Compare Revisions
Páginas de erro de ligação segura e aviso de segurança no Firefox
Revision 215002:
Revision 215002 by carlossilva on
Revision 228861:
Revision 228861 by helder.magalhaes on
Keywords:
Solução mensagem de erro de ligação segura falhou
Solução mensagem de erro de ligação segura falhou
Search results summary:
Se um ''website'' requer uma ligação segura que não pode ser estabelecida, o Firefox não irá ligar e irá mostrar-lhe uma página de erro. Saiba mais.
Se um ''website'' requer uma ligação segura que não pode ser estabelecida, o Firefox não irá ligar e irá mostrar-lhe uma página de erro. Saiba mais.
Content:
Este artigo explica porque poderá ver uma página de erro "A ligação segura falhou" ou "Não se ligou: potencial risco de segurança" e o que pode fazer.
*Se vê uma página de erro "Aviso: Potencial risco de segurança à frente"{/for}, consulte o artigo [[What do the security warning codes mean?]].
* Para resolver outras mensagens de erro, consulte [[Websites don't load - troubleshoot and fix error messages]].
__TOC__
= Não é possível estabelecer uma ligação segura =
Quando um ''website'' que requer uma ligação segura ('''[https://wikipedia.org/wiki/HTTPS https]''') tenta proteger a comunicação com o seu computador, o Firefox efetua uma verificação cruzada desta tentativa para assegurar que o [[Secure Website Certificate|certificado do ''website'']] e o método de ligação são de facto seguros. Se o Firefox não puder estabelecer uma ligação segura, este irá exibir uma página de erro ''A ligação segura falhou'' ou ''Ligação não estabelecida: Potencial risco de segurança''.
== A ligação segura falhou ==
Uma página de erro "A ligação segura falhou" irá incluir uma descrição do erro, uma opção para reportar o erro à Mozilla e um botão {button Tentar novamente}. Não existe a opção para adicionar uma exceção de segurança para contornar este tipo de erro.
[[Image:fx60SecureConnectionFailed-ErrorCode]]
A página de erro também incluirá a seguinte informação:
* "A página que está a tentar ver não pode ser mostrada porque não foi possível verificar a autenticidade dos dados recebidos."
* "Por favor, contacte os proprietários do ''website'' para informá-los sobre o problema."
== Não se ligou: Potencial risco de segurança ==
Algumas falhas de ligação resultarão numa página de erro "Não se ligou: Potencial risco de segurança".
[[Image:Fx67SecError-DidNotConnect]]
A página de erro irá incluir uma descrição da possível ameaça de segurança, uma opção para reportar o erro à Mozilla e um botão {button Avançado…} para ver o código do erro e outros detalhes técnicos. Não existe a opção para adicionar uma exceção de segurança para visitar o ''website''.
= Problemas com o ''website'' =
==Versão TLS não suportada==
Alguns ''websites'' tentam utilizar mecanismos [https://pt.wikipedia.org/wiki/Transport_Layer_Security «Segurança da Camada de Transporte»] ("TLS") desatualizados (já não são seguros) numa tentativa para proteger a sua ligação. O Firefox protege-o impedindo a navegação para tais ''sites'' se existir um problema para estabelecer uma ligação segura. <!-- Consulte https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean/discuss/6480#post-13160 -->
Contacte os proprietários do ''website'' e solicite-lhes que atualizem a versão TLS deles para uma versão que ainda esteja atualizada e segura.
'''A partir do [[Find what version of Firefox you are using|Firefox, versão]] 78, a versão mínima da TLS que irá ser permitida por predefinição é a TLS 1.2.''' Os ''websites'' que não suportarem pelo menos a versão TLS 1.2 ou superior irão exibir uma página de erro "Ligação Segura Falhou" com o código de 'Erro': SSL_ERROR_UNSUPPORTED_VERSION e uma mensagem que "Este ''website'' poderá não suportar o protocolo TLS 1.2, que é a versão mínima suportada pelo Firefox."
[[Image:Fx78SecureConnectionFailed-TLS]]
A página de erro também poderá incluir um botão, {button Ativar TLS 1.0 e TLS 1.1} que irá permitir-lhe sobrepor o requisito de TLS mínimo. {note}'''Nota:''' a Mozilla planeia remover esta opção e desativar TLS 1.0 e 1.1 para sempre, numa futura versão do Firefox. Para mais informação, consulte [https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/ esta página da Mozilla].{/note}
==HSTS necessário==
Outros ''sites'' da Web podem requer [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security#Description «Segurança Estrita do Transporte»] (HSTS) e não irão permitir o acesso com uma ligação insegura.
