Compare Revisions

這篇文章在解釋這個錯誤訊息的意思，以及如果您有需要的話，告訴您如何讓 Firefox 免去這項警告。

本文說明了當您使用 Firefox 試圖瀏覽加密 (http'''s''') 網站時， 為何會出現 '''此連結不受信任''' 的錯誤訊息。 * 關於 '''安全連結失敗''' 此錯誤訊息的疑難排解辦法，請參照 [[Secure Connection Failed]] 這篇文章。 {for fx44} * 如果您看到 '''您的連線並不安全''' 這則錯誤訊息，請參照 [[What does "Your connection is not secure" mean?]] 這篇文章。 {/for} * 關於其他錯誤訊息的疑難排解辦法，請參照 [[Error loading web sites]] 。 {for win8} {note}'''註：''' 若您以受家長監護服務的系統帳號開啟 Google、Facebook、YouTube 等主要網站時遇到此問題，請參考 Microsoft 關於 Windows 更新 [https://support.microsoft.com/en-us/kb/2965142#bookmark-2 KB2965142]（2014/06/09 發行）及 [https://support.microsoft.com/en-us/kb/2981655 KB2981655] （2014/08/11 發行）的支援文件。{/note} {/for} {for win10} {note}'''註：''' 您可能在 Windows 10 上以受家長監護服務的使用者帳號開啟 Google、Facebook、YouTube 等主要網站時遇到此問題，請參考 Microsoft 支援文章，[http://windows.microsoft.com/zh-TW/windows-10/turn-off-microsoft-family-settings 關閉 Windows 10 中的家長監護]。{/note}{/for} __TOC__ = 憑證檢查 = 當您瀏覽網址列以 http'''s''' 為開頭的網站時，您和該網站的通訊會被加密好確保您的隱私。而在開始加密之前，該網站會向 Firefox 出示「憑證」以鑑定它的身分。 這個憑證可以幫助 Firefox 判定您正在瀏覽的網站是否如它所宣稱的。如果該憑證有問題的話，您就會看到 '''此連結不受信任''' 的警告頁面。 <br><br>[[Image:Connection Untrusted]] 當看到這個警告時，並不完全表示該網站正試圖誘騙您 - 這只是表示 Firefox 無法辨認該網站的身分，所以在您繼續前必須多加留意。 有許多種問題會造成 Firefox 否決該憑證。其中一些詳細地寫在了底下的 [[#w_technical-information|技術資訊]] 的部分。 = 趕快離開 ! = 最安全的做法是點擊 {button 我要離開 !} 的按鈕, 或是去一個不同的網站。除非您知道該網站出現錯誤身分的技術原因，而且願意冒著極易被竊聽的風險，否則您不該繼續瀏覽該網站。 如果可以的話，您應該聯絡該網站的擁有者並告知他們這個錯誤。 = 技術訊息 = 點擊 '''技術細節''' 以取得更多有關該網站身分無效的資訊。以下列出了一些常見的錯誤。 == 憑證無法生效直到 ''( 日期 )'' == {note}憑證無法生效直到 ''日期''(...)<br><br>錯誤代碼：SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE{/note} 錯誤訊息同時會顯示您系統目前的日期和時間。若這是不正確的，將您的系統時鐘設定為今天的日期和時間即可 {for win} ( 雙擊視窗工作列上的時鐘圖案 ){/for}修正這個問題。 == 憑證過期於 ''( 日期 )'' == {note}憑證過期於 ''日期''(...)<br><br>錯誤代碼：SEC_ERROR_EXPIRED_CERTIFICATE{/note} 當該網站身分憑證過期時便會出現這項錯誤。 錯誤訊息同時會顯示您系統目前的日期和時間。若這是不正確的，將您的系統時鐘設定為今天的日期和時間即可 {for win} ( 雙擊視窗工作列上的時鐘圖案 ){/for}修正這個問題。 == 憑證不受信任因為發行者憑證未知 == {note}該憑證不受信任因為發行者憑證未知。<br>伺服器可能沒有傳送合適的中繼憑證。<br>可能需要匯入額外的根憑證。<br>錯誤代碼：SEC_ERROR_UNKNOWN_ISSUER{/note} 您有可能在您的安全性軟體像是 Avast、Bitdefender、ESET 或 Kaspersky 中啟用 SSL 掃描。試著停用這個選項。有關此錯誤的更多細節，請參考支援文章 [[How to troubleshoot the error code "SEC_ERROR_UNKNOWN_ISSUER" on secure websites]]。 {for win8,win10} 您可能在 Windows 上以受家長監護服務的使用者帳號開啟 Google、Facebook、YouTube 等主要網站時遇到此問題。若想為特定使用者關閉此設定，請參考 Microsoft 支援文章，[http://windows.microsoft.com/zh-TW/windows/family-features-remove-uninstall-faq 如何關閉家庭功能？]。 {/for} == 憑證不受信任因為是自我簽署憑證 == {note}該憑證不受信任因為是自我簽署憑證。 <br><br>錯誤代碼：SEC_ERROR_UNKNOWN_ISSUER{/note} 自我簽署憑證保護您的資料免受竊聽，但完全不會告知資料的接受者是誰。常見於無法公開地取得的企業內部互聯網。您可以對這類網站免去這項警告。 == 憑證只對 ''( 網站名稱 )'' 有效 == {note}example.<i></i>com 使用一個無效的安全憑證。<br><br>該憑證只對這些名稱有效： www.example.<i></i>com, *.example.<i></i>com <br><br>錯誤代碼： SSL_ERROR_BAD_CERT_DOMAIN{/note} 這項錯誤是告訴您，該網站給您出示的身分其實是給其他網站的。雖然您傳送的內容會被保護避免遭到竊聽，但訊息的接受者可能並不如您所預期。 常見的情況是，這個憑證其實是給同一個網站的不同部分。例如，您可能瀏覽了 https://example<!---->.com ，但這個憑證是給 https://'''www.'''example<!---->.com 。在這種情況下，如果您直接地訪問 https://'''www.'''example<!---->.com ，您應當就不會收到這項警告。 == 憑證資料庫損毀 == 當您個人設定資料夾中儲存您憑證的檔案（{filepath cert8.db}）開始損毀時會看見此憑證錯誤訊息。試著在 Firefox 關閉後刪除這個檔案，再重新創建一個。 #[[T:profileFolder]] #[[T:closeFirefox]] # 點擊名為 {filepath cert8.db} 的檔案。 # 選擇 {for mac}{key command}+{/for}{key 刪除 } 。 # 重新開啟 Firefox 。 ;{note}'''註：'''當您重新開啟 Firefox 時 {filepath cert8.db} 會被重新創建 。這是正常的。{/note} = 免去這項警告 = 您只應在您確信該網站的身分和連結的完整性時免去這項警告 - 即使您信任這個網站，其他人還是可以竄改您的連結。合法的公開網站 ''' 不會 ''' 要求您增加例外的連結規定 - 一個無效的憑證可以是一個指示的網頁，以欺騙您或盜用您的身分。 # 在警告頁面上，點擊 ''' 我了解所有風險 ''' 。 # 點擊 {button 增加例外 ...} 。會出現增加安全例外的對話框。 # 閱讀該網站的問題內容。 # 如果您想要信任這個網站，點擊 {button 確認安全例外 } 。 {note}若沒有出現'''我了解所有風險'''，表示此網頁是在一框架（iframe）中。在此情況下，在框架上{for mac}按住 {key Ctrl} 接著點滑鼠左鍵{/for}{for win,linux}按滑鼠右鍵{/for}，選擇 ''此框架''，接著選 ''在新標籤頁中打開新的框架''，然後依照上述步驟繼續。{/note}