Gaž Firefox zwězujo z wěstym websedłom (URL zachopina se z "https://"), musy pśespytowaś, lěc certifikat, kótaryž websedło prezentěrujo, jo płaśiwy a lěc skoděrowanje jo mócne dosć, aby waša priwatnosć šćita se dosegajucy. Jolic to njedajo se pśespytowaś, Firefox pśestanjo, ze sedłom zwězowaś a pokažo wam zmólkowy bok z powěźeńku Warnowanje: Potencielne wěstotne riziko prědku.
Klikniśo na tłocašk
, aby zmólkowy kod a druge informacije wó toś tej zmólce wiźeł. Ceste zmólki se w toś tom nastawku wopisuju.Zapis wopśimjeśa
- 1 Co móžośo cyniś, jolic toś te zmólki wiźiśo?
- 2 MOZILLA_PKIX_ERROR _ADDITIONAL_POLICY_CONSTRAINT_FAILED
- 3 SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE
- 4 SEC_ERROR_EXPIRED_CERTIFICATE
- 5 SEC_ERROR_UNKNOWN_ISSUER
- 6 MOZILLA_PKIX_ERROR_MITM_DETECTED
- 7 ERROR_SELF_SIGNED_CERT
- 8 SSL_ERROR_BAD_CERT_DOMAIN
- 9 SEC_ERROR_OCSP_INVALID_SIGNING_CERT
- 10 Certifikatowa dataja jo wobškóźona
- 11 Warnowanje ignorěrowaś
Co móžośo cyniś, jolic toś te zmólki wiźiśo?
Jolic powěźeńku Warnowanje: Potencielne wěstotne riziko prědku wiźiśo, móžośo slědujuce cyniś:
- Stajśo se z wobsejźarjom websedła do zwiska a pšosćo jogo, aby swój certifikat korigěrował.
- Klikniśo na abo woglědajśo se k drugemu websedłoju.
- Jolic sćo w pśedewześowej seśi abo antiwirusowu software wužywaśo, stajśo se z teamami pomocy do zwiska a pšosćo je wó pomoc.
Za tym až sćo wiźeł zmólkowy kod a druge informacije wó zmólce, klikniśo na tłocašk
, aby sedła na swójske riziko zacytał. To wěstotne wuwześe za certifikat websedła pśidajo.MOZILLA_PKIX_ERROR _ADDITIONAL_POLICY_CONSTRAINT_FAILED
Toś ta zmólka pódawa, až certifikat websedła wěstotnym pšawidłam w certifikatowym programje certificěrowanišća Mozilla njewótpowědujo. Nejwěcej wobglědowakow, nic jano Firefox, ceertifikatam GeoTrust, RapidSSL, Symantec, Thawte a VeriSign njedowěriśo, dokulaž toś te certificěrowanišća njejsu slědowali wěstotnym praktikam w zajźonosći.
Wobsejźarje websedła muse ze swójim certificěroowanišćom gromadu źěłaś, aby problem z pšawidłami pórěźeli. Certifikatowy program certificěrowanišća Mozilla lisćinu pśichodnych akcijow pšawidłow nastupajucy certificěrowanišća wózjawja, kótaraž drobnostki wopśimujo, kótarež mógli wobsejźarjam websedła wužytne byś.
Za dalšne informacije glejśo pśinosk wěstotnego bloga Mozilla, Distrust of Symantec TLS Certificates (engelski).
SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE
Certifikat buźo płaśiwy akle wót datuma (...)
Zmólkowy tekst pokažo teke aktualny datum a cas wašogo systema. Jolic stej wopak, stajśo swój systemowy zeger na źinsajšny datum a aktualny cas (klikniśo dwójcy na casowe pódaśe w nadawkowej rědce Windows), aby problem rozwězał. Dalšne drobnostki wo tom su w nastawku pomocy How to troubleshoot time related errors on secure websites k dispoziciji.
SEC_ERROR_EXPIRED_CERTIFICATE
Certifikat jo spadnuł datum (...).
Zmólkowy tekst pokažo teke aktualny datum a cas wašogo systema. Jolic stej wopak, stajśo swój systemowy zeger na źinsnajšny datum a aktualny cas (klikniśo dwójcy na casowe pódaśe w nadawkowej rědce Windows), aby problem rozwězał. Dalšne drobnostki wo tom su w nastawku pomocy How to troubleshoot time related errors on secure websites k dispoziciji.
SEC_ERROR_UNKNOWN_ISSUER
Certifikatoju se njedowěri, dokulaž wudawaŕ certifikata jo njeznaty.
Serwer njamógał pśigódne nachylne certifikaty słaś.
Pśidatny kórjenjowy certifikat musy se snaź importěrowaś.
Za wěcej wó tej zmólce cytajśo nastawk pomocy Kak móžośo zmólku „SEC_ERRTOR_UNKNOWN_ISSUER“ na wěstych sedłach rozwězaś.