= Conflito de ''software'' de segurança =
Muitos produtos de segurança utilizam uma funcionalidade que interceta as ligações seguras por predefinição. Isto pode produzir erros de ligação ou avisos nos ''websites'' seguros. Se vê erros de ligação segura em vários ''websites'' seguros, se atualizar o seu produto de segurança ou modificar as suas definições poderá resolver o problema. Consulte [[How to troubleshoot security error codes on secure websites#w_antivirus-products|esta secção do artigo sobre produtos 'Antivírus']] para ajuda com produtos de segurança específicos que podem produzir estes erros, tais como os ''softwares'' [https://www.avast.com/pt-pt/index#pc Avast], [https://www.avg.com/pt-pt/homepage#pc AVG] e [https://www.eset.com/pt/ ESET].
{for win8,win10}Em alternativa, pode desinstalar o ''software'' de segurança de terceiros e utilizar o Windows Defender, o antivírus [https://www.microsoft.com/windows/comprehensive-security integrado ] no Windows 8 e Windows 10.{/for}
<!-- commented out based on https://bugzilla.mozilla.org/show_bug.cgi?id=1468892#c50 -->
<!-- Another workaround is to set Firefox not to try TLS 1.3:
# [[T:aboutconfig]]
# Na caixa de pesquisa por cima da lista, digite ou cole '''TLS''' e pause enquanto a lista é filtrada
# Duplo clique na preferência {pref security.tls.version.max} para exibir uma janela onde pode modificar o valor de '''4''' para '''3''' (ou, por outras palavras, de TLS 1.3 para TLS 1.2) e depois clique em OK.-->
= Relógio do sistema incorreto =
O Firefox utiliza certificados nos websites seguros para garantir que a sua informação está a ser enviada para o destinatário pretendido e que não possam ser lidas por bisbilhoteiros. Uma data do sistema incorreta pode fazer com que o Firefox detete que o certificado de segurança do website expirou ou é inválido. Certifique-se que o seu computador está com a data, hora e fuso horário corretos. Para mais informação, consulte [[How to troubleshoot time related errors on secure websites]].
= Outros problemas de ligação segura =
Estes artigos descrevem como resolver alguns erros específicos de ligação de segurança:
*[[Certificate Pinning Reports]]<br>Código de erro: MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE
*[[Certificate contains the same serial number as another certificate]]<br>Código de erro: SEC_ERROR_REUSED_ISSUER_AND_SERIAL
Para uma lista e descrição breve acerca de outros erros de ligação segura, consulte [https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/SSL_functions/sslerr.html Erros de código NSS e SSL] na MDN Web Docs.
Este artigo explica porque poderá ver uma página de erro "A ligação segura falhou" ou "Não se ligou: potencial risco de segurança" e o que pode fazer.
*Se vê uma página de erro "Aviso: Potencial risco de segurança à frente"{/for}, consulte o artigo [[What do the security warning codes mean?]].
* Para resolver outras mensagens de erro, consulte [[Websites don't load - troubleshoot and fix error messages]].
__TOC__
= Não é possível estabelecer uma ligação segura =
Quando um ''website'' que requer uma ligação segura ('''[https://wikipedia.org/wiki/HTTPS https]''') tenta proteger a comunicação com o seu computador, o Firefox efetua uma verificação cruzada desta tentativa para assegurar que o [[Secure Website Certificate|certificado do ''website'']] e o método de ligação são de facto seguros. Se o Firefox não puder estabelecer uma ligação segura, este irá exibir uma página de erro ''A ligação segura falhou'' ou ''Ligação não estabelecida: Potencial risco de segurança''.
== A ligação segura falhou ==
Uma página de erro "A ligação segura falhou" irá incluir uma descrição do erro, uma opção para reportar o erro à Mozilla e um botão {button Tentar novamente}. Não existe a opção para adicionar uma exceção de segurança para contornar este tipo de erro.
[[Image:fx60SecureConnectionFailed-ErrorCode]]
A página de erro também incluirá a seguinte informação:
* "A página que está a tentar ver não pode ser mostrada porque não foi possível verificar a autenticidade dos dados recebidos."
* "Por favor, contacte os proprietários do ''website'' para informá-los sobre o problema."
== Não se ligou: Potencial risco de segurança ==
Algumas falhas de ligação resultarão numa página de erro "Não se ligou: Potencial risco de segurança".
[[Image:Fx67SecError-DidNotConnect]]
A página de erro irá incluir uma descrição da possível ameaça de segurança, uma opção para reportar o erro à Mozilla e um botão {button Avançado…} para ver o código do erro e outros detalhes técnicos. Não existe a opção para adicionar uma exceção de segurança para visitar o ''website''.
