Compare Revisions
O que fazer quando a mensagem de erro "Esta conexão não é confiável" aparece
Revision 101183:
Revision 101183 by brwolfgang on
Revision 102813:
Revision 102813 by andrelcmarinho on
Keywords:
certificado, certificado digital
Search results summary:
Este artigo explica o que significa esta mensagem de erro e como ignorar este aviso no Firefox caso seja necessário.
Este artigo explica o que significa esta mensagem de erro e como ignorar o aviso no Firefox caso seja necessário.
Content:
<!-- IF YOU ARE UPDATING THIS PAGE, UPDATE https://support.mozilla.com/kb/Secure+Connection+Failed AS WELL. -->
Este artigo descreve porque a mensagem de erro '''Esta conexão não é confiável''' pode aparecer ao visitar websites seguros (http'''s''') no Firefox.
* Para solucionar problemas relacionados a conexões seguras com a mensagem de erro '''Falha na conexão segura''', veja o artigo [[Secure Connection Failed]].
* Para solucionar outras mensagens de erro, veja [[Error loading web sites]].
{for win8}
{note}'''Nota:''' Se você ver esta mensagem de erro em grandes sites como Google, Facebook, YouTube e outros com contas de usuário protegidas pelo Proteção para a Família Microsoft depois de instalar o Windows Update KB2965142 (publicado em 6/9/2014), por favor consulte a [https://support.microsoft.com/pt-br/kb/2965142 documentação da Microsoft]{/note}{/for}
{for win10}
{note}'''Nota:''' Você pode estar vendo esta mensagem de erro em sites grandes como o Google, Facebook, Youtube e outros no Windows 10 em contas protegidas por configurações do Microsoft Family. Para desativar estas configurações para um usuário em particular, veja [http://windows.microsoft.com/pt-BR/windows-10/turn-off-microsoft-family-settings Desativar as configurações de família da Microsoft] na página de suporte da Microsoft.{/note}{/for}
__TOC__
= Certificados e identificação =
Quando você visita um website cujo endereço começa com http'''s''', é esperado que sua comunicação com este site seja encriptada para ajudar a garantir sua privacidade. Antes de iniciar a comunicação encriptada, o website apresentará ao Firefox um "certificado" para se indentificar.
O certificado ajuda o Firefox a determinar se o site que você está visitando é de fato o site que ele alega ser. Se existir um problema com o certificado, você verá a página de alerta '''Esta conexão não é confiável'''.
<br><br>[[Image:Conexão Não Confiável]]
Ver o alerta não significa necessariamente que o website que você está visitando esteja tentando se passar por um site diferente ou enganar você - significa apenas que o Firefox não foi capaz de verificar a identidade do website, e que você deve proceder com cautela.
Existem diversos problemas que podem causar a rejeição de um certificado pelo Firefox. Alguns deles estão descritos em detalhes na seção [[#w_informaadaies-taecnicas|Informações Técnicas]] abaixo.
= Me tire daqui! =
A coisa mais segura a se fazer é clicar no botão {button Me tire daqui!}, ou ir a um website diferente. A menos que você saiba e entenda as razões técnicas para que o website tenha apresentado uma identificação incorreta, e esteja disposto a arriscar se comunicar através de uma conexão que pode estar vulnerável a bisbilhoteiros, você não deve prosseguir ao website.
Se possível, você deve contatar os donos do website e informá-los do erro.
= Informações Técnicas =
Clique em '''Detalhes Técnicos''' para maiores informações sobre o motivo pelo qual a informação de identidade do website esta inválida. Alguns erros comuns estão descritos abaixo.
== O certificado não será válido antes de ''(data)'' ==
{note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado não será válido antes de ''(data)''. A data atual é ''(data)''.
