Compare Revisions

zwisk, wěsty, certifikat, rc4

Hdyž z websydłom zwjazuje, kotrež njepłaćiwy TLS-certifikat abo słabe zaklučowanje wužiwa, Firefox zmylkowu stronu pokaza, kotraž praji, zo „Waš zwisk wěsty njeje“.

{for not fx44} Hdyž Firefox z wěstym websydłom zwjazuje (URL so z "http'''s'''://" započina), dyrbi přepruwować, hač certifikat, kotryž websydło prezentuje, je płaćiwy a hač zaklučowanje je mócne dosć, zo by so waša priwatnosć w dosahacej měrje škita. Jeli certifikat njeda so za płaćiwy deklarować abo zaklučowanje mócne dosć njeje, Firefox zwjazowanje z websydłom zastaji a město toho zmylkowu stronu pokaza. Na někotrych websydłach je móžnosć Mozilla za statistiske zaměry zmylki wěsteho zwiska zdźělić: ;[[Image:report tls error]] Zo byšće problemy z wěstymi zwiskami rozrisował '''Wěsty zwisk njemóžno''', čitajće nastawk [[Troubleshoot the "Secure Connection Failed" error message]]. {/for} {for fx44} Hdyž Firefox z wěstym websydłom zwjazuje (URL so z "http'''s'''://" započina), dyrbi přepruwować, hač certifikat, kotryž websydło prezentuje, je płaćiwy a hač zaklučowanje je mócne dosć, zo by so waša priwatnosć w dosahacej měrje škita. Jeli certifikat njeda so za płaćiwy deklarować abo zaklučowanje mócne dosć njeje, Firefox zwjazowanje z websydłom zastaji a město toho zmylkowu stronu pokaza: [[Image:Fx44 Insecure Connection]] * Za rozrisowanje problemow z wěstym zwiskom ze zmylkowej zdźělenku '''Wěsty zwisk njemóžno''', čitajće nastawk [[Troubleshoot the "Secure Connection Failed" error message]]. __TOC__ = Što móžeće činić, jeli tutón zmylk widźiće? = Jeli na tajku zmylkowu zdźělenku storčiće, měł wy so, jeli móžno, z wobsedźerjemi websydła do zwiska stajić a was wo tym zmylku informować. Poruča so, zo čakaće, doniž problem z websydłom wotstronjeny njeje, prjedy hač jo wužiwaće. Najwěsćišo je, zo na tłóčatko {button Wróćo} kliknjeće, abo druhe websydło wopytujeće. Wy njeměł z websydłom pokročować, chibazo znajeće a rozumiće technisku přičinu, čehoždla websydło je wopačnu identifikaciju prezentowało a chceće komunikowanje přez zwisk riskěrować, kotryž je nachilny k wotposkowanju. = Techniske informacije = Klikńće na {button Rozšěrjeny} za dalše informacije wo tym, čehodla zwisk wěsty njeje. Někotre zwučene zmylki su tele: == Certifikat hač do ''(datum)'' płaćiwy njebudźe== {note}(mjeno sydła) wužiwa njepłaćiwy wěstotny certifikat. Certifikat hač do (datum) płaćiwy njebudźe. <br>(Zmylkowy kod: sec_error_expired_issuer_certificate){/note} Zmylkowy tekst tež aktualny datum a čas wašeho systema pokaza. Jeli stej wopak, stajće swój systemowy časnik na dźensniši datum a aktualny čas{for win} (klikńće dwójce na časowe podaće w nadawkowej lajsće Windows){/for}, zo byšće problem rozrisał. == Certifikat je ''(datum)'' spadnył == {note}(mjeno sydła) wužiwa njepłaćiwy wěstotny certifikat. Certifikat je (datum) spadnył. <br>(Zmylkowy kod: sec_error_expired_certificate){/note} Tutón zmylk wustupuje, hdyž certifikacija identity je spadnyła. Zmylkowy tekst tež aktualny datum a čas wašeho systema pokaza. Jeli stej wopak, stajće swój systemowy časnik na dźensniši datum a aktualny čas{for win} (klikńće dwójce na časowe podaće w nadawkowej lajsće Windows){/for}, zo byšće problem rozrisał. == Certifikat dowěry hódny njeje, dokelž wudawarski rjećaz podaty njeje == {note}''(mjeno sydła)'' wužiwa njepłaćiwy wěstotny certifikat. Certifikat dowěry hódny njeje, dokelž wudawarski rjećaz podaty njeje. <br>(Zmylkowy kod: sec_error_unknown_issuer){/note} {for win8} {note}'''Pokiw:''' Jeli tutu zmylkowu zdźělenku na wužiwarskich kontach jara znatych sydłow kaž Google, Facebook, YouTube a druhich widźiće, kotrež su přez Microsoft Family Safety škitane, čitajće prošu dokumentaciju Microsoft za Windows Update [https://support.microsoft.com/en-us/kb/2965142#bookmark-2 KB2965142] (wozjewjene 9. junija 2014) a Windows Update [https://support.microsoft.com/en-us/kb/2981655 KB2981655] (wozjewjene 11. awgusta 2014).