Зашифрованный сетевой трафик недоверенный сертификат что делать - TurboComputer.ru
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд (пока оценок нет)
Загрузка...

Зашифрованный сетевой трафик недоверенный сертификат что делать

Как исправить ошибку «Это соединение является недоверенным»

Ошибка «Это соединение является недоверенным» при открытии веб-страниц по защищенному протоколу HTTPS – типичная «болезнь» Mozilla Firefox.

Таким способом браузер пытается защитить ваш компьютер от потенциальных угроз, но что делать, если он блокирует абсолютно все, даже вполне добропорядочные сайты? Читайте о причинах появления ошибки и способах ее исправления.

Какое соединение являются недоверенным

Веб-сайты, которые обмениваются данными с браузером по HTTPS, используют криптографические протоколы TLS или SSL. Эти протоколы шифруют весь передаваемый трафик, чтобы в случае перехвата защитить его от прочтения злоумышленниками.

Перед началом передачи шифрованной информации интернет-ресурс предъявляет браузеру сертификат – своеобразное «удостоверение личности», подтверждающее, что сайт действительно тот, за кого себя выдает.

Браузер сверяет сертификат со своими данными, и если они совпадают, разрешает соединение. Когда проверить сведения не удается или они вызывают сомнения, загрузка сайта блокируется, а на экран выводится сообщение «Это соединение является недоверенным» с продолжением пользователю «уносить отсюда ноги».

Причины и способы исправления ошибки, которая возникает на многих сайтах

Причиной ситуации, когда недоверенным становится каждый веб-ресурс, работающий по HTTPS, например, Google.com, YouTube.com, Yandex.ru, Facebook.com, бывает следующее:

Изменение системной даты

Сертификаты безопасности SSL и TLS имеют ограниченный период действия. Если системная дата не подпадает в этот промежуток времени, они считаются недействительными. В списке «Технические детали» при этом значится ошибка SEC_ERROR_EXPIRED_CERTIFICATE (истечение срока действия сертификата) или SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE (сертификат недействителен до такого-то числа).

Решение

Установите правильную системную дату:

  • Щелкните по часам в системном трее и нажмите на ссылку «Изменение даты и времени».

  • В разделе «Дата и время» системной утилиты «Параметры» нажмите «Изменить дату и время» и введите сегодняшнее число. Или включите «Установить время автоматически», если компьютер подключен к Интернету.

Блокировка антивирусной программой

Опция проверки защищенных соединений, реализованная в некоторых антивирусах класса Internet Security, не всегда работает так, как положено. Чаще всего проблема почему-то возникает у пользователей продуктов «Лаборатории Касперского». В «Технических деталях» сообщения указана ошибка SEC_ERROR_UNKNOWN_ISSUER (подключение не вызывает доверия, так как нарушена цепочка промежуточных сертификатов).

Решение

Выключите проверку защищенных соединений в параметрах антивируса:

  • В Kaspersky Internet Security зайдите в раздел «Настройка» (щелкните по кнопке в виде шестеренки внизу главного окна). Откройте раздел «Дополнительно» и «Сеть».

  • Из списка опций «Проверка защищенных соединений» выберите «Не проверять».

Если вы пользуетесь другим антивирусным приложением, найдите в нем аналогичную настройку и сделайте то же самое.

Если отключение проверки не помогает, переустановите антивирус или обратитесь в службу техподдержки разработчика.

Компоненты семейной безопасности

При задействовании этой опции на Windows 8.1-10 сертификаты безопасности некоторых популярных веб-сайтов, например, YouTube.com, перехватываются и подменяются серверами Microsoft, где прописан запрет доступа. При этом в «Технических деталях» также указана ошибка SEC_ERROR_UNKNOWN_ISSUER.

Проблема актуальна только для учетных записей Windows, не обладающих административными правами.

Решение

  • Зайдите на эту станицу сайта Microsoft под учетной записью, входящей в группу «Администраторы». Нажмите кнопку «Войти», чтобы авторизоваться под учеткой Microsoft. Если у вас нет такой учетки, создайте ее, кликнув по кнопке ниже.

  • Находясь здесь, удалите учетную запись пользователя, у которого возникают проблемы с посещением сайтов.

Повреждение хранилища сертификатов

Mozilla Firefox хранит сертификаты безопасности в файле cert8.db, а сам файл лежит в каталоге пользовательского профиля браузера. Соответственно, при повреждении cert8.db проблемы с недоверенным подключением возникают только у одной учетной записи Mozilla Firefox.

