Compare Revisions

connection, secure, certificate, rc4, подключение, соединение, безопасность, сертификат

При соединении с веб-сайтом, использующем недействительный сертификат TLS или ненадежное шифрование, Firefox отображает страницу "Ваше соединение не защищено".

{for not fx44} Когда Firefox соединяется с защищённым веб-сайтом (URL начинается с "http'''s'''://"), он должен убедиться, что сертификат, предоставленный этим веб-сайтом, действителен, и что уровень шифрования достаточен для обеспечения вашей приватности. Если сертификат не может быть проверен или уровень шифрования недостаточно высок, Firefox завершает соединение с сайтом и отображает страницу с описанием ошибки. На некоторых сайтах есть опция, которая позволяет сообщить об ошибках безопасного подключения к Mozilla для статистики: ;[[Image:report tls error]] Чтобы устранить проблему защищённого подключения с сообщением об ошибке '''Установка защищённого соединения не удалась''', прочтите статью [[Troubleshoot the "Secure Connection Failed" error message]]. {/for} {for not fx44} Когда Firefox соединяется с защищённым веб-сайтом (URL начинается с "http'''s'''://"), он должен убедиться, что сертификат, предоставленный этим веб-сайтом, действителен, и что уровень шифрования достаточен для обеспечения вашей приватности. Если сертификат не может быть проверен или уровень шифрования недостаточно высок, Firefox завершает соединение с сайтом и отображает страницу с описанием ошибки: [[Image:Fx44 Insecure Connection]] * Чтобы устранить проблему защищённого подключения с сообщением об ошибке '''Установка защищённого соединения не удалась''', прочтите статью [[Troubleshoot the "Secure Connection Failed" error message]]. __TOC__ = Что делать, если вы видите эту ошибку? = Если вы столкнулись с этим сообщением об ошибке, то, если это возможно, свяжитесь с владельцами веб-сайта и сообщите им об ошибке. Рекомендуется подождать, пока сайт не будет исправлен, прежде чем его использовать. Самое безопасное, что можно сделать, это щёлкнуть {button Назад}, или посетить другой веб-сайт. Если вы не знаете и не понимаете техническую причину, по которой сайт представил неправильную идентификацию, и не готовы рисковать коммуникацией через соединение, которое может быть уязвимо для перехвата, вы не должны переходить на этот веб-сайт. = Техническая информация = Щёлкните по {button Дополнительно} для получения дополнительной информации о том, почему соединение не является защищённым. Некоторые распространенные ошибки описаны ниже: == Сертификат не будет действителен до ''(даты)'' == {note}(имя сайта) использует недействительный сертификат безопасности. Сертификат не будет действителен до (даты). <br>(Код ошибки: sec_error_expired_issuer_certificate){/note} Сообщение об ошибке также отобразит текущую дату и время вашей системы. В случае, если оно некорректно, установите системные часы на текущую дату и время{for win} (дважды щёлкните по значку часов на панели задач Windows){/for}, чтобы устранить эту проблему. == Сертификат истёк ''(дата)'' == {note}(имя сайта) использует недействительный сертификат безопасности. Сертификат истёк (дата). <br>(Код ошибки: sec_error_expired_certificate){/note} Эта ошибка возникает, когда срок действия сертификата для идентификации веб-сайта истёк. Сообщение об ошибке также отобразит текущую дату и время вашей системы. В случае, если оно некорректно, установите системные часы на текущую дату и время{for win} (дважды щёлкните по значку часов на панели задач Windows){/for}, чтобы устранить эту проблему. == К сертификату нет доверия, так как отсутствует цепочка сертификатов издателя == {note}''(имя сайта)'' использует недействительный сертификат безопасности. К сертификату нет доверия, так как отсутствует цепочка сертификатов издателя. <br>(Код ошибки: sec_error_unknown_issuer){/note} {for win8} {note}'''Замечание:''' Если вы видите это сообщение об ошибке на крупных сайтах, таких как Google, Facebook, YouTube и так далее в учётных записях, защищенных фильтром Microsoft Family Safety, пожалуйста, обратитесь к документации от Microsoft для Windows Update, [https://support.microsoft.com/ru-ru/kb/2965142#bookmark-2 KB2965142] (опубликованной 09.06.2014) и Windows Update [https://support.microsoft.com/ru-ru/kb/2981655 KB2981655] (опубликованной 11.08.2014).