Compare Revisions

如果 Firefox 无法和安全站点建立安全连接，它就不会连接而是显示错误页面。

当需要安全连接（[https://zh.wikipedia.org/wiki/HTTPS HTTPS]）的网站尝试与您的计算机通信时，Firefox 会交叉检查这一尝试，以确保 [[Secure website certificate|网站证书]] 和连接方法实际上是安全的。如果 Firefox 无法建立安全连接，它将显示错误消息，这通常意味着： * Firefox 无法验证站点的安全证书，或 * 您的计算机或网络上的某些内容正在阻止或替换安全连接，或 * 问题出在网站上。 本文解释了为什么您可能在 Firefox 中看到安全连接或安全警告错误页面，以及您可以采取的措施。 __TOC__ = 建立安全连接失败 = ''建立安全连接失败'' 错误页面将包含错误描述和一个 {button 重试} 按钮。无法通过添加安全例外来绕过此类错误。 ;[[Image:Fx142SecureConnectionFailed-TLS]] 错误页面还会包含以下信息： * ''由于不能验证所收到的数据是否可信，无法显示您想要查看的页面。'' * ''建议向此网站的管理员反馈这个问题。'' == TLS 版本不受支持 == 部分网站尝试使用过时（不再安全）的 [http://zh.wikipedia.org/wiki/Transport_Layer_Security 传输层安全性协议]（TLS）机制来保护连接。如果在安全建立连接时出现问题，Firefox 会阻止您访问此类网站，从而保护您的安全。<!-- 参见https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean/discuss/6480#post-13160 -->请联系网站所有者，要求他们将其 TLS 版本更新为仍然有效且安全的版本。 默认允许的最低 TLS 版本为TLS 1.2。不支持 TLS 1.2 或更高版本的网站将显示 ''建立安全连接失败'' 错误页面，并带有 ''SSL_ERROR_UNSUPPORTED_VERSION'' 错误代码及提示信息：''此网站可能不支持 TLS 1.2 协议，而这是 Firefox 支持的最低版本。''更多信息请参阅 [https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/ 这篇 Mozilla 博客文章] 和 [https://developer.mozilla.org/docs/Web/Security/Transport_Layer_Security 传输层安全（MDN Web Docs）]。 = 未连接：有潜在的安全问题 = 某些安全连接故障会导致显示 ''未连接：有潜在的安全问题'' 错误页面。 ;[[Image:Fx142SecError-DidNotConnect]] 错误页面将包含潜在安全威胁的描述和一个 {button 高级…} 按钮以查看错误代码及其他技术细节。无法通过添加安全例外来访问该网站。 部分网站要求使用 [https://developer.mozilla.org/docs/Web/HTTP/Headers/Strict-Transport-Security#Description HTTP 严格传输安全]（HSTS）协议，且不允许非安全连接访问。 = 警告：面临潜在的安全风险 = Firefox 会检查网站的安全证书，以确保站点合法性且连接已 [[How do I tell if my connection to a website is secure?|加密]]。若证书验证失败，Firefox 将终止连接并显示 ''警告：面临潜在的安全风险'' 页面。 ;[[Image:Fx142WarningPotentialSecurityRisk]] 点击 {button 高级…} 按钮可查看错误代码及更多信息。根据错误类型，您或许可以绕过警告访问网站。要了解更多信息，请参阅 [[What do the security warning codes mean?]] 和 [[Troubleshoot security error codes on secure websites]]。 此错误可能是由默认拦截安全连接的安全软件或网络工具引起的。 = 可能的解决方案 = *更新您的防病毒安全软件或 [[Troubleshoot security error codes on secure websites#w_jian-cha-sha-du-ruan-jian-she-zhi|修改其设置]] 可以解决由扫描加密连接的软件产品引起的问题。{for win} 在 Windows 上，您可以卸载第三方软件并使用内置的 [https://support.microsoft.com/office/windows-security-app-overview-ae70cc96-a9cd-4443-a210-e41cb973d3a6 带有 Microsoft Defender 防病毒的 Windows 安全中心]。{/for} * 系统时钟不准会导致 Firefox 误判网站安全证书过期或无效。请确保计算机设置的日期、时间和时区准确。参见 [[Troubleshoot security error codes on secure websites]]。 * 检查网站是否宕机。如果网站在 Firefox 中无法加载，可能是网站本身存在问题。 * 尝试在其他浏览器中打开同一站点。如果同样无法加载，则该网站可能正遇到问题。 * 清除Firefox中缓存的证书。如果Firefox保存了过时或不信任的证书，删除它可能修复错误。[[Template:optionspreferences]] 转到 {menu 隐私与安全} 面板，下滑至 ''证书'' 部分，点击 {button 查看证书…}，选择任何不信任或过期的站点证书并点击 {button 删除或不信任…}。 = 相关文章 = *[[Certificate contains the same serial number as another certificate]] *[[Websites look wrong or appear differently than they should]] *[[Websites don't load - troubleshoot and fix error messages]]