Compare Revisions

Este artigo explica o que significa esta mensagem de erro e como ignorar o aviso no Firefox caso seja necessário.

Este artigo descreve porque a mensagem de erro '''Esta conexão não é confiável''' pode aparecer ao visitar websites seguros (http'''s''') no Firefox. * Para solucionar problemas relacionados a conexões seguras com a mensagem de erro '''Falha na conexão segura''', veja o artigo [[Secure Connection Failed]]. {for fx44} *Se você vir a mensagem de erro '''Sua conexão não é segura''', veja o artigo [[What does "Your connection is not secure" mean?]]. {/for} * Para solucionar outras mensagens de erro, veja [[Error loading web sites]]. {for win8} {note}'''Nota:''' Se você ver esta mensagem de erro em grandes sites como Google, Facebook, YouTube e outros com contas de usuário protegidas pelo filtro de Proteção para a Família Microsoft, por favor, consulte a documentação para a Atualização do Windows [https://support.microsoft.com/pt-br/kb/2965142#bookmark-2 KB2965142] (publicada em 6/9/2014) e a Atualização do Windows [https://support.microsoft.com/pt-br/kb/2981655 KB2981655] (publicada em 8/11/2014).{/note}{/for} {for win10} {note}'''Nota:''' Você pode atualmente ver essa mensagem de erro em grandes sites como Google, Facebook, Youtube e outros no Windows 10 em contas protegidas pelas configurações da família Microsoft. Para desativar estas configurações para um usuário em particular, veja o artigo de suporte da Microsoft [http://windows.microsoft.com/pt-BR/windows-10/turn-off-microsoft-family-settings Desativar configurações da família Microsoft].{/note}{/for} __TOC__ = Certificados e identificação = Quando você visita um website cujo endereço começa com http'''s''', é esperado que sua comunicação com este site seja encriptada para ajudar a garantir sua privacidade. Antes de iniciar a comunicação encriptada, o website apresentará ao Firefox um "certificado" para se indentificar. O certificado ajuda o Firefox a determinar se o site que você está visitando é de fato o site que ele alega ser. Se existir um problema com o certificado, você verá a página de alerta '''Esta conexão não é confiável'''. <br><br>[[Image:Conexão Não Confiável]] Ver o alerta não significa necessariamente que o website que você está visitando esteja tentando se passar por um site diferente ou enganar você - significa apenas que o Firefox não foi capaz de verificar a identidade do website, e que você deve proceder com cautela. Existem diversos problemas que podem causar a rejeição de um certificado pelo Firefox. Alguns deles estão descritos em detalhes na seção [[#w_informaadaies-taecnicas|Informações Técnicas]] abaixo. = Me tire daqui! = A coisa mais segura a se fazer é clicar no botão {button Me tire daqui!}, ou ir a um website diferente. A menos que você saiba e entenda as razões técnicas para que o website tenha apresentado uma identificação incorreta, e esteja disposto a arriscar se comunicar através de uma conexão que pode estar vulnerável a bisbilhoteiros, você não deve prosseguir ao website. Se possível, você deve contatar os donos do website e informá-los do erro. = Informações Técnicas = Clique em '''Detalhes Técnicos''' para maiores informações sobre o motivo pelo qual a informação de identidade do website esta inválida. Alguns erros comuns estão descritos abaixo. == O certificado não será válido antes de ''(data)'' == {note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado não será válido antes de ''(data)''. A data atual é ''(data)''. (Código do erro: sec_error_expired_issuer_certificate){/note} Este erro pode ocorrer se o relógio do seu computador estiver com a data incorreta, neste caso a data exibida na mensagem de erro estará no passado. Para solucionar este problema, configure o relógio do seu sistema para a data de hoje e o horário atual.{for win} (dê um clique-duplo no ícone do relógio na barra de tarefas do Windows).