Co oznacza komunikat "Połączenie nie jest bezpieczne"?

Kiedy Firefox łączy się z zaszyfrowaną stroną (jej adres zaczyna się od "https://"), musi zweryfikować ważność certyfikatu bezpieczeństwa używanego przez odwiedzaną stronę, a także siłę zaszyfrowania, by upewnić się że twoja prywatność jest odpowiednio zabezpieczona. Jesli certyfikat nie może zostać zweryfikowany lub też szyfrowanie nie jest wystarczająco silne, Firefox przerwie połączenie ze stroną i wyświetli komunikat błędu.

Na niektórych stronach istnieje opcja możliwość zgłoszenia błędów bezpiecznego połączenia Mozilli, w celu prowadzenia statystyk bezpieczeństwa sieci:

report tls error

Aby rozwiązać problemy z bezpiecznym połączeniem prowadzącym do błędu Nie udało się nawiązać bezpiecznego połączenia, zapoznaj się z zawartością strony Nie udało się nawiązać bezpiecznego połączenia.

Kiedy Firefox łączy się z zaszyfrowaną stroną (jej adres zaczyna się od "https://"), musi zweryfikować ważność certyfikatu bezpieczeństwa używanego przez odwiedzaną stronę, a także siłę zaszyfrowania, by upewnić się że twoja prywatność jest odpowiednio zabezpieczona. Jesli certyfikat nie może zostać zweryfikowany lub też szyfrowanie nie jest wystarczająco silne, Firefox przerwie połączenie ze stroną i wyświetli komunikat błędu:

Fx44 Insecure Connection

Co zrobić jeśli wyświetlony zostanie komunikat błędu?

Jeśli Firefox wyświetla ten komunikat błędu, zalecamy (o ile to możliwe) kontakt z właścielami strony i poinformowanie ich o tym. Zdecydowanie zalecamy unikanie korzystania z tej strony do chwili jej naprawienia. Najbezpieczniejszym rozwiązaniem jest skorzystanie z przycisku Przejdź wstecz lub przejście na inną stronę. Nie zalecamy korzystania ze strony wyświetlającej ten błąd połączenia, o ile w pełni nie jesteś w stanie zidentyfikować i zrozumieć przyczyn technicznych dla których strona przedstawia niepoprawne dane identyfikacjne i chcesz zaryzykować niezabezpieczone połączenie podatne na przechwytywanie twoich danych.

Dodatkowe informacje

Kliknij przycisk Zaawansowane by uzyskać więcej informacji o przyczynach wyświetlenia błędu. Niektóre z najczęściej spotykanych powodów znajdziesz poniżej:

Ten certyfikat nie będzie ważny do (data)

Ten certyfikat nie będzie ważny do (data) (...)

Kod błędu: SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

Ten błąd wyświetli również aktualną datę i czas twojego systemu operacyjnego. Jeśli te dane są nieprawidłowe, ustaw zegar i kalendarz twojego systemu operacyjnego by zgadzały się z rzeczywistym czasem (kliknij dwukrotnie zegar na pasku Windows) by rozwiązać ten problem. Więcej informacji na ten temat znajdziesz na stronie Rozwiązywanie problemów z czasem na zabezpieczonych stronach.

Ten certyfikat utracił ważność (data)

Ten certyfikat utracił ważność (data) (...)

Kod błędu: SEC_ERROR_EXPIRED_CERTIFICATE

Ten błąd pojawi się jeśli certyfikat tożsamości odwiedzanej strony utracił ważność.

Ten błąd wyświetli również aktualną datę i czas twojego systemu operacyjnego. Jeśli te dane są nieprawidłowe, ustaw zegar i kalendarz twojego systemu operacyjnego by zgadzały się z rzeczywistym czasem (kliknij dwukrotnie zegar na pasku Windows) by rozwiązać ten problem. Więcej informacji na ten temat znajdziesz na stronie Rozwiązywanie problemów z czasem na zabezpieczonych stronach.

Certyfikat nie jest zaufany, ponieważ certyfikat wystawcy jest nieznany

Certyfikat nie jest zaufany, ponieważ certyfikat wystawcy jest nieznany.
Serwer może nie wysyłać właściwych certyfikatów pośrednich.
Import dodatkowego certyfikatu głównego może okazać się konieczny.

Kod błędu: SEC_ERROR_UNKNOWN_ISSUER

Problem może być również spowodowany przez skanowanie SSL z poziomu oprogramowania zabezpieczającego takiego jak Avast, Bitdefender, ESET lub Kaspersky. Spróbuj wyłączyć to zabezpieczenie. Więcej szczegółów na ten temat znajdziesz na stronie Jak rozwiązać problem z komunikatem "SEC_ERROR_UNKNOWN_ISSUER" na bezpiecznych stronach.

Możesz napotkać na ten błąd na popularnych stronach takich jak Google, Facebook, YouTube, itp. podczas korzystania z kont użytkownika systemu Windows chronionych przez filtr rodzinny. Aby wyłączyć to zabezpieczenie, zapoznaj się z artykułem pomocy Microsoft Jak wyłączyć funkcje rodzinne?