Решение

  • Запустите браузер. Зайдите в основное меню (кнопка с тремя полосками в правом верхнем углу) и нажмите на знак вопроса (опция «Открыть раздел Справка»).

  • В разделе «Сведения о приложении» – «Папка профиля» кликните кнопку «Показать».
  • Удалите файл cert8.db и перезапустите Mozilla Firefox. При следующем запуске хранилище будет пересоздано.

Если неполадка останется, переустановите программу.

Почему проблема возникает при открытии одного веб-сайта

Сертификат сайта самоподписан

По умолчанию Mozilla Firefox не доверяет веб-ресурсам, которые вписывают «удостоверение личности» сами себе. В «Технических деталях» это отражается сообщением SEC_ERROR_UNTRUSTED_ISSUER.

Решение

Если вы не уверены в безопасности веб-ресурса, нажмите в сообщении об ошибке кнопку «Уходим отсюда!». Если уверены – отключите для него показ этого предупреждения:

  • разверните раздел «Я понимаю риск» и кликните «Добавить исключение»;

  • в окошке «Добавить исключение безопасности», которое появится после этого, нажмите «Подтвердить исключение».

Сертификат недействителен

Точнее, он может быть действителен только для одной части сайта. Например, xttp://www.site.ru открывается без проблем, а при открытии xttp://site.ru возникает ошибка SSL_ERROR_BAD_CERT_DOMAIN. Или же вы пытаетесь загрузить небезопасный ресурс.

Решение

Если вы доверяете сайту, попробуйте изменить написание его адреса – добавить или, наоборот, убрать www. А если не доверяете, разумнее нажать кнопку «Уходим отсюда!» и оставить дальнейшие попытки его открытия.

Помните, что предупреждением «Это соединение является недоверенным» браузер охраняет вашу безопасность, а не просто так мешает вам серфить по сети. Поэтому не отключайте предупреждение до тех пор, пока не убедитесь, что веб-ресурс действительно не представляет угрозы.

Как в Firefox убрать недоверенное соединение?

При установлении безопасного соединения с сервером по протоколу https браузер Mozilla Firefox вместо ожидаемой веб-страницы может отобразить предупреждение «это соединение является недоверенным». Как правильно реагировать на него: убрать запрет, выяснить, по какой причине он отображается, или всё-таки лучше покинуть сайт?

Выбор решения зависит от типа ошибки идентификации, системных настроек, «подноготной» сайта. Именно эти факторы помогают предупредить утечку личных данных и вирусную атаку. Или, напротив, избавляют от лишних подозрений (когда компьютеру, на самом деле, никто и ничего не угрожает, и требуется лишь подправить опции).

Как оперативно запретить или разрешить?

Если в процессе веб-сёрфинга сообщение «недоверенное соединение» появится при попытке зайти на незнакомый (или сомнительный) сайт, немедленно активируйте блокировку:

на вкладке сообщения щёлкните кнопку «Уходим отсюда!».

А если вы на 100% уверенны в том, что ваш компьютер не заражён вирусами и сайт, на который нужно попасть, является безопасным, можно в этой же вкладке разрешить соединение:

1. Откройте спойлер «Я понимаю риск».

2. Щёлкните по кнопке «Добавить в исключение».

3. В дополнительном окне нажмите кнопку «Получить сертификат» (расположена возле адреса заблокированного веб-сайта).

4. Включите надстройку «Постоянно хранить это исключение» (кликом мышки установите флажок).

5. Клацните «Подтвердить исключение… » (кнопка внизу окна).

Читайте также:  Как настроить MorphVox Pro

Анализ ошибок идентификации и их устранение

Чтобы узнать код ошибки, на вкладке с предупреждением кликните «Технические детали» и прочтите информацию в последней строчке спойлера «Error code».

Внимание! Анализ кода позволяет предупредить появление ошибки в дальнейшем. Нейтрализовать причину её возникновения.

Рассмотрим наиболее распространённые случаи некорректной идентификации:

Сертификат истёк или не является действительным

Эти проблемы именуются Firefox, соответственно, как «sec error expired certificate» и «sec error expired issuer certificate». Довольно часто причиной их возникновения является неправильные дата и время, установленные в часах компьютера.