(Código do erro: sec_error_expired_issuer_certificate){/note}
Este erro pode ocorrer se o relógio do seu computador estiver com a data incorreta, neste caso a data exibida na mensagem de erro estará no passado. Para solucionar este problema, configure o relógio do seu sistema para a data de hoje e o horário atual.{for win} (dê um clique-duplo no ícone do relógio na barra de tarefas do Windows).{/for}
== O certificado era válido até ''(data)'' ==
{note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado era válido até ''(data)''. A data atual é ''(data)''.
(Código do erro: sec_error_expired_certificate){/note}
Este erro ocorre quando o certificado de identidade de um website está com a validade vencida.
Este erro pode ocorrer também se o relógio do computador estiver com a data incorreta. Para solucionar este problema, configure o relógio do seu sistema para a data de hoje e o horário atual.{for win} (dê um clique-duplo no ícone do relógio na barra de tarefas do Windows).{/for}
== O certificado é válido somente para ''(nome do site)'' ==
{note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado é válido somente para ''(nome do site)''.
(Código do erro: ssl_error_bad_cert_domain){/note}
Este erro está lhe dizendo que a identificação enviada a você pelo site é na verdade relativa a outro site. Apesar da conexão estar segura contra bisbilhoteiros, o destinatário pode não ser quem você pensa que é.
Uma situação comum é quando o certificado é de uma outra parte do site. Por exemplo, você pode ter visitado https://example<!---->.com, porém o certificado é para https://'''www.'''example<!---->.com. Neste caso, se você acessar https://'''www.'''example<!---->.com diretamente, você não deve receber o aviso.
== O certificado não é considerado confiável porque o certificado do expedidor é desconhecido ==
{note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado não é considerado confiável porque o certificado do expedidor é desconhecido.
(Código do erro: sec_error_unknown_issuer){/note}
O arquivo {filepath cert8.db} na pasta do seu perfil de usuário pode estar corrompido. Saia do Firefox e apague este arquivo.
#[[T:profileFolder]]
#[[T:closeFirefox]]
# Clique no arquivo de nome {filepath cert8.db}.
# Pressione {for mac}{key command}+{/for}{key Delete}.
# Reinicie o Firefox.{note}'''{filepath cert8.db} será recriado quando você reiniciar o Firefox. Isto é normal.'''{/note}
== O certificado não é considerado confiável porque a cadeia do expedidor do certificado não foi fornecida ==
{note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado não é considerado confiável porque a cadeia do expedidor do certificado não foi fornecida.
(Código do erro: sec_error_unknown_issuer){/note}
Você pode ter habilitado o "SSL scanning" em um software de segurança tipo o ESET ou o BitDefender. Tente desabilitar esta opção.
== O certificado não é considerado confiável porque é auto-assinado ==
{note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado não é considerado confiável porque é auto-assinado.
(Código do erro: sec_error_untrusted_issuer){/note}
Certificados auto-assinados tornam a conexão segura contra bisbilhoteiros, porém não dizem nada sobre quem é o destinatário dos dados. Isto é comum em websites de intranets que não estão publicamente disponíveis.
= Ignorando o aviso =
Você deve ignorar o aviso apenas se estiver confiante tanto em relação à identidade do website quanto à integridade da sua conexão - mesmo se você confiar no site, alguém pode estar adulterando a sua conexão. Sites acessíveis legítimos '''não''' irão te pedir para adicionar uma excessão às regras de conexão - um certificado inválido pode ser um indício de uma página web que pretende roubar sua identidade ou cometer algum golpe ou fraude.
# Na página do aviso, click em ''Entendo os riscos'''.
# Clique no botão {button Adicionar exceção…}. A janela de Adicionar exceção de segurança aparecerá.
# Leia o texto que descreve os problemas com o site em questão.
# Clique no botão {button Confirmar exceção de segurança} se você quiser confiar no site.
{note} Se o alerta '''Eu entendo os riscos''' não aparecer, esta página pode estar aberta dentro de um iframe. Neste caso, {for mac}pressione {key Ctrl} e clique{/for}{for win,linux}clique com o botão direito{/for} no frame, selecione '''Este Frame''' e então em '''Abrir o Frame em Uma Nova Guia''' e prossiga como descrito acima.
