변경사항 비교
Firefox에서 "보안 연결 실패" 오류 해결 방법
변경 사항 212079:
변경 사항 212079 제공자: ktcar214 수정일:
변경 사항 214811:
변경 사항 214811 제공자: learder 수정일:
키워드:
검색 결과 요약
Firefox 보안 사이트(https)에 접근 할 수 없을 때는 "보안 연결 실패"라는 오류에 대한 메세지가 표시됩니다. 이 문서에서는 이에 대한 이유와 수정 혹은 우회하는 방법에 대하여 설명합니다.
Firefox 보안 사이트(https)에 접근 할 수 없을 때는 "보안 연결 실패"라는 오류에 대한 메세지가 표시됩니다. 이 문서에서는 이에 대한 이유와 수정 혹은 우회하는 방법에 대하여 설명합니다.
내용:
이 문서는 ''보안 연결 실패'' 또는 ''연결되지 않음: 잠재적인 보안 문제''가 나타나는 이유에 대해 설명합니다.
*''경고: 보안 위험 가능성'' 에러 페이지가 나타난다면, [[What do the security warning codes mean?]] 문서를 참고하시기 바랍니다.
* 다른 오류 메시지의 문제를 해결하려면 [[Websites don't load - troubleshoot and fix error messages]] 문서를 참고하세요.
{note}'''참고'''
국내 웹 사이트 중 정부, 학교 및 공공 기관 웹 사이트에서 오류가 발생하는 경우, 대부분 한국의 공인 인증 기관 SSL 보안 인증서가 Firefox에 아직 탑재되지 않아서 생기는 경우가 많습니다. [http://forums.mozilla.or.kr/viewtopic.php?p=46026 GPIK 인증서 설치 방법]을 참고하셔서 임시로 해결 가능합니다. {/note}
__TOC__
= 보안 연결을 수립할 수 없습니다 =
보안 연결('''[https://wikipedia.org/wiki/HTTPS https]''')을 요구하는 웹사이트가 여러분의 컴퓨터와 안전한 연결을 시도할 때, Firefox 교차 검사는 이 시도가 [[Secure Website Certificate|웹 사이트 인증서]]와 연결 방식이 정말로 안전한지 확인합니다. Firefox가 보안 연결을 확신할 수 없을 경우, ''보안 연결 실패'' 또는 ''연결 안 됨 : 잠재적 보안 문제'' 오류 페이지가 표시됩니다.
== 보안 연결 실패 ==
''보안 연결 실패'' 에러 페이지는 에러에 대한 설명과 Mozilla에 에러를 보고할 수 있는 옵션, {button 다시 시도} 버튼을 포함합니다. 이 에러 타입에 대해서는 보안 예외로 추가하여 우회할 수 있는 옵션이 제공되지 않습니다.
[[Image:fx60SecureConnectionFailed-ErrorCode]]
에러 페이지는 다음 정보들도 포함합니다.
* ''받은 데이터의 내용 사실 검증을 할 수 없기 때문에 보려고 시도하신 페이지를 보여드릴 수 없습니다.''
* ''웹 사이트 관리자에게 현재 문제를 알려 주십시오.''
== 연결되지 않음: 잠재적인 보안 문제 ==
특정 보안 연결 실패는 ''연결되지 않음: 잠재적인 보안 문제'' 에러 페이지를 나타냅니다.
[[Image:Fx67SecError-DidNotConnect]]
이 에러 페이지는 잠재적인 보안 위험에 대한 설명과 Mozilla에 에러를 보고할 수 있는 옵션, 에러 코드와 기술적인 상세 내용을 볼 수 있는 {button 고급…} 버튼을 포함합니다.
= 웹 사이트 문제 =
==TLS 버전 미지원==
일부 웹사이트는 만료된(더 이상 안전하지 않은) [http://wikipedia.org/wiki/Transport_Layer_Security 전송 레이어 보안] 방식을 사용해 보안 연결을 시도합니다. Firefox 는 안전한 연결 확인에 문제가 있는 사이트로 이동하는 것을 방지하여 여러분을 보호합니다. <!-- See https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean/discuss/6480#post-13160 -->
웹사이트의 소유자에게 연락해 그들의 TLS 버전을 여전히 유효하며 안전한 것으로 업데이트할 것을 요청하시기 바랍니다.
