в Firefox укажите:

• Точное сообщение об ошибке
• Появлялось ли предупреждение «Ваше соединение может быть небезопасным»
• Антивирусное или защитное программное обеспечение, установленное на вашем устройстве
• Любые включённые функции сканирования HTTPS или веб-защиты

Эта информация поможет Mozilla более эффективно расследовать проблему.

Как узнать, включено ли ведение журнала ключей TLS?

Когда Firefox обнаруживает SSLKEYLOGFILE, на поддерживаемых страницах с сетевыми ошибками появляется предупреждающий баннер.

Баннер отображает:

Ваше соединение может быть небезопасным

вместе со ссылкой на эту статью.

Вы можете увидеть это предупреждение, если:

• Инструмент отладки включил ведение журнала ключей TLS
• Защитный продукт настроил переменную окружения
• Вы вручную включили SSLKEYLOGFILE

Часто задаваемые вопросы

Является ли ведение журнала ключей TLS функцией Firefox?

Да. Firefox поддерживает ведение журнала ключей TLS для отладки и анализа сети.

Означает ли это предупреждение, что мой компьютер заражён?

Нет. Предупреждение лишь указывает на то, что включено ведение журнала ключей TLS. Это может быть связано с инструментами отладки, программным обеспечением для разработки или защитными продуктами, установленными на вашем устройстве.

Может ли антивирусное программное обеспечение включать ведение журнала ключей TLS?

Да. Некоторые антивирусные и защитные продукты используют ведение журнала ключей TLS или аналогичные методы для проверки зашифрованного трафика HTTPS.

Следует ли мне отключать антивирусное программное обеспечение?

Обычно нет. Если у вас возникают проблемы с соединением и Firefox сообщает, что ведение журнала ключей TLS включено, хорошим первым шагом будет проверка или временное отключение любых функций проверки HTTPS, сканирования зашифрованного трафика или веб-защиты, предоставляемых вашим защитным программным обеспечением.

Эти функции могут перехватывать зашифрованные HTTPS-соединения для сканирования трафика. В некоторых случаях они могут мешать безопасным соединениям и приводить к тому, что веб-сайты не загружаются или ведут себя непредсказуемо.

Firefox уже включает встроенные средства защиты, такие как Безопасный просмотр, которые помогают предупреждать вас об известных вредоносных и мошеннических веб-сайтах. В зависимости от ваших потребностей вы можете решить, что дополнительная проверка HTTPS не требуется, но этот выбор в конечном итоге остаётся за вами.

Некоторые поставщики предоставляют инструкции по управлению функциями проверки HTTPS:

• Avast: https://support.avast.com/en-au/article/190/#idt_070
• Bitdefender: https://www.bitdefender.com/consumer/support/answer/88598/

Связанные статьи

• Страницы с предупреждениями об ошибках безопасного подключения и безопасности в Firefox
• Исправление ошибки "Веб-сайт не позволит Firefox отобразить эту страницу".