Compare Revisions

కనెక్షన్, సురక్షిత, సర్టిఫికెట్, rc4

చెల్లని సర్టిఫికేట్ లేదా బలహీన ఎన్‌క్రిప్షన్ వాడే వెబ్‌సైటుకి వెళ్ళినపుడు, ఫైర్‌ఫాక్స్ "మీ అనుసంధానం సురక్షితమైనది కాదు" అని దోష పేజీని చూపిస్తుంది.

ఫైర్‌ఫాక్స్ సురక్షిత వెబ్‌సైటుకు అనుసంధానమయినప్పుడు (చిరునామా "http'''s'''://" తో మొదలవుతుంది), వెబ్‌సైటు చూపించిన సర్టిఫికెట్ చెల్లుబాటు అవుతుంది అని ధృవీకరించాలి, దాని ఎన్క్రిప్షన్ మీ గోప్యతను రక్షించడానికి తగినంత బలంగా ఉండాలి. సర్టిఫికెట్ చెల్లుబాటును తనిఖీ చేయలేకపోయినా లేదా ఎన్క్రిప్షన్ తగినంత బలంగా లేకపోయినా, ఫైర్‌ఫాక్స్ వెబ్‌సైటుకి అనుసంధానాన్ని ఆపివేసి బదులుగా "మీ అనుసంధానం సురక్షితమైనది కాదు" అనే సందేశంతో ఒక దోష పేజీని చూపిస్తుంది: [[Image:Fx52InsecureConnection]] * '''సురక్షిత అనుసంధానం విఫలమైంది''' అనే దోష పేజీని చూపించే సురక్షిత అనుసంధాన సమస్యలను పరిష్కరించడానికి, [[Troubleshoot the "Secure Connection Failed" error message]] వ్యాసం చూడండి. __TOC__ = ఈ దోషం కనిపిస్తే ఏమి చేయాలి? = మీకు "మీ అనుసంధానం సురక్షితమైనది కాదు" అనే దోషం కనబడితే, వీలైతే, మీరు ఆయా వెబ్‌సైటు యజమానులను సంప్రదించి వారికి ఈ లోపాన్ని తెలియజేయండి. వెబ్‌సైటు ఈ దోషాన్ని సవరించేవరకు మీరు వేచిచూడమని మా సలహా. {button వెనక్కి వెళ్ళు}పై నొక్కడం లేదా వేరే వెబ్‌సైటుకి వెళ్ళడం ఈ పరిస్థితిలో అత్యంత సురక్షితం. వెబ్‌సైటు తప్పు గుర్తింపును చూపించడానికి గల సాంకేతిక కారణాలు మీకు తెలిసి, అర్థమైతే, అందువల్ల వేరేవారు పొంచివుండి సమాచారాన్ని దొంగిలించగలిగే వీలుకలిగించే అనుసంధానపు హానిని భరించగలిగే వారైతే తప్ప, మీరు ఈ వెబ్‌సైటుకు వెళ్ళకూడదు. = సాంకేతిక సమాచారం = అనుసంధానం ఎందుకు సురక్షితం కాదో తెలుసుకోవడానికి {button ఆధునికం}పై నొక్కండి. తరచుగా వచ్చే కొన్ని దోషాలు ఈ దిగువ వివరించబడ్డాయి: == సర్టిఫికేట్ ఒక నమ్మదగిన చోటునుండి రాలేదు == {note}సర్టిఫికేట్ ఒక నమ్మదగిన చోటునుండి రాలేదు.<br><br>దోషపు కోడ్: MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED{/note} ఈ లోపం ప్రకారం [https://wiki.mozilla.org/CA మొజిల్లా వారి CA సర్టిఫికెట్ అథారిటీ ప్రోగ్రాము] ఈ వెబ్‌సైటు సర్టిఫికేట్ అథారిటీకి విధించిన విధానాలను ఈ వెబ్‌సైటు పాటించలేదు. ఈ లోపం కనబడితే ఈ వెబ్‌సైటు యజమానులు వారి సర్టిఫికేటు అథారిటీతో కలిసి విధాన సమస్యను పరిష్కరించుకోవాలని దీని అర్థం. మొజిల్లా యొక్క CA సర్టిఫికేట్ ప్రోగ్రాము వెబ్‌సైటు యజమానులకు ఉపయుక్తమైన ఒక [https://wiki.mozilla.org/CA/Upcoming_Distrust_Actions