'''[[Find what version of Firefox you are using|Firefox 버전]] 78부터, 기본적으로 허용하는 최소 TLS 버전은 1.2입니다.''' 웹사이트가 TLS 1.2 이상을 지원하지 않는다면 에러코드: SSL_ERROR_UNSUPPORTED_VERSION 과 ''이 웹 사이트는 Firefox에서 지원하는 최소 버전인 TLS 1.2 프로토콜을 지원하지 않을 수 있습니다.
[[Image:Fx78SecureConnectionFailed-TLS]]
''메시지를 포함하는''보안 연결 실패'' 에러 페이지를 표시합니다. 에러 페이지에는 최소 TLS 요구사항을 오버라이드하도록 해주는 {button TLS 1.0 및 1.1 활성화} 버튼을 포함할 수도 있습니다. {note}'''참고:''' Mozilla는 이 옵션을 제거하고 앞으로의 Firefox에서 영구적으로 TLS 1.0 및 1.1을 비활성화할 계획입니다. 자세한 내용은 [https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/ 이 Mozilla 페이지]를 확인하세요.{/note}
==HSTS 필수==
어떤 웹사이트는 [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security#Description HTTP Strict Transport Security](HSTS)를 요구할 수도 있으며 안전하지 않은 연결로부터의 접근을 허용하지 않을것입니다.
= 보안 소프트웨어 충돌 =
많은 보안 제품은 기본적으로 보안 연결을 가로채는 기능을 사용합니다. 이는 연결 에러나 안전한 웹사이트상에서 경고를 일으킬 수 있습니다. 여러 안전한 사이트에서 보안 연결 에러가 나타난다면, 보안 제품을 업데이트하거나 설정을 수정하는 것으로 문제가 해결될 수 있습니다. [[How to troubleshoot security error codes on secure websites#w_antivirus-products|이 문서의 안티바이러스 제품 섹션]]을 참조하여 에러를 일으키는 [https://www.avast.com Avast], [https://www.avg.com AVG], [https://www.eset.com ESET]와 같은 특정 보안 제품에 대한 도움을 받으시길 바랍니다.
{for win8,win10}대안으로, 제3자 보안 소프트웨어를 제거하고 Windows 8 및 Windows 10 의 [https://www.microsoft.com/windows/comprehensive-security 내장] 안티바이러스인 Windows Defender 를 사용할 수 있습니다.{/for}
<!-- commented out based on https://bugzilla.mozilla.org/show_bug.cgi?id=1468892#c50 -->
<!-- Another workaround is to set Firefox not to try TLS 1.3:
# [[T:aboutconfig]]
# In the search box above the list, type or paste '''TLS''' and pause while the list is filtered
# Double-click the {pref security.tls.version.max} preference to display a dialog where you can modify the value from '''4''' to '''3''' (or, in other words, from TLS 1.3 to TLS 1.2) and then click OK.-->
== 올바르지 않은 시스템 시간 ==
Firefox는 안전한 웹사이트의 인증서를 사용하여 여러분의 정보가 의도한 수신자에게 전달되는지, 도청자에 의해 읽히지 않는지 확인합니다. 시스템 날짜가 올바르지 않을 경우 Firefox가 웹사이트의 보안 인증서가 만료되었거나 유효하지 않은것으로 감지할 수 있습니다. 여러분의 컴퓨터가 올바른 날짜, 시간 및 타임존으로 설정되어 있는지 확인하시기 바랍니다. 자세한 내용은 [[How to troubleshoot time related errors on secure websites]] 문서를 참조하십시오.