Проверьте и при необходимости настройте часы и календарь:

1. Клацните левой кнопкой мышки по дате в трее (в правом нижнем углу дисплея).

2. Откройте «Изменение настроек».

3. Щелкните кнопку «Изменить… ».

4. В дополнительном окне выставьте число, месяц, год. Клацните «OK».

5. В панели «Дата и время» также нажмите «Применить» и «OK», чтобы активировать внесённые изменения.

Сертификат действителен только для определённого сайта

(ssl error bad cert domain)
Эта ошибка появляется в тех случаях, когда сервер отправляет браузеру идентификатор другого сайта. Другими словами, подсовывает подделку.

Однако известны ситуации, когда Firefox блокирует подобным образом и доверенные ресурсы. Это происходит по причине того, что сертификат распространяется на определённую часть веб-сайта. К примеру, для адреса в формате «https://www. . ru» он действует, а вот для «https:// . ru» (без www) — уже нет.

Неизвестен издатель сертификата

(sec error unknown issuer)
Известные сертификаты могут детектироваться Firefox как неизвестные из-за повреждений файла cert8.db (хранилища идентификаторов). Удалите его в профиле и снова попытайтесь установить безопасное соединение:

1. В правом верхнем углу браузера щелкните по иконке «три полоски».

2. В нижней части плиточного меню нажмите значок «знак вопроса».

3. В подменю выберите пункт «Информация для решения проблем».

4. На вкладке «Сведения о приложении», в графе «Папка профиля», нажмите функцию «Показать папку».

5. В открывшемся окне, в директории браузера (в папке профиля), удалите штатной функцией Windows файл cert8.db:

  • клацните по нему правой кнопкой;
  • в открывшейся панели нажмите «Удалить».

Также доступ к базе идентификаторов можно получить, не открывая браузер:

1. Кликните по значку «Пуск».

2. В строчке «Поиск» укажите путь к папке с профилями:

3. В появившемся окне зайдите в папку с профилем текущей учётной записи, а затем удалите в ней cert8.db.

Браузер получил слабый эфемерный ключ

(ssl error weak server ephemeral dh key)
Данная блокировка доступа может возникнуть из-за конфликтов с версией протокола SSL 3.0. Чтобы отключить его поддержку, выполните следующие действия:

1. В новой вкладке, в адресной строке, наберите — about:config.

2. Под текстом предупреждения кликните «Я обещаю, что буду…».

3. В строчке «Поиск» наберите — ssl3.

4. Щёлкните правой копкой по первой в списке настройке — security.ssl3.dhe_rsa_aes_128_sha.

5. В подменю кликните «Переключить». (Значение поменяется с «true» на «false»).

6. Аналогичным образом отключите вторую в списке настройку «… aes_256_sha».

7. Перезапустите браузер и снова попытайтесь установить безопасное соединение с заблокированным веб-ресурсом.

Комфортного и безопасного вам веб-сёрфинга в браузере Firefox!

Ошибка “Сертификат безопасности сайта не является доверенным”. Как ее исправить?

Доброго дня!

Я думаю, что почти каждый пользователь (особенно в последнее время) сталкивался с ошибкой в браузере о том, что сертификат такого-то сайта не является доверенным, и рекомендацией не посещать его.

С одной стороны это хорошо (все-таки и браузер, и вообще популяризация подобных сертификатов – обеспечивает нашу безопасность), но с другой – подобная ошибка иногда всплывает даже на очень известных сайтах (на том же Google).

Суть происходящего, и что это значит?

Дело в том, что когда вы подключаетесь к сайту, на котором установлен протокол SSL, то сервер передает браузеру цифровой документ ( сертификат ) о том, что сайт является подлинным (а не фейк или клон чего-то там. ). Кстати, если с таким сайтом все хорошо, то браузеры их помечают “зеленым” замочком: на скрине ниже показано, как это выглядит в Chrome.

Однако, сертификаты могут выпускать, как всем известные организации (Symantec, Rapidssl, Comodo и др.) , так и вообще кто-угодно. Разумеется, если браузер и ваша система “не знает” того, кто выпустил сертификат (или возникает подозрение в его правильности) – то появляется подобная ошибка.

Т.е. я веду к тому, что под раздачу могут попасть как совсем белые сайты, так и те, которые реально опасно посещать. Поэтому, появление подобной ошибки это повод внимательно взглянуть на адрес сайта.