MOZILLA_PKIX_ERROR_MITM_DETECTED
Certifikatoju se njedowěri, dokulaž wudawaŕ certifikata jo njeznaty.
Serwer njamógał pśigódne nachylne certifikaty słaś.
Pśidatny kórjenjowy certifikat musy se snaź importěrowaś.
MOZILLA_PKIX_ERROR_MITM_DETECTED jo wósebny pad zmólkowego koda SEC_ERROR_UNKNOWN_ISSUER, gaž napad muža w srjejźi jo se namakał.
Sćo snaź zmóžnił SSL-skannowanje w swójej wěstotnej software ako Avast, Bitdefender, ESET abo Kaspersky. Wopytajśo toś to nastajenje znjemóžniś. Dalšne drobnostki su w nastawku pomocy Kak móžośo zmólku „SEC_ERRTOR_UNKNOWN_ISSUER“ na wěstych sedłach rozwězaś k dispoziciji.
ERROR_SELF_SIGNED_CERT
Certifikat njejo dowěry gódny, dokulaž wudawaŕ sam jo jen signěrował
Samosigněrowane certifikaty šćitaju waše daty pśed wótsłuchowarjam, ale njegronje nic wó tom, chto jo dostawaŕ datow. To jo za intranetne websedła nałog, kótarež njejsu zjawnje k dispoziciji. Móžośo toś to warnowanje za take websedła ignorěrowaś. Dalšne drobnostki su w nastawku pomocy Kak móžośo zmólku „SEC_ERRTOR_UNKNOWN_ISSUER“ na wěstych sedłach rozwězaś k dispoziciji.
SSL_ERROR_BAD_CERT_DOMAIN
Firefox toś tomu sedłoju njedowěri, dokulaž certifikat wužywa, kótaryž njejo płaśiwy za toś to wěste sedło. Informacije, kótarež pśez toś to sedło sćelośo, mógli wobgrozone byś; nejlěpše, což móžośo cyniś, jo, se z wobsejźarjami websedła do zwiska stajiś, aby ten problem rozwězali.
SEC_ERROR_OCSP_INVALID_SIGNING_CERT
Sedło njejo korektnje skonfigurěrowane a pseglědowanje wěstoty njejo se raźiło. Jolic se k toś tomu sedłoju woglědujośo, mógli napadnowarje waše wósobinske daty ako gronidła, e-mailowe adrese abo drobnostki kreditowych kórtow kšadnuś.
Problem pla websedła lažy, a njamóžośo nic cyniś, aby jen rozwězał. Móžośo administratora websedła wó toś tom problemje informěrowaś.
Certifikatowa dataja jo wobškóźona
Wy by mógał teke certifikatowe zmólkowe powěźeńki wiźeś, gaž dataja we wašom profilowem zarědniku, kótaraž certifikaty składujo cert9.db jo wobškóźona. Wulašujśo toś tu dataju, mjaztym až Firefox jo zacynjony, aby ju znowego napórał:
Wócyńśo swój profilowy zarědnik:
- Klikniśo na menijowy tłocašk , pón na . a wubjeŕśo Wubjeŕśo z menija . Rejtarik Informacije za rozwězowanje problemow se wócynijo.
- Klikniśo pód wobceŕkom Zakłady nałoženja pódla profilowego zarědnikazarědnika na . Wokno se wócynijo, kótarež waš profilowy zarědnik wopśimujo. Waš profilowy zarědnik se wócynijo.
Glědajśo: Jolic njamóžośo Firefox wócyniś abo wužywaś, slědujśo instrukcijam w nastawku Waš profil namakaś, mimo až se Firefox wócynja.Klikniśo na meni Firefox a wubjeŕśo .Klikniśo na meni Firefox górjejce na wobrazowce a wubjeŕśo .Klikniśo na meni Firefox a wubjeŕśo .
- Klikniśo na dataju cert9.db.
- Tłocćo cmd ⌘+Entf.
- Startujśo Firefox znowego.
- Glědajśo:cert9.db se zasej napórajo, gaž Firefox znowego startujośo. To jo normalne.
Warnowanje ignorěrowaś
Wy by měł warnowanje jano ignorěrowaś, jolic dowěriśo identiśe websedła ako teke integriśe zwiska - samo gaby sedłoju dowěrił, něchten by mógał waš zwisk manipulěrowaś. Daty, kótarež zapódawaśo na sedle pśez słabje skoděrowany zwisk, mógu teke k wótsłuchowarjam chylaś.
Aby warnowański bok ignorěrował, klikniśo na
:- Na sedłach ze słabym skoděrowanim pokažo se wam pótom móžnosć, sedło ze zestarjoneju wěstotu zacytowas.
- Na sedłach, kótarychž certifikat njedajo se za płaśiwy wumjeniś, móžośo móžnosć dostaś, wuwześe pśidaś.