{/note}{/for} {for win10} {note}'''Замечание:''' Вы можете увидеть это сообщение об ошибке на крупных сайтах, таких как Google, Facebook, YouTube и так далее на Windows 10 в пользовательских учетных записях, защищенных параметрами семьи Microsoft. Чтобы отключить эти параметры для конкретного пользователя, прочтите статью поддержки Microsoft, [http://windows.microsoft.com/ru-ru/windows-10/turn-off-microsoft-family-settings Выключение параметров семьи в Windows 10].{/note}{/for} Возможно, что вы включили сканирование SSL в вашей программе обеспечения безопасности, такой как Kaspersky, ESET или BitDefender. Попробуйте отключить эту опцию. == К сертификату нет доверия, так как сертификат его издателя неизвестен == {note}''(имя сайта)'' использует недействительный сертификат безопасности. К сертификату нет доверия, так как сертификат его издателя неизвестен. <br>(Код ошибки: sec_error_unknown_issuer){/note} Файл {filepath cert8.db}, расположенный в папке вашего профиля, может быть поврежден. Удалите этот файл при закрытом Firefox. #[[T:profileFolder]] #[[T:closeFirefox]] # Щёлкните по файлу с именем {filepath cert8.db}. # Нажмите {for mac}{key command}+{/for}{key Delete}. # Перезапустите Firefox.{note}'''{filepath cert8.db} будет снова создан когда вы перезапустите Firefox. Это нормально.'''{/note} == К сертификату нет доверия, так как он является самоподписанным == {note}''(имя сайта)'' использует недействительный сертификат безопасности. К сертификату нет доверия, так как он является самоподписанным. <br>(Код ошибки: sec_error_untrusted_issuer){/note} Самоподписанные сертификаты защищают ваши данные от подслушивания, но ничего не говорят о том, кто является получателем данных. Это характерно для интранет сайтов, которые не доступны публично. == Сертификат действителен только для ''(имя сайта)'' == {note}''(имя сайта)'' использует недействительный сертификат безопасности. Сертификат действителен только для ''(имя сайта)''. <br>(Код ошибки: ssl_error_bad_cert_domain){/note} Эта ошибка говорит вам, что сертификат, отправляемый вам сайтом, на самом деле принадлежит другому сайту. Хотя всё, что вы отправляете, будет защищено от подслушивания посторонними, получатель может быть не тем, о ком вы думаете. Часто возникает ситуация, когда сертификат действителен для другой части того же сайта. Например вы возможно посетили https://example<!---->.com, но сертификат выпущен для https://'''www.'''example<!---->.com. В этом случае, если вы перейдете на https://'''www.'''example<!---->.com напрямую, вы не должны получать предупреждения. = Игнорирование предупреждений = Вам следует игнорировать предупреждение только если вы уверены как в идентификации веб-сайта, так и надёжности вашего соединения - даже если вы доверяете сайту, кто-то может подслушивать ваше соединение. Данные, вводимые вами на сайт по слабо зашифрованному соединению, также могут быть уязвимы для перехвата. Чтобы проигнорировать страницу предупреждения, щёлкните {button Дополнительно}: * На сайтах со слабым шифрованием вам будет предоставлена возможность загрузки сайта с помощью устаревшей системы безопасности. * На сайтах, чей сертификат не может быть подтвержден, вам может быть предоставлена возможность добавить исключение. {warning}Подлинные публичные сайты '''не''' будут просить вас добавить исключение для их сертификата - в этом случае недействительный сертификат может быть указанием на веб-страницу, которая обманет вас или украдет ваши личные данные.{/warning} = Сообщение об ошибке = На некоторых веб-сайтах есть возможность сообщить об ошибке в Mozilla в целях сбора статистики: ;[[Image:report tls error]] {/for}