సర్టిఫికెట్ అథారిటీలను ప్రభావితం చేసే రాబోయే విధాన చర్యల] జాబితాను ప్రచురిస్తుంది. ఇంకా సమాచారం కొరకు మొజిల్లా భద్రత బ్లాగు టపా [https://blog.mozilla.org/security/2018/03/12/distrust-symantec-tls-certificates/ Distrust of Symantec TLS Certificates]ని చూడండి. == సర్టిఫికెట్ ''(తేదీ)'' వరకు చెల్లుబాటులో ఉండదు == {note}సర్టిఫికెట్ ''తేదీ'' (...) వరకు చెల్లుబాటులో ఉండదు<br><br>దోషపు కోడ్: SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE{/note} ఈ దోష పాఠ్యం మీ కంప్యూటరు లోని ప్రస్తుత తేదీ, సమయం కూడా చూపిస్తుంది. ఇది సరైనది కాకపోతే, సమస్యను పరిష్కరించడానికి నేటి తేదీ మరియు సమయం ప్రకారం మీ కంప్యూటరు లోని గడియారాన్ని కూడా అమర్చుకోండి {for win} (విండోస్ టాస్కుబార్ లోని గడియారం ప్రతీకంపై రెండుసార్లు నొక్కండి){/for}. దీనిని గురించి మరిన్ని వివరాలు ఈ తోడ్పాటు వ్యాసంలో లభిస్తాయి: [[How to troubleshoot time related errors on secure websites]]. == సర్టిఫికెట్ గడువు ''(తేదీ)''న ముగిసింది == {note}సర్టిఫికెట్ ''తేదీ'' తరువాత చెల్లుబాటులో ఉండదు (...)<br><br>దోషపు కోడ్: SEC_ERROR_EXPIRED_CERTIFICATE{/note} ఒక వెబ్‌సైటు గుర్తింపు ధృవీకరణ గడువు ముగిసినప్పుడు ఈ లోపం సంభవిస్తుంది. ఈ దోష పాఠ్యం మీ కంప్యూటరు లోని ప్రస్తుత తేదీ, సమయం కూడా చూపిస్తుంది. ఇది సరైనది కాకపోతే, సమస్యను పరిష్కరించడానికి నేటి తేదీ మరియు సమయం ప్రకారం మీ కంప్యూటరు లోని గడియారాన్ని కూడా అమర్చుకోండి {for win} (విండోస్ టాస్కుబార్ లోని గడియారం ప్రతీకంపై రెండుసార్లు నొక్కండి){/for}. దీనిని గురించి మరిన్ని వివరాలు ఈ తోడ్పాటు వ్యాసంలో లభిస్తాయి: [[How to troubleshoot time related errors on secure websites]]. == సర్టిఫికెట్ నమ్మదగినది కాదు ఎందుకంటే జారీదారు సర్టిఫికెట్ గుర్తుతెలియనిది == {note}సర్టిఫికెట్ నమ్మదగినది కాదు ఎందుకంటే జారీదారు సర్టిఫికెట్ గుర్తుతెలియనిది.<br>సర్వర్ సరియైన ఇంటర్మీడియట్ సర్టిఫికెట్లు పంపకపోతూ ఉండవచ్చు.<br>అదనపు మూలం సర్టిఫికెటును దిగుమతి చేసుకోవలసిరావచ్చు.<br><br>దోషపు కోడ్:SEC_ERROR_UNKNOWN_ISSUER{/note} {note}సర్టిఫికెట్ నమ్మదగినది కాదు ఎందుకంటే జారీదారు సర్టిఫికెట్ గుర్తుతెలియనిది.<br>సర్వర్ సరియైన ఇంటర్మీడియట్ సర్టిఫికెట్లు పంపకపోతూ ఉండవచ్చు.<br>అదనపు మూలం సర్టిఫికెటును దిగుమతి చేసుకోవలసిరావచ్చు.