= 다른 보안 연결 문제 =
다음 문서들은 몇몇 특정 보안 연결 오류를 해결하는 방법을 설명하고 있습니다:
*[[Certificate Pinning Reports]]<br>에러 코드: MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE
*[[Certificate contains the same serial number as another certificate]]<br>에러 코드: SEC_ERROR_REUSED_ISSUER_AND_SERIAL
다른 보안 연결 오류의 목록과 간단한 설명을 보려면 MDN Web Docs에 있는 [https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/SSL_functions/sslerr.html NSS and SSL Error Codes] 문서를 참조하십시오.
이 문서는 ''보안 연결 실패'' 또는 ''연결되지 않음: 잠재적인 보안 문제''가 나타나는 이유에 대해 설명합니다.
*''경고: 보안 위험 가능성'' 에러 페이지가 나타난다면, [[What do the security warning codes mean?]] 문서를 참고하시기 바랍니다.
* 다른 오류 메시지의 문제를 해결하려면 [[Websites don't load - troubleshoot and fix error messages]] 문서를 참고하세요.
{note}'''참고'''
국내 웹 사이트 중 정부, 학교 및 공공 기관 웹 사이트에서 오류가 발생하는 경우, 대부분 한국의 공인 인증 기관 SSL 보안 인증서가 Firefox에 아직 탑재되지 않아서 생기는 경우가 많습니다. [http://forums.mozilla.or.kr/viewtopic.php?p=46026 GPKI 인증서 설치 방법]을 참고하셔서 임시로 해결 가능합니다. {/note}
__TOC__
= 보안 연결을 수립할 수 없습니다 =
보안 연결('''[https://wikipedia.org/wiki/HTTPS https]''')을 요구하는 웹사이트가 여러분의 컴퓨터와 안전한 연결을 시도할 때, Firefox 교차 검사는 이 시도가 [[Secure Website Certificate|웹 사이트 인증서]]와 연결 방식이 정말로 안전한지 확인합니다. Firefox가 보안 연결을 확신할 수 없을 경우, ''보안 연결 실패'' 또는 ''연결 안 됨 : 잠재적 보안 문제'' 오류 페이지가 표시됩니다.
== 보안 연결 실패 ==
''보안 연결 실패'' 에러 페이지는 에러에 대한 설명과 Mozilla에 에러를 보고할 수 있는 옵션, {button 다시 시도} 버튼을 포함합니다. 이 에러 타입에 대해서는 보안 예외로 추가하여 우회할 수 있는 옵션이 제공되지 않습니다.
[[Image:fx60SecureConnectionFailed-ErrorCode]]
에러 페이지는 다음 정보들도 포함합니다.
* ''받은 데이터의 내용 사실 검증을 할 수 없기 때문에 보려고 시도하신 페이지를 보여드릴 수 없습니다.''
* ''웹 사이트 관리자에게 현재 문제를 알려 주십시오.''
== 연결되지 않음: 잠재적인 보안 문제 ==
특정 보안 연결 실패는 ''연결되지 않음: 잠재적인 보안 문제'' 에러 페이지를 나타냅니다.
[[Image:Fx67SecError-DidNotConnect]]
이 에러 페이지는 잠재적인 보안 위험에 대한 설명과 Mozilla에 에러를 보고할 수 있는 옵션, 에러 코드와 기술적인 상세 내용을 볼 수 있는 {button 고급…} 버튼을 포함합니다.
= 웹 사이트 문제 =
==TLS 버전 미지원==
일부 웹사이트는 만료된(더 이상 안전하지 않은) [http://wikipedia.org/wiki/Transport_Layer_Security 전송 레이어 보안] 방식을 사용해 보안 연결을 시도합니다. Firefox 는 안전한 연결 확인에 문제가 있는 사이트로 이동하는 것을 방지하여 여러분을 보호합니다. <!-- See https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean/discuss/6480#post-13160 -->
웹사이트의 소유자에게 연락해 그들의 TLS 버전을 여전히 유효하며 안전한 것으로 업데이트할 것을 요청하시기 바랍니다.
