當 Firefox 連線到一個安全網站（網址以 HTTPS 開頭）時，它必須驗證網站提供的憑證是否有效，以及加密強度是否足以充分保護您的隱私。如果無法驗證，Firefox 會停止與該網站連線，並顯示「警告：本網站可能有安全性風險」的錯誤頁面「警告：安全性風險」的錯誤頁面，並附上訊息「請小心。某些地方不太對勁」。

點一下進階…進階按鈕來檢視錯誤代碼及有關此錯誤的其它資訊。本文將說明常見的錯誤。

當您看到這些錯誤時該怎麼辦？

如果您看到「請小心。某些地方不太對勁」的訊息安全性風險警告訊息，您可以：

• 聯絡網站擁有者，請他們修正憑證。
• 點選 返回上一頁（建議），或開啟其它網站。
• 若您處於公司網路或有使用防毒軟體，您可向支援團隊尋求協助。

在檢視錯誤代碼及有關此錯誤的資訊後，點擊接受風險並繼續前往 <website>（有風險）按鈕，自行承擔風險載入網站。這會為該網站憑證新增安全例外。

MOZILLA_PKIX_ERROR _ADDITIONAL_POLICY_CONSTRAINT_FAILED

這個錯誤訊息代表該網站的憑證並未完全遵守 Mozilla 憑證管理程式 所訂定的管理方針。因其在過去無法遵守安全性方針，除了 Firefox，大多數的瀏覽器也都不信任 GeoTrust、RapidSSL、Symantec、Thawte、VeriSign 發行的憑證。網站的管理員必須與他們的憑證授權單位合作，以修正此政策問題。更多資訊，可以參考 Mozilla Security Blog 的文章：Distrust of Symantec TLS Certificates。

SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

憑證僅於 date (...) 後有效。

錯誤訊息中將會有您系統目前的時間設定。如果您的系統時鐘設定不對，請將您的系統時鐘設定為目前的日期和時間（雙擊 Windows 工作列上的時鐘圖示）以修正此問題。更多詳情請參閱 修正在安全的網站上和時間有關的錯誤 一文。

SEC_ERROR_EXPIRED_CERTIFICATE

憑證已於 date (...) 過期。

此錯誤會在網站的身分憑證過期時發生。

錯誤訊息中將會有您系統目前的時間設定。如果您的系統時鐘設定不對，請將您的系統時鐘設定為目前的日期和時間（雙擊 Windows 工作列上的時鐘圖示）以修正此問題。更多詳情請參閱 修正在安全的網站上和時間有關的錯誤 一文。

SEC_ERROR_UNKNOWN_ISSUER

該憑證未受信任，因為簽發者憑證未知。
伺服器可能沒有傳送正確的中繼憑證。
您可能需要再引入另一個根憑證。關於此錯誤的更多資訊，請參閱 排除開啟加密網站時，遇到的安全性錯誤代碼 一文。

MOZILLA_PKIX_ERROR_MITM_DETECTED

該憑證未受信任，因為簽發者憑證未知。
伺服器可能沒有傳送正確的中繼憑證。
您可能需要再引入另一個根憑證。

MOZILLA_PKIX_ERROR_MITM_DETECTED 是錯誤代碼 SEC_ERROR_UNKNOWN_ISSUER 的特例（當偵測到 中間人攻擊 時）。

您可能在您的 Avast、Bitdefender、ESET 或是 Kaspersky 等防毒或網路安全軟體啟用了 SSL 掃描。試試取消這個選項。更多詳情請參閱 排除開啟加密網站時，遇到的安全性錯誤代碼 一文。

ERROR_SELF_SIGNED_CERT

憑證不受信任因為是自我簽署的憑證。

自我簽署的憑證能保護您的資料免受竊聽，但無法讓您確認資料的接收者是誰。常見於無法公開連線的企業內部網路，您可以對這類網站忽略此警告。更多詳情請參閱 排除開啟加密網站時，遇到的安全性錯誤代碼 一文。

SSL_ERROR_BAD_CERT_DOMAIN

Firefox 不信任此網站，因為它使用了對該特定網站無效的憑證。透過此網站傳送的資訊可能會有風險，因此最好的做法是聯絡網站擁有者以修正此問題。

SEC_ERROR_OCSP_INVALID_SIGNING_CERT

這代表網站並未正確設定，且安全檢查失敗。若您造訪此網站，駭客可能會試圖竊取您密碼、email、信用卡等個資。

這是伺服器端的問題，您並無插手餘地，但您可以通知該網站的管理員。

Corrupted certificate store

當您個人設定檔目錄中儲存您憑證的檔案 cert9.db 已損毀時，您也可能會看到憑證錯誤訊息。請在 Firefox 關閉時嘗試刪除此檔案以重新產生：

1. 開啟你的個人設定資料夾:

   • 點擊選單按鈕，點擊 說明並選擇更多疑難排解資訊。在 說明選單點選更多疑難排解資訊。疑難排解資訊將會開啟。
   • 在應用程式一般資訊段落下方，可找到設定檔資料夾設定檔目錄，點擊開啟資料夾在 Finder 顯示開啟目錄。將開啟包含您的設定檔目錄。將開啟您的設定檔資料夾。
   註： 若點擊開啟資料夾之後，Firefox 顯示錯誤，或如果您無法開啟或使用 Firefox，請依照下列文章的指示操作：在不開啟 Firefox 的情況下尋找設定檔。

2. 點擊 Firefox 選單，然後點擊結束。點擊畫面頂端的 Firefox 選單，然後選擇離開 Firefox。點擊 Firefox 選單，然後選擇離開。
3. 點一下名為 cert9.db 的檔案。
4. 按下 command+Delete。
5. 重新啟動 Firefox。

注意：cert9.db 會在您重新啟動 Firefox 後重新產生。這是正常的。