Navigarea pe internet a evoluat de-a lungul timpului cu îmbunătățiri de securitate. HTTP a fost folosit la început, dar în prezent, este considerat nesigur, deoarece ești expus la atacuri Man in the Middle. În zilele noastre, acest tip de site ar trebui să nu aibă încredere, mai ales dacă este o afacere online în care trebuie făcute tranzacții. Din fericire, lucrurile s-au schimbat și acum este utilizat HTTPS, care include protocoale de securitate pentru criptarea datelor, autenticitatea conexiunii și integritatea datelor. Problema este că uneori, când încercăm să intrăm pe un site web despre care știm că este sigur, ne împiedică să intrăm. În acest tutorial vom învăța cum să rezolvăm eroarea de conexiune sigură eșuată în Firefox care ne împiedică să navigăm în mod normal prin diferitele site-uri web care utilizează HTTPS.
Primul lucru pe care îl vom vedea sunt cauzele pentru care găsim eroarea de conexiune securizată eșuată în Firefox. Apoi vom explica diferite soluții pe care le putem aplica pentru a rezolva această problemă. În multe ocazii, după cum vom vedea mai jos, acestea au de-a face cu certificate, browser și nu numai, deși se poate datora și erorilor cu data și ora.
De ce apare eroarea
În prezent, tot mai multe servere, site-uri web și diferite servicii utilizează protocoale securizate. De exemplu, găsirea HTTP în loc de HTTPS devine mai ciudată. În unele împrejurări, aceste măsuri de securitate pot eșua, fie pentru că ne confruntăm cu o defecțiune în server, în domeniu, în certificatele în sine, în browserul de internet și nu numai.
Modul în care funcționează browserul este de obicei blocarea automată a acestor conexiuni pentru a proteja utilizatorii de internet. Acest lucru îi face să ajungă să aibă dificultăți serioase pentru a se putea conecta la Internet în mod normal. Scopul browserului, în acest caz Firefox, este să se asigure că, dacă o conexiune spune că este sigură, chiar este. Din acest motiv, în cazul în care Firefox detectează o anomalie de securitate, securizează eroare de conectare eșuată va aparea.
În ceea ce privește rezumatul erorii, acesta ne va arăta două cauze posibile:
- Unul pe care site-ul web nu poate fi vizualizat deoarece autenticitatea datelor primite nu poate fi verificată.
- Un altul că informăm proprietarii site-ului despre problema în cazul în care are legătură cu ei și trebuie să rezolve incidentul.
Prima soluție pe care am putea-o încerca ar fi să așteptăm puțin timp și să facem clic pe Reîncercați butonul, în cazul în care este o defecțiune specifică a conexiunii noastre sau a serverului.
Toate soluțiile pentru a remedia această eroare
Acum că știm cauzele, vom explica o serie de soluții pentru a remedia această eroare. Deoarece această eroare poate apărea din mai multe motive, trebuie să mergem pas cu pas verificând dacă toate soluțiile sunt aplicate corect în sistemul nostru de operare.
Problema cu data și ora
Browserul Firefox folosește certificate pe site-uri web securizate pentru a se asigura că informațiile sunt trimise persoanei potrivite și nu sunt interceptate. Dacă computerul nostru nu are data și ora bine stabilite, poate face ca Firefox să detecteze că certificatul nu mai este valabil și să ne arate eroarea conexiunii securizate eșuate. Prin urmare, trebuie să ne asigurăm că data și ora echipamentelor noastre sunt corect configurate.
Dacă vrem să o rezolvăm în ferestre din 10, în bara de activități, facem clic dreapta pe dată și oră și selectăm ” Setați data și ora ".
Apoi îl vom configura manual sau automat în funcție de interesele noastre.
În mod normal, aceste tipuri de defecțiuni nu apar decât dacă le-am schimbat noi înșine sau dacă avem probleme deoarece bateria de pe Plăci de bază nu păstrează cu exactitate data și ora. Aceasta este o soluție temporară a problemei până când schimbăm bateria, poate fi să o lăsăm automat, așa cum se arată mai sus.