Ну а в этой статье я хочу указать на несколько способов устранения подобной ошибки, если она стала появляться даже на белых и известных сайтах (например, на Google, Яндекс, VK и многих других. Их же вы не откажетесь посещать?).

Как устранить ошибку

1) Обратите внимание на адрес сайта

Первое, что сделайте – просто обратите внимание на адрес сайта (возможно, что вы по ошибке набрали не тот URL). Также иногда такое происходит по вине сервера, на котором расположен сайт (возможно, вообще, сам сертификат просто устарел, ведь его выдают на определенное время). Попробуйте посетить другие сайты, если с ними все OK – то вероятнее всего, что проблема не в вашей системе, а у того конкретного сайта.

Пример ошибки “Сертификат безопасности сайта не является доверенным”

Однако, отмечу, что если ошибка появляется на очень известном сайте, которому вы (и многие другие пользователи) всецело доверяете – то высока вероятность проблемы в вашей системе.

2) Проверьте дату и время, установленные в Windows

Второй момент – подобная ошибка может выскакивать, если у вас в системе неверно задано время или дата. Для их корректировки и уточнения достаточно щелкнуть мышкой по “времени” в панели задач Windows (в правом нижнем углу экрана). См. скрин ниже.

Настройка даты и времени

После установки правильного времени, перезагрузите компьютер и попробуйте заново открыть браузер и сайты в нем. Ошибка должна исчезнуть.

Также обращаю внимание на то, что, если у вас постоянно сбивается время – вероятно у вас села батарейка на материнской плате. Представляет она из себя небольшую “таблетку”, благодаря которой компьютер помнит введенные вами настройки, даже если вы его отключаете от сети (например, те же дата и время как-то высчитываются?).

Батарейка на материнской плате ПК

3) Попробуйте провести обновление корневых сертификатов

Еще один вариант, как можно попробовать решить эту проблему – установить обновление корневых сертификатов. Обновления можно скачать на сайте Microsoft для разных ОС. Для клиентских ОС (т.е. для обычных домашних пользователей) подойдут вот эти обновления: https://support.microsoft.com/

Читайте также:  Dsr степень Nvidia что это

4) Установка “доверенных” сертификатов в систему

Этот способ хоть и рабочий, но хотелось бы предупредить, что он “может” стать источником проблем в безопасности вашей системы. По крайней мере, прибегать к этому советую только для таких крупных сайтов как Google, Яндекс и т.д.

Для избавления от ошибки, связанной с недостоверностью сертификата, должен подойти спец. пакет GeoTrust Primary Certification Authority .

Кстати, на этой страничке расположено еще несколько сертификатов, их также можно до-установить в систему.

Кстати, чтобы скачать GeoTrust Primary Certification Authority:

    нажмите правой кнопкой мышки по ссылке download и выберите вариант “сохранить ссылку как. “;

Сохранить ссылку как.

далее укажите папку на диске, куда будет скачан сертификат. Это будет файл формата PEM.

Файл с расширением PEM

Теперь необходимо скачанный сертификат установить в систему. Как это делается, по шагам расскажу чуть ниже:

  1. сначала нажимаем сочетание кнопок Win+R, и вводим команду certmgr.msc, жмем OK;
  2. должен открыться центр сертификатов в Windows. Необходимо раскрыть вкладку “Доверенные корневые центры сертификации/сертификаты”, щелкнуть по ней правой кнопкой мышки и выбрать “Все задачи – импорт”.

далее запустится мастер импорта сертификатов. Просто жмем “Далее”.

Мастер импорта сертификатов

после нажмите кнопку “Обзор” и укажите ранее загруженный нами сертификат. Нажмите “Далее” (пример показан ниже);

Указываем сертификат, который загрузили

в следующем шаге укажите, что сертификаты нужно поместить в доверенные центры сертификации и нажмите “Далее”.

Поместить сертификаты в доверенные. Далее

  • в следующем шаге вы должны увидеть, что импорт успешно завершен. Собственно, можно идти проверять, как будет отображаться сайт в браузере (может потребоваться перезагрузка ПК).
  • 5) Обратите внимание на антивирусные утилиты

    В некоторых случаях эта ошибка может возникать из-за того, что какая-нибудь программа (например, антивирус) проверяет https трафик. Это видит браузер, что пришедший сертификат не соответствует адресу, с которого он получен, и в результате появляется предупреждение/ошибка.

