比較變更

了解 Firefox 為何會封鎖不安全的連線，以及在安全性警告出現時，您可以怎麼做。

當一個要求安全 ([https://wikipedia.org/wiki/HTTPS HTTPS]) 連線的網站嘗試與您的電腦通訊時，Firefox 會交叉檢查這次連線嘗試，以確保[[Secure website certificate|網站憑證]]與連線方式確實是安全的。如果 Firefox 無法建立安全連線，它會顯示一則錯誤訊息，這通常代表： * Firefox 無法驗證該網站的安全性憑證，或是 * 您電腦或網路上的某些因素正在阻擋或替換此安全連線，或是 * 該網站本身問題出。 Firefox 會阻擋這些連線，以協助保護您的個人資訊。 本篇文章將解釋為什麼您會看到安全連線或安全性警告錯誤頁面、您是否可以安全地繼續，以及您可以採取哪些步驟來解決問題。 __TOC__ = 辨識錯誤頁面 = 首先，使用 Firefox 中的錯誤頁面來了解接下來該注意什麼。 {| !錯誤頁面!!代表什麼!!該注意什麼 |- |安全連線失敗||Firefox 無法建立安全的加密連線。||沒有新增安全性例外的選項。 |- |{for not fx149}未連線：潛在的安全性問題{/for}{for fx149}請小心，有些東西不對勁。{/for}||Firefox 無法驗證網站的安全性憑證。||檢查「進階」區段中的錯誤代碼。有些錯誤無法被繞過。 |- |{for not fx149}警告：本網站可能有安全性風險{/for}{for fx149}警告：有安全性風險{/for}||Firefox 偵測到憑證問題。||依據錯誤的不同，您可能會看到{for not fx149}一個「接受風險並繼續」按鈕{/for}{for fx149}一個「繼續」按鈕{/for}，或只有一個「返回」按鈕。 |} = 安全連線失敗 = {for not fx149} ''安全連線失敗''錯誤頁面會包含該錯誤的說明，以及一個 {button 重試} 按鈕。 ;[[Image:Fx148SecureConnectionFailed-TLS]] 本錯誤頁面也會包含以下資訊： * ''因為無法驗證已接收資料的真實性，無法顯示您嘗試檢視的頁面。'' * ''請向網站擁有者回報此問題。'' 此類錯誤並不提供新增安全例外來繞過它的選項。 {/for} {for fx149} 顯示''安全連線失敗''訊息的錯誤頁面，將會包含該錯誤的簡短描述，以及兩個按鈕：{button 返回（建議）} 與 {button 進階}。 ;{for not fx157}[[Image:Fx149BetaSecureConnectionFailed]]{/for}{for fx157}[[Image:Fx157BetaSecureConnectionFailed]]{/for} 點擊 {button 進階} 以顯示關於該錯誤的更多詳細資訊。 ;{for not fx157}[[Image:Fx149SecureConnectionFailed-Advanced]]{/for}{for fx157}[[Image:Fx157SecureConnectionFailed-Advanced]]{/for} 此類錯誤並不提供新增安全例外來繞過它的選項。 {/for} '''SSL_ERROR_UNSUPPORTED_VERSION''' 錯誤代碼 SSL_ERROR_UNSUPPORTED_VERSION 代表網站使用了過時版本的[https://zh.wikipedia.org/wiki/%E5%82%B3%E8%BC%B8%E5%B1%A4%E5%AE%89%E5%85%A8%E6%80%A7%E5%8D%94%E5%AE%9A#Description 傳輸層安全性協定] (TLS)。 Firefox 會阻擋連線，因為該 TLS 版本已不再被視為安全。 您無法在 Firefox 中修復此問題。請聯繫網站擁有者，要求他們將伺服器更新至受支援的 TLS 版本。 若要瞭解更多資訊，請參閱[https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/#Description 跟 TLS 1.0 與 TLS 1.1 說再見(英文網站)] 與 [https://developer.mozilla.org/docs/Web/Security/Transport_Layer_Security Transport Layer Security (MDN Web Docs)]。 '''其他安全連線失敗錯誤''' 其他錯誤，例如 SSL_ERROR_RX_RECORD_TOO_LONG 或 PR_END_OF_FILE_ERROR，可能會在其他功能、程式或裝置干擾加密連線時發生。 