Cập nhật cuối:
3 tuần trước
Firefox kiểm tra chứng chỉ bảo mật của một trang web để đảm bảo trang web đó là hợp pháp và kết nối của bạn được mã hóa. Nếu không thể xác thực chứng chỉ, Firefox sẽ dừng kết nối và hiển thị trang “Cảnh báo: Rủi ro bảo mật tiềm ẩn”trang lỗi bảo mật với thông báo, Hãy cẩn thận. Có gì đó không ổn..
Bài viết này giải thích ý nghĩa của các mã lỗi liên quan phổ biến nhất – SEC_ERROR_UNKNOWN_ISSUER, MOZILLA_PKIX_ERROR_MITM_DETECTED và ERROR_SELF_SIGNED_CERT – và cách khắc phục chúng. Xem Mã cảnh báo an ninh nghĩa là gì? để biết các mã lỗi “Cảnh báo: Rủi ro bảo mật tiềm ẩn”rủi ro bảo mật khác.
Mục lục…
Hiểu mã lỗi
- Trên trang cảnh báo, nhấp vào nút .
- Kiểm tra mã lỗi được hiển thị.
- Nếu bạn thấy một trong những điều sau:
- SEC_ERROR_UNKNOWN_ISSUER hoặc MOZILLA_PKIX_ERROR_MITM_DETECTED: Một tổ chức không đáng tin cậy đã cấp chứng chỉ.
- ERROR_SELF_SIGNED_CERT: Trang web sử dụng chứng chỉ tự ký.
Nếu lỗi xảy ra trên nhiều trang web bảo mật
Điều này thường có nghĩa là có thứ gì đó trên thiết bị hoặc mạng của bạn đang chặn các kết nối an toàn và thay thế chứng chỉ trang web. Các nguyên nhân phổ biến bao gồm:
- Phần mềm chống vi-rút quét các kết nối được mã hóa
- Công cụ giám sát mạng của công ty
- Phần mềm độc hại
Kiểm tra cài đặt chống vi-rút của bạn
Avast/AVG
- Mở bảng điều khiển Avast hoặc AVG.
- Đi tới → → → .
- Trong , bỏ chọn .
- Trong các phiên bản cũ hơn của sản phẩm, bạn sẽ tìm thấy tùy chọn tương ứng khi đi tới > > và nhấp vào bên cạnh .
- Xác nhận và khởi động lại Firefox.
Bitdefender
- Mở bảng điều khiển Bitdefender.
- Đi tới → → .
- Tắt cài đặt Encrypted Web Scan.
- Trong các phiên bản cũ hơn của sản phẩm, bạn có thể tìm thấy tùy chọn tương ứng có nhãn Scan SSL khi bạn đi tới > .
Đối với các sản phẩm Bitdefender dành cho doanh nghiệp, hãy tham khảo Bitdefender Support Center page.
Bullguard
- Mở bảng điều khiển Bullguard.
- Đi tới → Advanced → .
- Trong phần , bỏ chọn tùy chọn cho những trang web đang hiển thị lỗi.
ESET
Làm theo các bước trong ESET’s support article để tắt và bật lại tính năng lọc giao thức SSL/TLS.
Kaspersky
- Mở bảng điều khiển Kaspersky.
- Đi tới → → .
- Trong , chọn Do not scan encrypted connections.
- Khởi động lại hệ thống của bạn.
Kiểm tra việc chặn mạng của công ty
Nếu bạn đang ở trên mạng cơ quan, bộ phận CNTT của bạn có thể cần thêm chứng chỉ chặn vào kho tin cậy của Firefox. Xem CA:AddRootToFirefox để được hướng dẫn.
Quét phần mềm độc hại
Một số phần mềm độc hại có thể chặn các kết nối an toàn. Xem Khắc phục sự cố Firefox do phần mềm độc hại.
Nếu lỗi chỉ xảy ra trên một trang web
Các nguyên nhân có thể:
- Cấu hình sai máy chủ
- Thiếu chứng chỉ trung gian
- Chứng chỉ tự ký
Nếu trang web thuộc về bạn, hãy kiểm tra nó bằng SSL Labs và sửa bất kỳ kết quả “Chain issues: Incomplete” nào.
Khi bạn không thể bỏ qua cảnh báo
Bạn sẽ không thấy Chấp nhận rủi ro và tiếp tụcTiếp tục đến <website> (Rủi ro) nếu:
- Trang web sử dụng HTTP Strict Transport Security (HSTS).
- Chứng chỉ có một số lỗi nghiêm trọng nhất định.
- Firefox của bạn được quản lý bởi chính sách doanh nghiệp vô hiệu hóa việc bỏ qua.
Đối với các trang web lớn (chẳng hạn như ngân hàng và nhà cung cấp email), việc bỏ qua không bao giờ được phép, vì nó có thể cho thấy kết nối của bạn đã bị xâm phạm.
Về các ngoại lệ vĩnh viễn
Firefox không cho phép các ngoại lệ chứng chỉ vĩnh viễn cho hầu hết các trang web, đặc biệt là trên internet công cộng. Đối với các trang web mạng cục bộ (LAN), cách tiếp cận an toàn nhất là:
- Cài đặt chứng chỉ hợp lệ từ một tổ chức đáng tin cậy, hoặc
- Thêm chứng chỉ máy chủ của bạn vào kho chứng chỉ của Firefox theo cách thủ công.
Bỏ qua cảnh báo (khi có sẵn)
Nếu Firefox cho phép:
- Trên trang cảnh báo, nhấp vào .
- Nhấp vào .