    Поэтому, если у вас установлен антивирус/брандмауэр, проверьте и на время отключите настройку сканирования https трафика (см. пример настроек AVAST на скрине ниже).

    Avast – основные настройки (отключение сканирование https трафика)

    На этом у меня всё.

    За дополнения по теме – отдельное мерси!

    Возможные пути решения ошибки «Сертификат безопасности сайта не является доверенным»

    Здравствуйте. В связи с повышением курса доллара и евро, я думаю у народа всё чаще будет появляться данная ошибка и поэтому решил написать о ней. Как это связано? По ходу статьи узнаете:)

    Итак, это прекрасная ошибка чаще всего появляется в Google Chrome и является следствием неправильной работы корневых сертификатов. Самое неприятное видеть данную ошибку когда открываешь проверенный временем и миллионами человек Яндекс или Google. А вот причин может быть несколько, постараюсь как можно проще описать их варианты и способы решения проблемы.

    1. Сбилось системное время или дата

    Да, такая мелочь, может оказаться единственной причиной данной проблемы. И так как мало кто догадается связать данные, да и вообще всё внимание идёт на экран и поиск решения данной проблемы, мало кто замечает что время или дата сбилась. Поэтому жмём правой клавишей мыши по трею и выбираем «Настройка даты и времени».

    В Windows 10 рекомендую установить автоматическое обновление времени и даты, это решит очень много проблем)

    На Windows 8.1 и более старших переходим на вкладку «Время по Интернету» → «Изменить параметры» → ставим галочку «Синхронизировать с сервером времени В Интернете«, выбираем какой-нибудь из серверов и жмём «Обновить сейчас«. Если выдаст ошибку меняем сервер и снова жмём, пока всё не будет хорошо, потом жмём ОК.

    Если время сбивается после каждого запуска компьютера, значит у вас разрядилась батарейка на материнское плате и её стоит поменять (Смело выдергиваете и идёте с ней покупать новую, компьютер может работать и без неё). Именно из-за батарейки я и написал о курсе рубля, теперь не каждый может позволить обновить рабочую машинку и батарейки будут сажаться.

    2. Ошибка в настройках групповых политик (на предприятии)

    Здесь сложнее, по-хорошему это системному администратору нужно ковырять настройки групповых политик, но это трудоемко и большинство просто забивают на это дело.

    Отличный вариант для решения этой проблемы — это установки обновлений корневых сертификатов. Они доступны как и для серверных, так и для клиентских ОС.

    К примеру для клиентских ОС можно выбрать отсюда: обновление kb3004394

    Но вообще поиск по https://support.microsoft.com по запросу корневые сертификаты здесь очень сильно помогает.

    3. Когда больше ничего не помогает

    Не могу рекомендовать данный способ, как он вполне способен организовать дыру в безопасности вашего компьютера, но раз любимый сайт дороже, то переходим по ссылке (к примеру GeoTrust Primary Certification Authority должен помочь вылечить сайты Google) и качаем корневые сертификаты, которые сейчас мы будем устанавливать (Cпециально разместил их на Яндекс.Диске, чтобы ссылки не могли подменить злоумышленики, владелец каталога должен быть Skesov). Там есть файл original links, где указаны ссылки на источники файлов. При желании можно скачать оттуда.

    Скачали? Теперь жмём Win+R и вводим команду certmgr.msc

    Кликаем правой клавишей мыши по каталогу «Доверенные корневые центры сертификации»

    Откроется «Мастер импорта сертификатов». Жмём далее.

    Жмём кнопку «Обзор», откроется окно поиска файлов, выбираем справа внизу «Все файлы», идём в папку со скаченным файлом и открываем файл.

    Проверяем чтобы было выбрано «Доверенные корневые центры сертификации» и жмём далее.

    Жмём «Готово» и сертификат добавится в систему.

    По идеи уже всё должно работать, но можно повторить всё тоже самое, добавляя этот же сертификат в «Сторонние корневые центре сертификации«. После добавления страницы должны открываться, максимум что потребуется — это перезапуск системы.

    Вроде всё. Надеюсь эта статья оказалась вам полезной, обязательно нажмите одну из кнопок ниже, чтобы рассказать о ней друзьям. Также подпишитесь на обновления сайта, введя свой e-mail в поле справа или подписавшись на группу во Вконтакте и канал YouTube.
    Спасибо за внимание

    Недоверенное соединение в Mozilla Firefox

    В браузере Mozilla Firefox некоторые пользователи сталкиваются с проблемой: при переходе на сайты, открывается страница с надписью: «Это соединение является недоверенным». Причем, такое сообщение появляется не на всех сайтах, а только на тех, которые используют защищенное соединение.