常見原因包括： *[https://zh.wikipedia.org/zh-tw/%E8%99%9B%E6%93%AC%E7%A7%81%E4%BA%BA%E7%B6%B2%E8%B7%AF VPN] 軟體 *[[Firefox DNS over HTTPS|DNS over HTTPS]] *掃描加密流量的防毒軟體 *[[Connection settings in Firefox|可能包含代理伺服器的 Firefox 連線設定]] *網路安全設備或防火牆 *企業或學校的網路安全軟體 請繼續閱讀下方的[[#w_ke-neng-de-jie-jue-fang-an|可能的解決方案]]一節，以對這些原因進行疑難排解。 = {for not fx149}未連線：潛在的安全性問題{/for}{for fx149}請小心，有些東西不對勁。{/for} = <!-- Should this entire section be made {for not fx149}? The image doesn't show the "Did Not Connect: Potential Security Issue" error that this section is about. See discussion.--><!--Changed heading to change with Firefox version--> {for fx149} 某些安全連線失敗將會導致顯示''請小心，有些東西不對勁。''的錯誤頁面，並附有一個 {button 返回（建議）} 按鈕，以及一個 {button 進階} 按鈕以查看錯誤代碼與其他詳細資訊。 ;{for not fx157}[[Image:Fx149BetaWarningSecurityRisk-hstsAdvanced]]{/for}{for fx157}[[Image:Fx157BetaWarning-SecurityRiskTimeRelatedAdvanced]]{/for} {/for} {for not fx149} 發生某些造成安全連線失敗的情況時，瀏覽器會導向''未連線：潛在的安全性問題''的錯誤頁面，並附有兩個按鈕：{button 返回} ，以及查看錯誤代碼與其他詳細資訊的 {button 進階…} 。 ;[[Image:Fx148DidNotConnectPotentialSecurityIssue-pinningtestAdvanced]] {/for} 有些網站使用[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security#Description HTTP 強制安全傳輸技術] (HSTS)，這會要求您每次造訪時都必須使用安全連線。 當網站使用 HSTS 時，Firefox 不會讓您繞過警告。這能保護您免於遭受可能試圖攔截您連線的攻擊者侵害。 如果沒有「繼續」按鈕，您需要先解決根本問題才能存取該網站。 = 其他安全性風險警告 = Firefox 會檢查網站的安全性憑證，以確保該網站是正當網站，且您的連線[[How do I tell if my connection to a website is secure?|有加密]]。如果憑證無法通過驗證，Firefox 將會停止連線，顯示{for not fx149} '''警告：本網站可能有安全性風險''' 頁面。{/for}{for fx149}'''警告：有安全性風險'''訊息錯誤頁面，並附加''請小心，有些東西不對勁。''{/for} ;{for not fx149}[[Image:Fx148WarningPotentialSecurityRiskAhead-hsts]]{/for}{for fx149}{for not fx157}[[Image:Fx149BetaWarning-SecurityRiskSelfSigned]]{/for}{for fx157}[[Image:Fx157BetaWarning-SecurityRiskSelfSigned]]{/for}{/for} 點擊 {for not fx149}{button 進階…}{/for}{for fx149}{button 進階}{/for}按鈕以查看錯誤代碼與額外資訊。依據錯誤類型的不同，您可能可以透過點擊{for not fx149}{button 接受風險並繼續}。{/for}{for fx149}{button 繼續前往 <website>（有風險）}。