{/note}{/for} {for win10} {note}'''Pokiw:''' Móžeće tuchwilu tutu zmylkowu zdźělenku we Windows 10 na wužiwarskich kontach jara znatych sydłow kaž Google, Facebook, YouTube a druhich widźeć, kotrež su přez nastajenja Microsoft Family škitane. Zo byšće tute nastajenja za jednotliweho wužiwarja znjemóžnił, čitajće nastawk pomocy Microsoft [http://windows.microsoft.com/de-de/windows-10/turn-off-microsoft-family-settings Ausschalten von Familieneinstellungen in Windows 10] (němsce).{/note}{/for} Je móžno, zo sće funkciju SSL-skenowanje we wašim wěstotnym programje kaž na přikład ESET abo BitDefender zmóžnił. Spytajće, tute nastajenje znjemóžnić. == Certifikat dowěry hódny njeje, dokelž wudawarski certifikat je njeznaty == {note}''(mjeno sydła)'' wužiwa njepłaćiwy wěstotny certifikat. Certifikat dowěry hódny njeje, dokelž wudawarski certifikat je njeznaty. <br>(Zmylkowy kod: sec_error_unknown_issuer){/note} Dataja {filepath cert8.db} we wašim profilowym rjadowaka je snano wobškódźena. Zhašejće tutu dataju, mjeztym zo Firefox je začinjeny. #[[T:profileFolder]] #[[T:closeFirefox]] # Klikńće na dataju {filepath cert8.db}. # Tłóčće {for mac}{key cmd &#x2318;}+{/for}{key Entf}. # Startujće Firefox znowa.{note}'''{filepath cert8.db} so zaso wutwori, hdyž Firefox znowa startujeće. To je normalne.'''{/note} == Certifikat dowěry hódny njeje, dokelž wudawar sam je jón signował == {note}''(mjeno sydła)'' njepłaćiwy wěstotny certifikat wužiwa. Certifikat dowěry hódny njeje, dokelž wudawar sam je jón signował. <br>(Zmylkowy kod: sec_error_untrusted_issuer){/note} Samosignowane certifikaty waše daty před wotposkowarjemi škitaja, ale njepraja ničo wo tym, štó je přijimar datow. To je za intranetne websydła z wašnjom, kotrež zjawnje k dispoziciji njejsu. == Certifikat je jenož płaćiwy za ''(mjeno sydła)'' == {note}''(mjeno sydła)'' njepłaćiwy wěstotny certifikat wužiwa. Certifikat je jenož płaćiwy za ''(mjeno sydła)''. <br>(Zmylkowy kod: ssl_error_bad_cert_domain){/note} Tutón zmylk wam zdźěla, zo identifikacija, kotraž je so wam wot sydła připósłała, je poprawom za druhe sydło. Byrnjež něšto, kotrež sćeleće, přećiwo wotposkowarjam wěste było, přijimar snano tón njeje, za kotrehož jeho maće. Husta situacija je, hdyž certifikat je poprawom za druhi dźěl samsneho sydła. Sće na přikład https://example<!---->.com wopytał, ale certifikat je za https://'''www.'''example<!---->.com. Jeli w tym padźe direktny přistup na https://'''www.'''example<!---->.com maće, wy njedyrbjał warnowanje dóstać. = Warnowanje wobeńć = Wy měł warnowanje jenož wobeńć, jeli identiće websydła kaž tež integriće zwiska dowěrjeće - samo hdyž sydłu dowěrjeće, něchtó móhł waš zwisk manipulować. Daty, kotrež na sydle přez słabje zaklučowany zwisk zapodawaće, móža tež k wotposkowarjam nachilne być. Zo byšće warnowansku stronu wobešoł, klikńće na {button Rozšěrjeny}: * Na sydłach ze słabym zaklučowanjom so wam potom móžnosć pokaza, sydło ze zestarjenej wěstotu začitować. * Na sydłach, kotrychž certifikat njeda so za płaćiwy deklarować, móžeće móžnosć dóstać, wuwzaće přidać. {warning}Prawotne zjawne sydła '''nje'''budu so was prašeć, wuwzaće za jich certifikat přidać - w tym padźe móže njepłaćiwy certifikat znamjo za webstronu być, kotraž pospytuje, was wobšudźić abo wašu identitu kradnyć.{/warning} = Zmylk zdźělić = Na někotrych websydłach je móžnosć, Mozilla za statistiske zaměry zmylk zdźělić: ;[[Image:report tls error]] {/for}