<br><br>దోషపు కోడ్:MOZILLA_PKIX_ERROR_MITM_DETECTED{/note} MOZILLA_PKIX_ERROR_MITM_DETECTED అనే దోషం [https://developer.mozilla.org/docs/Glossary/MitM man-in-the-middle attack] కనుగొన్నపుడు SEC_ERROR_UNKNOWN_ISSUER దోషపు కోడు యొక్క ప్రత్యేక కేసు. మీరు అవాస్ట్, బిట్‌డిఫెండర్, ESET లేదా కాస్పర్‌స్కీ వంటి భద్రతా సాఫ్ట్‌వేర్లలో SSL స్కానింగ్ చేతనం చేసివుండవచ్చు. ఈ ఎంపికను అచేతనించడానికి ప్రయత్నించండి. దీని గురించి మరిన్ని వివరాలలు తోడ్పాటు వ్యాసం [[How to troubleshoot the error code "SEC_ERROR_UNKNOWN_ISSUER" on secure websites]లో అందుబాటులో ఉన్నాయి. {for win8,win10} ఈ దోష సందేశాన్ని మీరు విండోసులో మైక్రోసాఫ్ట్ కుటుంబ అమరికల ద్వారా సంరక్షితమైన వాడుకరి ఖాతాలలో గూగుల్, ఫేస్‌బుక్, యూట్యూబ్ వంటి వంటి పెద్ద సైట్లలో కూడా చూస్తుండవచ్చు. ఒక నిర్దిష్ట వాడుకరికి ఈ అమరికలను ఆపివేయడానికి, మైక్రోసాఫ్ట్ తోడ్పాటు వ్యాసం [http://go.microsoft.com/fwlink/p/?LinkId=627342 కుటుంబ సౌలభ్యాలను ఏలా ఆఫ్ చెయ్యాలి?] చూడండి. {/for} == సర్టిఫికెట్ నమ్మదగినది కాదు ఎందుకంటే ఇది స్వీయ సంతకం == {note}సర్టిఫికెట్ నమ్మదగినది కాదు ఎందుకంటే ఇది స్వీయ సంతకం. <br><br>దోషపు కోడ్: SEC_ERROR_UNKNOWN_ISSUER{/note} స్వీయ సంతకపు సర్టిఫికేట్లు బయటివారి నుండి మీ డేటాను సురక్షితంగా ఉంచుతాయి, కానీ డేటా గ్రహీత గురించి ఏమీ తెలియజేయవు. బహిరంగంగా లేని ఇంట్రానెట్ వెబ్‌సైట్లకు ఇది సాధారణం, మీరు అటువంటి సైట్లకు ఈ హెచ్చరికను దాటవేయవచ్చు. మరిన్ని వివరాలు తోడ్పాటు వ్యాసం [[How to troubleshoot "Your connection is not secure" error codes on secure websites]]లో అందుబాటులో ఉన్నాయి. == సర్టిఫికెట్ "(సైట్ పేరు)" కొరకు మాత్రమే చెల్లుతుంది == {note}example.<i></i>com చెల్లని భద్రతా సర్టిఫికెట్ వాడుతోంది.<br><br>సర్టిఫికేట్ కింది పేర్లకు మాత్రమే చెల్లుతుంది: www.example.<i></i>com, *.example.<i></i>com <br>దోషపు కోడ్: SSL_ERROR_BAD_CERT_DOMAIN{/note} ఒక సైటు మీకు పంపిన గుర్తింపు నిజానికి మరొక సైటు కోసం అని ఈ దోషం చెప్తుంది. మీరు పంపేది ఏదైనా పొంచిచూసేవారి నుండి సురక్షితంగా ఉంటుంది కానీ, గ్రహీత మీరు అనుకుంటున్నవారు అయివుండకపోవచ్చు. ఒక సర్టిఫికెట్ అదే సైట్ యొక్క మరొక భాగానికి ఉన్నప్పుడు వచ్చే సాధారణ పరిస్థితి ఇది. ఉదాహరణకు, మీరు https://example<!---->.comకి వెళ్ళి ఉండవచ్చు, కానీ సర్టిఫికెట్ https://'''www.'''example<!---->.comకి అయివుండవచ్చు. ఈ సందర్భంలో, మీరు నేరుగా https://'''www.'''example<!