修复 Firefox 中安全连接失败的错误
修订信息
- 修订编号: 325290
- 创建于:
- 创建者: 15098806739
- 备注: 无法在挂了VPN的情况下浏览scihub
- 已审阅: 否
- 可进行本地化: 否
修订原文
修订内容
当需要安全连接(HTTPS)的网站尝试与您的计算机通信时,Firefox 会交叉检查这一尝试,以确保 网站证书 和连接方法实际上是安全的。如果 Firefox 无法建立安全连接,它将显示错误消息,这通常意味着:
- Firefox 无法验证站点的安全证书,或
- 您的计算机或网络上的某些内容正在阻止或替换安全连接,或
- 网站本身出了问题。
本文将解释为什么您可能在 Firefox 中看到安全连接或安全警告错误页面,以及您可以采取的措施。
建立安全连接失败
“建立安全连接失败”错误页面会包含错误描述和一个 按钮。
错误页面还会包含以下信息:
- “由于不能验证所收到的数据是否可信,无法显示您想要查看的页面。”
- “建议向此网站的管理员反馈这个问题。”
此类错误无法通过添加安全例外来绕过。
带有“建立安全连接失败”消息的错误页面会包含错误的简短描述和两个按钮:一个 按钮和一个 按钮。
点击 按钮可显示有关错误的更多详情。
此类错误无法通过添加安全例外来绕过。
错误代码:SSL_ERROR_UNSUPPORTED_VERSION 是由网站试图使用不受支持的 传输层安全性协议 (TLS) 版本来保护您的连接而引起的。Firefox 通过阻止导航到此类网站来保护您。 请联系网站所有者,要求他们将其 TLS 版本更新为仍然通用且安全的版本。更多信息,请参阅 这篇 Mozilla 博客文章 和 传输层安全(MDN Web Docs)。
其他“建立安全连接失败”错误,例如错误代码:SSL_ERROR_RX_RECORD_TOO_LONG 或错误代码:PR_END_OF_FILE_ERROR,可能是由于 VPN、Firefox 中的 DNS over HTTPS、拦截安全连接的杀毒软件或其他软件,或可能包含代理服务器的 Firefox 连接设置 引起的。请参阅下文了解更多信息以及针对“建立安全连接失败”和其他安全警告错误页面的 可能的解决方案。
未连接:有潜在的安全问题请小心,有些不对劲。
某些安全连接失败将导致出现“请小心,有些不对劲。”错误页面,其中包含一个 按钮和一个 按钮,用于查看错误代码和其他详细信息。
某些安全连接失败可能会导致出现“未连接:有潜在的安全问题”错误页面,其中包含两个按钮:一个 按钮和一个 按钮,用于查看错误代码和其他详细信息。
网站可能要求使用 HTTP 严格传输安全 (HSTS),并且不允许使用不安全的连接进行访问。无法通过添加安全例外来绕过此错误并访问该网站。
警告:面临潜在的安全风险
Firefox 会检查网站的安全证书,以确保站点合法且您的连接已 加密。若证书验证失败,Firefox 将终止连接并显示 警告:面临潜在的安全风险 错误页面警告:安全风险 错误页面,并附带消息“请小心,有些不对劲。”。
点击 按钮可查看错误代码及更多信息。根据错误类型,您或许可以点击 来绕过警告访问网站。
其他 警告:面临潜在的安全风险警告:安全风险 错误无法绕过,可能是由默认拦截安全连接的安全软件或网络工具引起的。
要了解更多信息,请参阅 安全警告码是什么意思? 和 如何针对安全网站的错误码进行故障排除。
可能的解决方案
- 更新您的防病毒安全软件或 修改其设置 可以解决因上述软件扫描加密连接而引起的问题。 在 Windows 上,您可以卸载第三方防病毒软件并使用内置的 带有 Microsoft Defender 防病毒的 Windows 安全中心。
- 暂时为有问题的网站禁用您的 VPN。如果使用 Mozilla VPN,请参阅 针对特定网站关闭 VPN 防护 和 Mozilla VPN 连接问题的故障排除。
- 检查 Firefox 连接设置,查看是否是代理设置的问题。
- 暂时在 Firefox 中禁用 DNS over HTTPS 或将有问题的网站添加到例外列表中。详情请参阅 在 Firefox 中配置基于 HTTPS 的 DNS 保护级别。
- 系统时钟不准会导致 Firefox 误判网站安全证书过期或无效。请确保计算机设置的日期、时间和时区准确。参见 如何针对安全网站的错误码进行故障排除。
- 检查网站是否宕机。如果网站在 Firefox 中无法加载,可能是网站本身存在问题。
- 尝试在其他浏览器中打开同一站点。如果同样无法加载,则该网站可能正遇到问题。
- 清除 Firefox 中缓存的证书。如果 Firefox 保存了过时或不信任的证书,删除它可能修复错误。在屏幕顶部的菜单栏里点击 并选择 (或 ,在某些情况下)。点击菜单按钮
并选择 。
转到 面板,下滑至 证书 部分,点击 ,选择任何不信任或过期的站点证书,并点击 。