    Многие сайты используют криптографический протокол SSL (Secure Sockets Layer) для безопасной передачи данных. Для безопасного обмена информацией происходит шифрование трафика.

    Для проверки соединения используются сертификаты безопасности. С помощью сертификата безопасности производится идентификация веб-сайта.

    Читайте также:  Smarto 3gdi10 не включается что делать

    При обычном соединении, вы увидите в адресной строке браузера адрес сайта такого вида: «http://название сайта». Если сайт использует SSL шифрование, то в адресной строке браузера, вы увидите ссылку такого вида: «https://название сайта». Название протокола оканчивается букву «s», таким образом, можно увидеть, что данный сайт использует защищенное соединение.

    На шифрование SSL (протокол HTTPS) перешли многие крупные сайты и порталы (поисковые системы, почтовые сервисы и т. д.). Постепенно, на использование защищенного соединения перейдут остальные сайты.

    В случае с Mozilla Firefox, браузер пытается проверить идентификатор, чтобы убедиться, что вы будете направлены на нужный сайт, а не на другой (подставной). По некоторым причинам, идентификатор данного сайта не может быть проверен. Поэтому на странице браузера вы увидите сообщение: «Это соединение является недоверенным».

    Такое сообщение появляется вместо страницы сайта, на котором используется протокол HTTPS, например, страницы поисковых систем Яндекса и Google.

    Если вы нажмете на кнопку «Уходим отсюда!», то проблема никак не решиться. Откройте раздел «Технические детали» для ознакомления с подробностями возникшей проблемы: объяснение ситуации и код ошибки (Код ошибки: sec_error_unknown_issuer).

    В другом браузере, установленном на вашем компьютере, откройте страницу саппорта Мозиллы (https://support.mozilla.org/ru/kb/poyavlyaetsya-soobshenie-ob-oshibke-eto-soedinenie). Почему в другом браузере? Потому, что страница помощи Firefox использует защищенное соединение (HTTPS), поэтому, при данной проблеме, вы не сможете открыть эту страницу.

    Как можно будет убрать сообщение о недоверенном соединении в Mozilla Firefox? Мы не будем здесь рассматривать экзотические случаи, типа неправильной даты, установленной на компьютере. Основные причины возникновения проблемы недоверенного соединения (это соединение является недоверенным): повреждение корневого сертификата, действия антивирусов и файрволлов, других программ контролирующих трафик (Adguard).

    Замена файла базы сертификатов в Firefox

    Сертификаты безопасности в браузере Mozilla Firefox хранятся в профиле пользователя в файле «cert8.db». Этот файл может быть поврежден, поэтому возникает ситуация с недействительным сертификатом безопасности.

    Для восстановления базы сертификатов, необходимо будет удалить поврежденный файл «cert8.db» из браузера.

    В окне браузера Mozilla Firefox нажмите на кнопку «Открыть меню». Далее нажмите на кнопку «Открыть меню Справка» (со знаком вопроса). В контекстном меню выберите пункт «Информация о решении проблем».

    В разделе «Сведения о приложении», напротив пункт «Папка профиля», нажмите на кнопку «Посмотреть папку». В окне Проводника откроется папка профиля в браузере Firefox.

    Отключите браузер, а затем удалите файл «cert8.db» из профиля.

    Далее снова запустите браузер, файл «cert8.db» будет заново создан после запуска Mozilla Firefox. Проверьте работу браузера при входе на безопасные сайты. Если не получается убрать сообщение о недоверенном соединении, то это значит, что для решения проблемы необходимо использовать другие методы.

    Отключение проверки защищенных соединений

    Решить данную проблему можно с помощью отключения контроля защищенных соединений HTTPS (SSL) в настройках антивируса, или в программе контролирующей трафик (Adguard). На примере антивируса Касперского (Kaspersky Internet Security), в настройках антивируса необходимо войти в «Параметры сети».

    Здесь вы увидите, что по умолчанию активирован пункт «Проверять защищенные соединения по запросу компонентов защиты». Отключите проверку защищенных соединений.