<!-- IF YOU ARE UPDATING THIS PAGE, UPDATE https://support.mozilla.com/kb/Secure+Connection+Failed AS WELL. -->
Este artigo descreve porque a mensagem de erro '''Esta conexão não é confiável''' pode aparecer ao visitar websites seguros (http'''s''') no Firefox.
* Para solucionar problemas relacionados a conexões seguras com a mensagem de erro '''Falha na conexão segura''', veja o artigo [[Secure Connection Failed]].
* Para solucionar outras mensagens de erro, veja [[Error loading web sites]].
{for win8}
{note}'''Nota:''' Se você ver esta mensagem de erro em grandes sites como Google, Facebook, YouTube e outros com contas de usuário protegidas pelo filtro de Proteção para a Família Microsoft, por favor, consulte a documentação para a Atualização do Windows [https://support.microsoft.com/pt-br/kb/2965142#bookmark-2 KB2965142] (publicada em 6/9/2014) e a Atualização do Windows [https://support.microsoft.com/pt-br/kb/2981655 KB2981655] (publicada em 8/11/2014).{/note}{/for}
{for win10}
{note}'''Nota:''' Você pode atualmente ver essa mensagem de erro em grandes sites como Google, Facebook, Youtube e outros no Windows 10 em contas protegidas pelas configurações da família Microsoft. Para desativar estas configurações para um usuário em particular, veja o artigo de suporte da Microsoft [http://windows.microsoft.com/pt-BR/windows-10/turn-off-microsoft-family-settings Desativar configurações da família Microsoft].{/note}{/for}
__TOC__
= Certificados e identificação =
Quando você visita um website cujo endereço começa com http'''s''', é esperado que sua comunicação com este site seja encriptada para ajudar a garantir sua privacidade. Antes de iniciar a comunicação encriptada, o website apresentará ao Firefox um "certificado" para se indentificar.
O certificado ajuda o Firefox a determinar se o site que você está visitando é de fato o site que ele alega ser. Se existir um problema com o certificado, você verá a página de alerta '''Esta conexão não é confiável'''.
<br><br>[[Image:Conexão Não Confiável]]
Ver o alerta não significa necessariamente que o website que você está visitando esteja tentando se passar por um site diferente ou enganar você - significa apenas que o Firefox não foi capaz de verificar a identidade do website, e que você deve proceder com cautela.
Existem diversos problemas que podem causar a rejeição de um certificado pelo Firefox. Alguns deles estão descritos em detalhes na seção [[#w_informaadaies-taecnicas|Informações Técnicas]] abaixo.
= Me tire daqui! =
A coisa mais segura a se fazer é clicar no botão {button Me tire daqui!}, ou ir a um website diferente. A menos que você saiba e entenda as razões técnicas para que o website tenha apresentado uma identificação incorreta, e esteja disposto a arriscar se comunicar através de uma conexão que pode estar vulnerável a bisbilhoteiros, você não deve prosseguir ao website.
Se possível, você deve contatar os donos do website e informá-los do erro.
= Informações Técnicas =
Clique em '''Detalhes Técnicos''' para maiores informações sobre o motivo pelo qual a informação de identidade do website esta inválida. Alguns erros comuns estão descritos abaixo.
== O certificado não será válido antes de ''(data)'' ==
{note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado não será válido antes de ''(data)''. A data atual é ''(data)''.
(Código do erro: sec_error_expired_issuer_certificate){/note}
Este erro pode ocorrer se o relógio do seu computador estiver com a data incorreta, neste caso a data exibida na mensagem de erro estará no passado. Para solucionar este problema, configure o relógio do seu sistema para a data de hoje e o horário atual.{for win} (dê um clique-duplo no ícone do relógio na barra de tarefas do Windows).{/for}
== O certificado era válido até ''(data)'' ==
{note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado era válido até ''(data)''. A data atual é ''(data)''.