Dezactivați capsarea OCSP
Problema erorii de conexiune securizată eșuată poate afecta orice site web. Unul dintre cei care a suferit-o ocazional este Microsoft. Cauza defecțiunii poate fi Capsare OCSP care este cunoscut și sub numele de Solicitare de stare a certificatului TLS extensie. În cazul în care nu știți, este o alternativă la OSCP să verificați reînnoirea și starea certificatelor digitale X.509.
Prin urmare, dacă întâlnim erori de acest tip în Firefox, iar site-ul web este complet de încredere, am putea dezactiva verificarea Capsare OCSP în browser. Dacă dorim să dezactivăm această măsură de securitate, vom începe prin a accesa secțiunea de configurare avansată a Firefox. Pentru a face acest lucru vom urma următorii pași:
- În bara de adrese a browserului introducem ” despre: config ”Și apăsați Enter.
- Folosind filtrul care apare în partea de sus a ferestrei, vom căuta opțiunea ” security.ssl.enable_ocsp_stapling ” tastând-o și apăsând enter.
Odată găsit, facem dublu clic pe această opțiune sau facem clic pe butonul de comutare indicat de săgeata verde pentru a-i schimba valoarea din « Adevărat " la " fals « , așa cum se arată în această captură de ecran.
Următorul pas pe care ar trebui să-l facem este să reîncărcăm acel site web și apoi vom vedea cum se deschide în mod normal, fără a afișa eroarea de conexiune sigură eșuată.
Un lucru relevant de reținut este că dezactivarea acestei măsuri de securitate ne lasă expuși la un site web care ne-ar putea pune securitatea în pericol. O altă circumstanță care se poate întâmpla este că unele site-uri web care forțează capsarea OCSP ar putea să nu funcționeze corect. Odată utilizat, ar trebui să rămână cu valoarea implicită „True” pentru a evita problemele de securitate sau problemele suplimentare de navigare.
Pe scurt, se recomandă ca această setare să fie doar temporară. O vom face pentru a ne putea conecta la un site web care returnează eroarea conexiunii securizate eșuate până când cei responsabili pentru site-ul web remediază problema cu certificatul pe care o au.
Probleme cu versiunea TLS acceptată
Eroarea eșuată a conexiunii securizate se poate datora faptului că site-ul web utilizează o versiune învechită a certificatului TLS. În momentul în care încercați să stabiliți o conexiune HTTPS, site-ul respectiv solicită utilizarea unei versiuni vechi și nesigure a protocolului TLS. Dacă ne aflăm în această situație, trebuie să contactăm administratorul web și să îi cerem să actualizeze versiunea TLS.
O altă opțiune este că a fost lansată o nouă versiune de TLS și nu este corect ajustată sau că cineva a schimbat-o. Modul de verificare este să accesați setările avansate ale Firefox în același mod în care am învățat înainte. Apoi, folosind filtrul care apare în partea de sus a ferestrei, vom căuta opțiunea ” securitate.versiunea.tls.max ” și apăsând enter. Apoi vom vedea un ecran ca acesta:
În prezent, valoarea corespunzătoare este 4. Dacă, de exemplu, am avea un număr mai mic, cum ar fi 3, am primi o eroare de conexiune sigură eșuată, deoarece nu ne-ar permite să folosim acea versiune superioară a TLS.
Pentru a vă face o idee despre versiunea TLS care corespunde fiecărui număr, aveți următoarele date:
- 0 – SSL 3.0 —-> învechit și nesigur.
- 1 – TLS 1.0 —-> învechit și nesigur.
- 2 – TLS 1.1 —-> învechit și nu foarte sigur.
- 3 – TLS 1.2
- 4 – TSL 1.3
În viitor, va fi cu siguranță necesar să creștem numărul atunci când vor fi lansate noi versiuni de TLS.
Odată ce am analizat toate aceste aspecte, ar trebui să puteți naviga pe internet fără nicio problemă, după ce am remediat eroarea de conexiune securizată eșuată în Firefox.