---->.comకి వెళ్తే ఈ హెచ్చరిక రాదు. == చెడిపోయిన సర్టిఫికెట్ స్టోర్ == మీ ప్రొఫైల్ సంచయంలో సర్టిఫికెట్లును నిల్వవుంటే ఫైలు ({for not fx58}{filepath cert8.db}{/for}{for fx58}{filepath cert9.db}{/for}) చెడిపోయినప్పుడు కూడా మీకు సర్టిఫికెట్ దోష సందేశాలు కనబడవచ్చు. ఈ ఫైలును పునర్నిర్మించడానికి, ఫైర్‌ఫాక్స్ మూసివున్నప్పుడు ఈ ఫైలును తొలగించి చూడండి: {note}'''గమనిక:''' మీరు ఈ అంచెలను ఇతర అన్ని సమస్యా పరిష్కార ఉపాయాలు విఫలమైనప్పుడు, అంతిమ పరిష్కారంగా మాత్రమే చేయాలి.{/note} #[[T:profileFolder]] #[[T:closeFirefox]] # {for not fx58}{filepath cert8.db}{/for}{for fx58}{filepath cert9.db}{/for} అనే ఫైలు మీద నొక్కండి. # {for mac}{key command}+{/for}{key Delete} నొక్కండి. # ఫైర్‌ఫాక్స్‌ను పునఃప్రాంరంభించండి. ;{note}'''గమనిక:''' మీరు ఫైర్‌ఫాక్స్‌ను పునఃప్రారంభించినప్పుడు {for not fx58}{filepath cert8.db}{/for}{for fx58}{filepath cert9.db}{/for} ఫైలు సృష్టించబడతుంది. ఇది సాధారణం.{/note} = హెచ్చరికను దాటవేయడం = మీరు వెబ్‌సైటు గుర్తింపు పట్లా, మీ అనుసంధానపు సమగ్రత పట్ట నమ్మకంగా ఉన్నప్పుడు మాత్రమే హెచ్చరికను దాటవేయాలి - సైటును మీరు నమ్మినా, మీ అనుసంధానాన్ని ఎవరైనా మార్చివుండవచ్చు. బలహీనంగా ఎస్‌క్రిప్టు అయిన అనుసంధానం ద్వారా మీరు సైటులో ఇచ్చే సమాచారం పొంచివుండి వినాలనుకునేవారికి బారినపడే అవకాశంకూడా ఉంది. హెచ్చరిక పేజీని బైపాస్ చేయడానికి, {button ఉన్నతం} బొత్తాన్ని నొక్కండి: * బలహీనమైన ఎన్‌క్రిప్షన్ ఉన్న సైట్లలో పాతబడిన భద్రతతో సైటును తెరవడానికి ఎంపిక మీకు కనబడుతుంది. * సర్టిఫికెట్ చెల్లుబాటును తనిఖీ చేయలేని సైట్లలో, ఒక మినహాయింపు చేర్చడానికి మీకు అవకాశం ఇవ్వబడుతుంది. {warning}సహేతుకమైన ప్రజా సైట్లు వారి సర్టిఫికెట్ కోసం మినహాయింపు చేర్చమని మిమ్మల్ని '''అడగవు''' - ఈ సందర్భంలో చెల్లని సర్టిఫికెట్ మిమ్మల్ని మోసం చేయాలనుకునే లేదా మీ గుర్తింపును అపహరించే వెబ్ పేజీ అనే సూచన.{/warning} = సురక్షిత అనుసంధానం విఫలమైంది దోషం = కొన్ని వెబ్‌సైట్లు ''సురక్షిత అనుసంధానం విఫలమైంది'' అనే దోషపు పేజీని చూపించవచ్చు, ఇలాంటిది: <!-- note for localizers: https://10000-sans.badssl.com/ and https://dh480.badssl.com/ produce similar error pages --> ;[[Image:fx60SecureConnectionFailed-ErrorCode]] ఇటువంటి దోషం దాటవేయడానికి మిమ్మల్ని అనుమతించదు; అది కేవలం ఆ దోషాన్ని మొజిల్లాకు నివేదించడానికి ఒక చెక్‌బాక్సును, {button మళ్ళీ ప్రయత్నించు} బొత్తాన్ని మాత్రమే చూపిస్తుంది. మరింత సమాచారానికి [[Troubleshoot the "Secure Connection Failed" error message]] వ్యాసాన్ని చూడండి.