(Código do erro: sec_error_expired_certificate){/note}
Este erro ocorre quando o certificado de identidade de um website está com a validade vencida.
Este erro pode ocorrer também se o relógio do computador estiver com a data incorreta. Para solucionar este problema, configure o relógio do seu sistema para a data de hoje e o horário atual.{for win} (dê um clique-duplo no ícone do relógio na barra de tarefas do Windows).{/for}
== O certificado é válido somente para ''(nome do site)'' ==
{note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado é válido somente para ''(nome do site)''.
(Código do erro: ssl_error_bad_cert_domain){/note}
Este erro está lhe dizendo que a identificação enviada a você pelo site é na verdade relativa a outro site. Apesar da conexão estar segura contra bisbilhoteiros, o destinatário pode não ser quem você pensa que é.
Uma situação comum é quando o certificado é de uma outra parte do site. Por exemplo, você pode ter visitado https://example<!---->.com, porém o certificado é para https://'''www.'''example<!---->.com. Neste caso, se você acessar https://'''www.'''example<!---->.com diretamente, você não deve receber o aviso.
== O certificado não é considerado confiável porque o certificado do expedidor é desconhecido ==
{note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado não é considerado confiável porque o certificado do expedidor é desconhecido.
(Código do erro: sec_error_unknown_issuer){/note}
O arquivo {filepath cert8.db} na pasta do seu perfil de usuário pode estar corrompido. Saia do Firefox e apague este arquivo.
#[[T:profileFolder]]
#[[T:closeFirefox]]
# Clique no arquivo de nome {filepath cert8.db}.
# Pressione {for mac}{key command}+{/for}{key Delete}.
# Reinicie o Firefox.{note}'''{filepath cert8.db} será recriado quando você reiniciar o Firefox. Isto é normal.'''{/note}
== O certificado não é considerado confiável porque a cadeia do expedidor do certificado não foi fornecida ==
{note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado não é considerado confiável porque a cadeia do expedidor do certificado não foi fornecida.
(Código do erro: sec_error_unknown_issuer){/note}
Você pode ter habilitado o "SSL scanning" em um software de segurança tipo o ESET ou o BitDefender. Tente desabilitar esta opção.
== O certificado não é considerado confiável porque é auto-assinado ==
{note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado não é considerado confiável porque é auto-assinado.
(Código do erro: sec_error_untrusted_issuer){/note}
Certificados auto-assinados tornam a conexão segura contra bisbilhoteiros, porém não dizem nada sobre quem é o destinatário dos dados. Isto é comum em websites de intranets que não estão publicamente disponíveis.
= Ignorando o aviso =
Você deve ignorar o aviso apenas se estiver confiante tanto em relação à identidade do website quanto à integridade da sua conexão - mesmo se você confiar no site, alguém pode estar adulterando a sua conexão. Sites acessíveis legítimos '''não''' irão te pedir para adicionar uma excessão às regras de conexão - um certificado inválido pode ser um indício de uma página web que pretende roubar sua identidade ou cometer algum golpe ou fraude.
# Na página do aviso, click em ''Entendo os riscos'''.
# Clique no botão {button Adicionar exceção…}. A janela de Adicionar exceção de segurança aparecerá.
# Leia o texto que descreve os problemas com o site em questão.
# Clique no botão {button Confirmar exceção de segurança} se você quiser confiar no site.
{note} Se o alerta '''Eu entendo os riscos''' não aparecer, esta página pode estar aberta dentro de um iframe. Neste caso, {for mac}pressione {key Ctrl} e clique{/for}{for win,linux}clique com o botão direito{/for} no frame, selecione '''Este Frame''' e então em '''Abrir o Frame em Uma Nova Guia''' e prossiga como descrito acima.