Certyfikat nie jest zaufany, ponieważ jest on samopodpisany

Certyfikat nie jest zaufany, ponieważ jest on samopodpisany.

Kod błędu: SEC_ERROR_UNKNOWN_ISSUER

Samopodpisane certyfikaty chronią twoje dane przed przechwyceniem, ale nie oferują żadnych dodatkowych informacji dotyczących odbiorcy przesyłanych przez ciebie danych. Takie zachowanie jest najczęściej spotykane na stronach intranetowych, niedostępnych publicznie - możesz zmienić

Ten certyfikat jest prawidłowy tylko dla (nazwa strony)

przyklad.com używa nieprawidłowego certyfikatu bezpieczeństwa.

Ten certyfikat jest prawidłowy tylko dla następujących nazw: www.przyklad.com, *.przyklad.com.

Kod błędu: SSL_ERROR_BAD_CERT_DOMAIN

Ten błąd informuje o tym, że identyfikacja przesłana do ciebie przez stronę należy tak naprawdę do innej strony. Pomimo tego, że przesyłane przez ciebie dane są zabezpieczone przed przechwyceniem, ich odbiorcą może być podmiot inny od tego, którego stronę odwiedzasz.

Często spotykaną sytuacą jest certyfikat ważny tylko dla pewnej części tej samej witryny. Przykładowo, możesz odwiedzać https://przyklad.com, ale certyfikat jest prawidłowy tylko dla https://www.przyklad.com. W tym wypadku, jeśli przejdziesz na stronę https://www.przyklad.com bezpośrednio, ostrzeżenie nie powinno się pojawić.

Uszkodzony plik certyfikatów

Możesz również napotykać na błędy certyfikatów jeśli plik w folderze profilu przechowujący certyfikaty (cert8.db) został uszkodzony. Spróbuj usunąć ten plik po całkowitym zamknięciu Firefoksa by go odtworzyć:

Uwaga: Poniższe kroki należy podjąć jedynie w ostateczności, jeśli wszystkie inne próby rozwiązania problemu zawiodły.
  1. Otwórz folder profilu:

    Naciśnij przycisk New Fx Menu , następnie pomoc Help-29 i wybierz Informacje dla pomocy technicznej. Zostanie otwarta karta zawierająca informacje dla pomocy technicznej.

  2. W sekcji Informacje o aplikacji naciśnij przycisk Pokaż folderOtwórz folderPokaż w FinderzeOtwórz katalog. Zostanie otwarte okno zawierające plikifolder twojego profilu.
  3. Jeśli nie możesz otworzyć lub używać Firefoksa, postępuj według instrukcji zawartych w artykule: Odszukanie profilu bez otwierania Firefoksa.

  4. Naciśnij przycisk menu New Fx Menu , a następnie Zakończ Close 29 .
  5. Kliknij plik o nazwie cert8.db.
  6. Naciśnij klawisz command+Delete.
  7. Uruchom ponownie Firefoksa.
Uwaga: Plik cert8.db powinien zostać odtworzony po ponowym uruchomieniu Firefoksa.

Pomijanie ostrzeżenia

Wyświetlane ostrzeżenie możesz pominąć jedynie w wypadku absolutnej pewności co do tożsamości odwiedzanej strony i bezpieczeństwa twojego połączenia. Nawet jeżeli ufasz odwiedzanej stronie, ktoś może manipulować twoim połączeniem. Dane wpisane na stronie za pośrednictwem słabo zaszyfrowanego połączenia mogą być podatne na przechwycenie.

Aby pominąć wyświetlane ostrzeżenie, kliknij przycisk Zaawansowane:

  • Na stronach ze słabym szyfrowaniem zobaczysz opcję załadowania strony przy użyciu przestarzałych zabezpieczeń.
  • Na stronach bez prawidłowo zweryfikowanego certyfikatu możesz zobaczyć opcję dodania wyjątku.
Bezpieczne strony publiczne nigdy nie proszą o dodanie wyjątku dla ich certyfikatu - w tym wypadku nieprawidłowy certyfikat może wskazywać stronę gotową do przechwycenia lub zdefraudowania twojej tożsamości w sieci.

Zgłaszanie błędu

Niektóre strony oferują możliwość zgłoszenia błędu do Mozilli, w celach prowadzenia statystyk internetowych:

Fx45 Report SSL Errors

Powyższa strona, jak całość pomocy dla Firefoksa, została stworzona głównie przez wolontariuszy, umożliwiających Mozilli niepodległe istnienie zgodnie z filozofią technologii open source. Jeśli chcesz nam pomóc, dowiedz się jak do nas dołączyć.

Czy ten artykuł okazał się pomocny? Proszę czekać…

Osoby, które pomogły w tworzeniu tego artykułu: TyDraniu, vesper. Ty też możesz pomóc - sprawdź jak.