    Подобным образом можно отключить проверку SSL (HTTPS) трафика в Adguard. После перезапуска браузера, проблема недоверенных соединений должна исчезнуть.

    Я не рекомендую отключать проверку защищенных соединений в антивирусе, потому что пострадает безопасность вашего компьютера. Есть правильное решение этой проблемы: добавление сертификатов безопасности.

    Что нужно сделать перед добавлением сертификата

    Перед добавлением сертификатов от антивируса Kaspersky и Адгуард необходимо сделать видимыми скрытые папки и файлы, потому что сертификаты безопасности находятся в скрытых папках на компьютере. В зависимости от установленной на вашем компьютере операционной системы (в разных версиях Windows, порядок действия несколько отличается), включите отображение скрытых папок и файлов.

    Добавление сертификата антивируса Касперского

    В браузере Mozilla Firefox нажмите на кнопку «Открыть меню». Затем нажмите на кнопку «Настройки». На странице настроек браузера, откройте вкладку «Дополнительные», а потом перейдите во вкладку «Сертификаты». Далее нажмите на кнопку «Просмотр сертификатов».

    В окне «Управление сертификатами» откройте вкладку «Центры сертификации», а затем нажмите на кнопку «Импортировать…».

    Далее, в открывшемся окне Проводника, пройдите по следующему пути:

    Выделите файл «(fake)Kaspersky Anti-Virus personal root certificate.cer» сертификата безопасности, а затем нажмите на кнопку «Открыть».

    В окне «Загрузка сертификата», активируйте пункты: «Доверять при идентификации веб-сайтов», «Доверять при идентификации пользователей электронной почты», «Доверять при идентификации производителей программного обеспечения» для того, чтобы сертификат безопасности мог работать в вашем браузере. Затем нажмите на кнопку «ОК».

    Для проверки сертификата, нажмите на кнопку «Просмотреть». В окне просмотра сертификата безопасности, вы увидите его свойства. Обратите внимание на срок действия сертификата, сертификат безопасности должен быть действителен в данный момент времени.

    После этого, перезапустите браузер Mozilla Firefox, а затем откройте сайт, имеющий защищенное соединение (yandex.ru, google.ru, mail.ru и т. д.). Если проблема недоверенного соединения была в антивирусе, то сайт, использующий SSL шифрование, откроется без проблем.

    Добавление сертификата Adguard

    Довольно часто проблема недоверенного соединения возникает из-за программы Адгуард. Антирекламная программа Adguard контролирует защищенный трафик в браузерах.

    В настройках программы Adguard можно отключить проверку защищенных соединений в браузере. Это негативно скажется на уровне безопасности вашего компьютера. Поэтому будет лучше поступить аналогично, как в случае, с антивирусом: следует добавить в браузер Mozilla Firefox сертификат безопасности Adguard.

    Войдите в настройки браузера Mozilla Firefox (подробнее об этом можете прочитать выше), а затем откройте окно «Управление сертификатами». В этом окне нажмите на кнопку «Импортировать…».

    В открывшемся окне Проводника пройдите по пути:

    В папке «SSL» выделите файл сертификата безопасности «Adguard Personal CA.cer», а затем нажмите на кнопку «Открыть».

    В окне «Загрузка сертификата», активируйте пункты: «Доверять при идентификации веб-сайтов», «Доверять при идентификации пользователей электронной почты», «Доверять при идентификации производителей программного обеспечения», а затем нажмите на кнопку «ОК».

    Для ознакомления с сертификатом безопасности Адгуард, нажмите в этом окне на кнопку «Просмотреть». Обратите внимание на даты действия сертификата.

    Перезапустите браузер, а затем войдите на сайт, использующий защищенное соединение. Вы увидите, что проблема недоверенного соединения в Mozilla Firefox была решена.

    В настройках компьютера отключите отображение скрытых файлов и папок.

    Выводы статьи

    В браузере Mozilla Firefox, при проверке сертификата безопасности, происходящей при входе на сайт, поддерживающий защищенное соединение, может появиться сообщение: «Это соединение является недоверенным». В большинстве случаев, такое происходит вследствие влияния антивирусных программ, или программ, контролирующих защищенный трафик. Правильное решение проблемы: добавление в Firefox сертификата безопасности от антивируса, или от программы Adguard.

    Это соединение является недоверенным в Mozilla Firefox (видео)

    Ссылка на основную публикацию
    Adblock
    detector