当需要安全连接(HTTPS)的网站尝试与您的计算机通信时,Firefox 会交叉检查这一尝试,以确保 网站证书 和连接方法实际上是安全的。如果 Firefox 无法建立安全连接,它将显示错误消息,这通常意味着:
- Firefox 无法验证站点的安全证书,或
- 您的计算机或网络上的某些内容正在阻止或替换安全连接,或
- 网站本身出了问题。
Firefox 阻止这些连接以帮助保护您的个人信息。
本文将解释为什么您可能会看到这些警告页面,您是否可以安全地继续,以及您可以采取哪些步骤来解决问题。
识别错误页面
首先,使用 Firefox 中的错误页面来了解下一步要查找什么。
| 错误页面 | 含义 | 查找内容 |
|---|---|---|
| 建立安全连接失败 | Firefox 无法建立安全的加密连接。 | 没有添加安全例外的选项。 |
| 未连接:有潜在的安全问题请小心,有些不对劲。 | Firefox 无法验证网站的安全证书。 | 检查“高级”部分中的错误代码。某些错误无法绕过。 |
| 警告:面临潜在的安全风险警告:安全风险 | Firefox 检测到证书问题。 | 根据错误,您可能会看到 一个“接受风险并继续”按钮一个“继续”按钮 或只有一个“返回”按钮。 |
建立安全连接失败
“建立安全连接失败”错误页面会包含错误描述和一个 按钮。
错误页面还会包含以下信息:
- “由于不能验证所收到的数据是否可信,无法显示您想要查看的页面。”
- “建议向此网站的管理员反馈这个问题。”
此类错误无法通过添加安全例外来绕过。
带有“建立安全连接失败”消息的错误页面会包含错误的简短描述和两个按钮:一个 按钮和一个 按钮。
点击 按钮可显示有关错误的更多详情。
此类错误无法通过添加安全例外来绕过。
SSL_ERROR_UNSUPPORTED_VERSION
错误代码 SSL_ERROR_UNSUPPORTED_VERSION 表示网站使用了过时版本的 传输层安全性协议 (TLS)。
Firefox 会阻止连接,因为该 TLS 版本不再被认为是安全的。
您无法在 Firefox 中解决此问题。请联系网站所有者,要求他们将其服务器更新到受支持的 TLS 版本。
更多信息,请参阅 这篇 Mozilla 博客文章 和 传输层安全(MDN Web Docs)。
其他建立安全连接失败错误
其他错误,例如 SSL_ERROR_RX_RECORD_TOO_LONG 或 PR_END_OF_FILE_ERROR,可能在其他功能、程序或设备干扰加密连接时发生。
常见原因包括:
- VPN 软件
- DNS over HTTPS
- 扫描加密流量的杀毒软件
- 可能包含代理服务器的 Firefox 连接设置
- 网络安全设备或防火墙
- 企业或学校网络安全软件
请继续阅读下面的 可能的解决方案 部分来排查这些原因。
未连接:有潜在的安全问题请小心,有些不对劲。
某些安全连接失败将导致出现“请小心,有些不对劲。”错误页面,其中包含一个 按钮和一个 按钮,用于查看错误代码和其他详细信息。
某些安全连接失败可能会导致出现“未连接:有潜在的安全问题”错误页面,其中包含两个按钮:一个 按钮和一个 按钮,用于查看错误代码和其他详细信息。
一些网站使用 HTTP 严格传输安全 (HSTS),它要求每次访问都必须使用安全连接。
当网站使用 HSTS 时,Firefox 不允许您绕过警告。这可以保护您免受可能试图拦截您连接的攻击者的侵害。
如果没有“继续”按钮,您需要先解决根本问题才能访问该网站。
其他安全风险警告
Firefox 会检查网站的安全证书,以确保站点合法且您的连接已 加密。若证书验证失败,Firefox 将终止连接并显示 警告:面临潜在的安全风险 错误页面。警告:安全风险 错误页面,并附带消息“请小心,有些不对劲。”
点击 按钮可查看错误代码及更多信息。根据错误类型,您或许可以点击 . 来绕过警告访问网站。
其他 警告:面临潜在的安全风险警告:安全风险 错误无法绕过,可能是由默认拦截安全连接的安全软件或网络工具引起的。
要了解更多信息,请参阅 安全警告码是什么意思? 和 如何针对安全网站的错误码进行故障排除。
可能的解决方案
以下步骤解决了安全连接错误的最常见原因。请尝试最符合您情况的建议。
如果您在安装或更新安全软件后开始出现问题:
一些杀毒软件会检查加密连接,并可能干扰 Firefox。
- 将您的杀毒软件更新到最新版本。
- 如果问题仍然存在,请 检查和/或修改您的杀毒软件设置 中关于 HTTPS 或加密连接扫描的部分。
如果您正在使用 VPN:
VPN 软件有时会阻止 Firefox 建立安全连接。
- 为受影响的网站暂时禁用您的 VPN。
- 如果您正在使用 Mozilla VPN,请参阅 针对特定网站关闭 VPN 防护 和 Mozilla VPN 连接问题的故障排除。
如果您正在使用代理服务器或自定义网络设置:
不正确的代理或网络设置会阻止安全连接。
- 检查您的 Firefox 连接设置,查看是否配置了代理。
- 如果您正在使用 DNS over HTTPS,请 暂时禁用它 或将受影响的网站添加到例外列表中。请参阅 在 Firefox 中配置基于 HTTPS 的 DNS 保护级别。
如果您的计算机日期或时间不正确:
不正确的系统时钟会导致 Firefox 将网站的证书视为过期或无效。
- 验证您计算机的日期、时间和时区是否正确。
- 请参阅 如何针对安全网站的时间相关错误进行故障排除。
如果问题出在网站上:
有时问题出在网站端,而不是您的设备。
- 检查网站是否宕机。
- 尝试在其他浏览器中打开该网站。如果也无法加载,则该网站可能遇到了问题。
如果 Firefox 保存了过时的证书:
Firefox 可能缓存了过时或不受信任的证书。
- 在屏幕顶部的菜单栏里点击 并选择 (或 ,在某些情况下)。点击菜单按钮
并选择 。
- 选择 。
- 滚动到 “证书”部分“连接与软件安全”部分,点击 并向下滚动到“证书”部分。
- 点击 。
- 选择过时或不受信任的证书,然后点击 。