{/for} == O certificado era válido até ''(data)'' == {note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado era válido até ''(data)''. A data atual é ''(data)''. (Código do erro: sec_error_expired_certificate){/note} Este erro ocorre quando o certificado de identidade de um website está com a validade vencida. Este erro pode ocorrer também se o relógio do computador estiver com a data incorreta. Para solucionar este problema, configure o relógio do seu sistema para a data de hoje e o horário atual.{for win} (dê um clique-duplo no ícone do relógio na barra de tarefas do Windows).{/for} == O certificado é válido somente para ''(nome do site)'' == {note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado é válido somente para ''(nome do site)''. (Código do erro: ssl_error_bad_cert_domain){/note} Este erro está lhe dizendo que a identificação enviada a você pelo site é na verdade relativa a outro site. Apesar da conexão estar segura contra bisbilhoteiros, o destinatário pode não ser quem você pensa que é. Uma situação comum é quando o certificado é de uma outra parte do site. Por exemplo, você pode ter visitado https://example<!---->.com, porém o certificado é para https://'''www.'''example<!---->.com. Neste caso, se você acessar https://'''www.'''example<!---->.com diretamente, você não deve receber o aviso. == O certificado não é considerado confiável porque a cadeia do expedidor do certificado não foi fornecida == {note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado não é considerado confiável porque a cadeia do expedidor do certificado não foi fornecida. (Código do erro: sec_error_unknown_issuer){/note} Você pode ter habilitado o "SSL scanning" em um software de segurança tipo o ESET ou o BitDefender. Tente desabilitar esta opção. Mais informações estão disponíveis no artigo de suporte, [[How to troubleshoot the error code "SEC_ERROR_UNKNOWN_ISSUER" on secure websites]]. == O certificado não é considerado confiável porque o certificado do expedidor é desconhecido == {note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado não é considerado confiável porque o certificado do expedidor é desconhecido. (Código do erro: sec_error_unknown_issuer){/note} O arquivo {filepath cert8.db} na pasta do seu perfil de usuário pode estar corrompido. Saia do Firefox e apague este arquivo. #[[T:profileFolder]] #[[T:closeFirefox]] # Clique no arquivo de nome {filepath cert8.db}. # Pressione {for mac}{key command}+{/for}{key Delete}. # Reinicie o Firefox.{note}'''{filepath cert8.db} será recriado quando você reiniciar o Firefox. Isto é normal.'''{/note} == O certificado não é considerado confiável porque é auto-assinado == {note}O servidor ''(nome do site)'' usa um certificado de segurança inválido. O certificado não é considerado confiável porque é auto-assinado. (Código do erro: sec_error_untrusted_issuer){/note} Certificados auto-assinados tornam a conexão segura contra bisbilhoteiros, porém não dizem nada sobre quem é o destinatário dos dados. Isto é comum em websites de intranets que não estão publicamente disponíveis. = Ignorando o aviso = Você deve ignorar o aviso apenas se estiver confiante tanto em relação à identidade do website quanto à integridade da sua conexão - mesmo se você confiar no site, alguém pode estar adulterando a sua conexão. Sites acessíveis legítimos '''não''' irão te pedir para adicionar uma excessão às regras de conexão - um certificado inválido pode ser um indício de uma página web que pretende roubar sua identidade ou cometer algum golpe ou fraude. # Na página do aviso, click em ''Entendo os riscos'''. # Clique no botão {button Adicionar exceção…}. A janela de Adicionar exceção de segurança aparecerá. # Leia o texto que descreve os problemas com o site em questão. # Clique no botão {button Confirmar exceção de segurança} se você quiser confiar no site. {note} Se o alerta '''Eu entendo os riscos''' não aparecer, esta página pode estar aberta dentro de um iframe. Neste caso, {for mac}pressione {key Ctrl} e clique{/for}{for win,linux}clique com o botão direito{/for} no frame, selecione '''Este Frame''' e então em '''Abrir o Frame em Uma Nova Guia''' e prossiga como descrito acima.