= Problemas com o ''website'' =
==Versão TLS não suportada==
Alguns ''websites'' tentam utilizar mecanismos [https://pt.wikipedia.org/wiki/Transport_Layer_Security «Segurança da Camada de Transporte»] ("TLS") desatualizados (já não são seguros) numa tentativa para proteger a sua ligação. O Firefox protege-o impedindo a navegação para tais ''sites'' se existir um problema para estabelecer uma ligação segura. <!-- Consulte https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean/discuss/6480#post-13160 -->
Contacte os proprietários do ''website'' e solicite-lhes que atualizem a versão TLS deles para uma versão que ainda esteja atualizada e segura.
'''A partir do [[Find what version of Firefox you are using|Firefox, versão]] 78, a versão mínima da TLS que irá ser permitida por predefinição é a TLS 1.2.''' Os ''websites'' que não suportarem pelo menos a versão TLS 1.2 ou superior irão exibir uma página de erro "Ligação Segura Falhou" com o código de 'Erro': SSL_ERROR_UNSUPPORTED_VERSION e uma mensagem que "Este ''website'' poderá não suportar o protocolo TLS 1.2, que é a versão mínima suportada pelo Firefox."
[[Image:Fx78SecureConnectionFailed-TLS]]
A página de erro também poderá incluir um botão, {button Ativar TLS 1.0 e TLS 1.1} que irá permitir-lhe sobrepor o requisito de TLS mínimo. {note}'''Nota:''' a Mozilla planeia remover esta opção e desativar TLS 1.0 e 1.1 para sempre, numa futura versão do Firefox. Para mais informação, consulte [https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/ esta página da Mozilla].{/note}
==HSTS necessário==
Outros ''sites'' da Web podem requer [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security#Description «Segurança Estrita do Transporte»] (HSTS) e não irão permitir o acesso com uma ligação insegura.
= Conflito de ''software'' de segurança =
Muitos produtos de segurança utilizam uma funcionalidade que interceta as ligações seguras por predefinição. Isto pode produzir erros de ligação ou avisos nos ''websites'' seguros. Se vê erros de ligação segura em vários ''websites'' seguros, se atualizar o seu produto de segurança ou modificar as suas definições poderá resolver o problema. Consulte [[How to troubleshoot security error codes on secure websites#w_antivirus-products|esta secção do artigo sobre produtos 'Antivírus']] para ajuda com produtos de segurança específicos que podem produzir estes erros, tais como os ''softwares'' [https://www.avast.com/pt-pt/index#pc Avast], [https://www.avg.com/pt-pt/homepage#pc AVG] e [https://www.eset.com/pt/ ESET].
{for win8,win10}Em alternativa, pode desinstalar o ''software'' de segurança de terceiros e utilizar o Windows Defender, o antivírus [https://www.microsoft.com/windows/comprehensive-security integrado ] no Windows 8 e Windows 10.{/for}
<!-- commented out based on https://bugzilla.mozilla.org/show_bug.cgi?id=1468892#c50 -->
<!-- Another workaround is to set Firefox not to try TLS 1.3:
# [[T:aboutconfig]]
# Na caixa de pesquisa por cima da lista, digite ou cole '''TLS''' e pause enquanto a lista é filtrada
# Duplo clique na preferência {pref security.tls.version.max} para exibir uma janela onde pode modificar o valor de '''4''' para '''3''' (ou, por outras palavras, de TLS 1.3 para TLS 1.2) e depois clique em OK.-->
= Relógio do sistema incorreto =
O Firefox utiliza certificados nos websites seguros para garantir que a sua informação está a ser enviada para o destinatário pretendido e que não possam ser lidas por bisbilhoteiros. Uma data do sistema incorreta pode fazer com que o Firefox detete que o certificado de segurança do website expirou ou é inválido. Certifique-se que o seu computador está com a data, hora e fuso horário corretos. Para mais informação, consulte [[How to troubleshoot time related errors on secure websites]].
= Outros problemas de ligação segura =
Estes artigos descrevem como resolver alguns erros específicos de ligação de segurança:
*[[Certificate Pinning Reports]]<br>Código de erro: MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE
*[[Certificate contains the same serial number as another certificate]]<br>Código de erro: SEC_ERROR_REUSED_ISSUER_AND_SERIAL
Para uma lista e descrição breve acerca de outros erros de ligação segura, consulte [https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/SSL_functions/sslerr Erros de código NSS e SSL] na MDN Web Docs.