'''[[Find what version of Firefox you are using|Firefox 버전]] 78부터, 기본적으로 허용하는 최소 TLS 버전은 1.2입니다.''' 웹사이트가 TLS 1.2 이상을 지원하지 않는다면 에러코드: SSL_ERROR_UNSUPPORTED_VERSION 과 ''이 웹 사이트는 Firefox에서 지원하는 최소 버전인 TLS 1.2 프로토콜을 지원하지 않을 수 있습니다.
[[Image:Fx78SecureConnectionFailed-TLS]]
''메시지를 포함하는''보안 연결 실패'' 에러 페이지를 표시합니다. 에러 페이지에는 최소 TLS 요구사항을 오버라이드하도록 해주는 {button TLS 1.0 및 1.1 활성화} 버튼을 포함할 수도 있습니다. {note}'''참고:''' Mozilla는 이 옵션을 제거하고 앞으로의 Firefox에서 영구적으로 TLS 1.0 및 1.1을 비활성화할 계획입니다. 자세한 내용은 [https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/ 이 Mozilla 페이지]를 확인하세요.{/note}
==HSTS 필수==
어떤 웹사이트는 [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security#Description HTTP Strict Transport Security](HSTS)를 요구할 수도 있으며 안전하지 않은 연결로부터의 접근을 허용하지 않을것입니다.
= 보안 소프트웨어 충돌 =
많은 보안 제품은 기본적으로 보안 연결을 가로채는 기능을 사용합니다. 이는 연결 에러나 안전한 웹사이트상에서 경고를 일으킬 수 있습니다. 여러 안전한 사이트에서 보안 연결 에러가 나타난다면, 보안 제품을 업데이트하거나 설정을 수정하는 것으로 문제가 해결될 수 있습니다. [[How to troubleshoot security error codes on secure websites#w_antivirus-products|이 문서의 안티바이러스 제품 섹션]]을 참조하여 에러를 일으키는 [https://www.avast.com Avast], [https://www.avg.com AVG], [https://www.eset.com ESET]와 같은 특정 보안 제품에 대한 도움을 받으시길 바랍니다.
{for win8,win10}대안으로, 제3자 보안 소프트웨어를 제거하고 Windows 8 및 Windows 10 의 [https://www.microsoft.com/windows/comprehensive-security 내장] 안티바이러스인 Windows Defender 를 사용할 수 있습니다.{/for}
<!-- commented out based on https://bugzilla.mozilla.org/show_bug.cgi?id=1468892#c50 -->
<!-- Another workaround is to set Firefox not to try TLS 1.3:
# [[T:aboutconfig]]
# In the search box above the list, type or paste '''TLS''' and pause while the list is filtered
# Double-click the {pref security.tls.version.max} preference to display a dialog where you can modify the value from '''4''' to '''3''' (or, in other words, from TLS 1.3 to TLS 1.2) and then click OK.-->
== 올바르지 않은 시스템 시간 ==
Firefox는 안전한 웹사이트의 인증서를 사용하여 여러분의 정보가 의도한 수신자에게 전달되는지, 도청자에 의해 읽히지 않는지 확인합니다. 시스템 날짜가 올바르지 않을 경우 Firefox가 웹사이트의 보안 인증서가 만료되었거나 유효하지 않은것으로 감지할 수 있습니다. 여러분의 컴퓨터가 올바른 날짜, 시간 및 타임존으로 설정되어 있는지 확인하시기 바랍니다. 자세한 내용은 [[How to troubleshoot time related errors on secure websites]] 문서를 참조하십시오.
= 다른 보안 연결 문제 =
다음 문서들은 몇몇 특정 보안 연결 오류를 해결하는 방법을 설명하고 있습니다:
*[[Certificate Pinning Reports]]<br>에러 코드: MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE
*[[Certificate contains the same serial number as another certificate]]<br>에러 코드: SEC_ERROR_REUSED_ISSUER_AND_SERIAL
다른 보안 연결 오류의 목록과 간단한 설명을 보려면 MDN Web Docs에 있는 [https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/SSL_functions/sslerr.html NSS and SSL Error Codes] 문서를 참조하십시오.