{/for} ;{for not fx149}[[Image:Fx148WarningPotentialSecurityRiskAhead-hstsAdvanced]]{/for}{for fx149}{for not fx157}[[Image:Fx149BetaWarning-SecurityRiskSelfSignedAdvanced]]{/for}{for fx157}[[Image:Fx157BetaWarning-SecurityRiskTimeRelatedAdvanced]]{/for}{/for} 其他 {for not fx149}'''警告：本網站可能有安全性風險'''{/for}{for fx149}'''警告：有安全性風險'''{/for} 錯誤則無法被繞過，且可能是由預設會攔截安全連線的安全性軟體或網路工具所導致。 若要瞭解更多資訊，請參閱[[What do the security warning codes mean?]] 或 [[Troubleshoot security error codes on secure websites]]。 = 可能的解決方案 = 以下步驟處理了安全連線錯誤最常見的原因。請嘗試最符合您情況的建議。 '''如果問題是在您安裝或更新安全軟體後開始的：''' 某些防毒程式會檢查加密連線，並可能干擾 Firefox。 *將您的防毒軟體更新至最新版本。 *如果問題仍然存在，請[[排除開啟加密網站時，遇到的安全性錯誤代碼#w_jian-cha-nin-de-fang-du-ruan-ti-she-ding|檢視及/或修改您的防毒軟體設定]]，以處理 HTTPS 或加密連線掃描。 '''如果您正在使用 VPN：''' VPN 軟體有時會阻止 Firefox 建立安全連線。 *針對受影響的網站，暫時停用您的[https://zh.wikipedia.org/zh-tw/%E8%99%9B%E6%93%AC%E7%A7%81%E4%BA%BA%E7%B6%B2%E8%B7%AF VPN]。 *如果您使用的是 Mozilla VPN，請參閱[[Disable Mozilla VPN protection for a specific website|針對特定網站停用 Mozilla VPN 保護]]與[[Troubleshoot Mozilla VPN connection problems|排除 Mozilla VPN 連線問題]]。 '''如果您正在使用代理伺服器或自訂網路設定：''' 不正確的代理伺服器或網路設定可能會阻止安全連線。 *檢查您的[[Connection settings in Firefox|Firefox 的連線設定]]以查看是否已設定代理伺服器。 *如果您正在使用 DNS over HTTPS，請[[Firefox DNS over HTTPS|暫時停用它]]，或將受影響的網站新增至例外清單。請參閱[[Configure DNS over HTTPS protection levels in Firefox|在 Firefox 中設定 DNS over HTTPS 的防護等級]]。 '''如果您的電腦日期或時間不正確：''' 不正確的系統時鐘會導致 Firefox 將網站的憑證視為已過期或無效。 *確認您電腦的日期、時間和時區是否正確。 *請參閱[[Troubleshoot time-related errors on secure websites]]。 '''如果問題出在網站本身：''' 有時問題出在網站端，而不是您的裝置。 *檢查網站是否已關閉。 *嘗試在其他瀏覽器中開啟該網站。如果也無法載入，則該網站很可能遇到了問題。 '''如果 Firefox 儲存了過期的憑證：''' Firefox 可能快取了過期或不受信任的憑證。 #[[Template:optionspreferences]] #選取{for not fx151}{menu 隱私權與安全性}{/for}{for fx151}{menu 隱私權與安全性}{/for}。 #向下捲動至 {for not fx152}''憑證'' 區段{/for}{for fx152}''連線與軟體安全性'' 區段，點擊 {button Advanced settings} 並向下捲動至 ''憑證'' 區段{/for}。 #點擊 {for not fx151}{button 檢視憑證…}{/for}{for fx151}{button 管理憑證}{/for}。 #選取過期或不受信任的憑證，然後點擊 {button 刪除或取消信任…}。 = 相關文章 = *[[Certificate contains the same serial number as another certificate]] *[[Websites look wrong or appear differently than they should]] *[[Websites don't load - troubleshoot and fix error messages]]