Проблемы доверия сертификатам безопасности в браузере Firefox | AdGuard Knowledgebase

Проблемы доверия сертификатам безопасности в браузере Firefox | AdGuard Knowledgebase Сертификаты

Описание ошибки защищённого соединения

Подобные ошибки, пользователи обычно решают так:

1 — Покидают выбранный сайт (это вовсе необязательно!) потому что, как и говорилось, чаще всего ЭТО ошибка компании-поставщика сертификатов, либо браузера)

2 — Чистят кэш, куки… или поправляют прочие настройки обозревателя… сканируя CCleaner программами.

3 — Переустанавливают (либо обновляют браузер Mozilla Firefox)

Однако, рассматриваемая нынче ошибка соединения с сайтом sec_error_revoked_certificate в Mozilla Firefox, является нестандартной — т.е не зависящей от кук и прочих пользовательских данных, а значит и шаги по решению этой задачи несколько иные.

…а посему, думается, вряд ли стоит углубляться в причины и решения этой закавыки, но проще решить проблему и забыть:

Как исправить sec_error_revoked_certificate

Ошибка ssl при заходе на сайт выглядит следующим образом:

Как исправить ошибку защищённого соединения

Отрываем настройки браузера! (скрин ниже)

Путь: «Инструменты» — «Настройки» — «Приватность и защита».

Если у вас не включена панель инструментов — включите: на пустом месте окна браузера (где-то в самом верху) нажмите правую клавишеу мыши и выберите «Панель меню».

…Далее решаем ошибку безопасности установленного соединения с сайтом sec_error_revoked_certificate в Mozilla Firefox

В опциях приватности и защиты… прокручиваем страничку к самому низу и отыскиваем такие настройки:

Раздел «Сертификаты» браузера Mozilla Firefox нам потребуется, чтобы исправить ошибку sec_error_revoked_certificate.

Снимаем галочку с «Запрашивать у OCSP-серверов подтверждение текущего статуса сертификатов»…

Понимаете, да!? Настройки, от изображённых на скриншоте, могут несколько отличаться визуально в различных версиях браузера, это не страшно — не важно, какая у вас версия Фаерфокс, — главное отыскать опцию «Сертификаты»!

Про сертификаты:  При покупке ножа требуйте сертификат - CharliFox Портал о товарах для охоты

Выполнив, эти нехитрые настройки — назойливая ошибка sec_error_revoked_certificate от нас отстанет…

После просмотра требуемого сайта, галочку в чекбосксе можно вернуть: целиком на ваше усмотрение.

Видео о том, как сохранить и восстановить настроенный профиль браузера Firefox — дело 5-ти минут.

Если что-то не ясно и остались вопросы, делитесь ими в комментариях…

Метод 1

Пока что этот метод работает только в Firefox Nightly версии 90.0a1. Как только бета- и обычная сборка Firefox достигнут версии 90, данный метод будет также применим к ним.

Чтобы Firefox Nightly доверял сертификату AdGuard, выполните следующие шаги:

  1. Запустите браузер.
  2. Перейдите в Настройки > О Firefox Nightly.

Проблемы доверия сертификатам безопасности в браузере Firefox | AdGuard Knowledgebase

  1. Несколько раз быстро нажмите на логотип Firefox Nightly в верху экрана.
  2. Перейдите в раздел Настройки > Secret Settings.

Проблемы доверия сертификатам безопасности в браузере Firefox | AdGuard Knowledgebase

  1. Включите настройку Use third party CA certificates.

Метод 2

Этот метод будет работать только на устройствах с рут-доступом!

Обходное решение

Если вы уверены, что атаки нет, то можете обойти проблему, удалив ранее сохранённое исключение, созданное тем же сервером или устройством.
Скорее всего, исключение с дублирующим серийным номером будет располагаться на вкладке Сервера. Просмотрите те, что вы добавили; игнорируйте те, в которых в качестве сервера оказано *, т.к. это глобальные записи недоверенных серверов, добавленны Firefox.

Чтобы удалить старое исключение:

  1. На Панели меню в верхней части экрана щёлкните и выберите .Нажмите на кнопку меню Fx57Menu и выберите .Нажмите на кнопку меню Fx89menuButton и выберите .

  2. Выберите панель .
  3. Прокрутите до раздела Сертификаты.
  4. Щёлкните по Просмотр сертификатов, чтобы открыть окно Управление сертификатами.
  5. В окне Управление сертификатами перейдите на вкладку .
  6. Найдите элемент, который относится к сайту, генерирующему ошибку. Обратите внимание на Центр сертификации (CA) для этого сервера – имя CA отображается над именем сайта.
  7. Щёлкните по сертификату сервера, который относится к сайту, генерирующему ошибку, и нажмите Удалить….
  8. Щёлкните OK, когда появится сообщение об удалении исключения.
  9. Перейдите на вкладку .
  10. Щёлкните на элемент, относящийся к CA, который вы запомнили ранее, и нажмите Удалить или Не доверять….
  11. Щёлкните OK, когда появится сообщение об удалении исключения.
  12. Щёлкните OK, чтобы закрыть окно Управление сертификатами.
  13. Закройте страницу about:preferences. Любые сделанные изменения будут сохранены автоматически.
Про сертификаты:  Ошибка 10 не удалось расшифровать в ФСС – как исправить

Отправка отчётов об ошибках сертификатов

Страницы с ошибками сертификатов включают в себя возможность отправки отчёта об ошибках в Mozilla. Если вы делитесь адресом и идентификацией сайта (сертификатом безопасности веб-сайта) для недоверенного сайта, это помогает Mozilla в идентификации и блокировке вредоносных сайтов, чтобы предоставить вам лучшую защиту.

Причина

Старые роутеры иногда ошибочно пересоздают свои сертификаты безопасности вместо того, чтобы сохранять тот же в течение всего времени жизни устройства. Если вы добавили постоянное исключение безопасности для своего роутера и если пересоздание сертификата совершено неправильно, Firefox будет определять такое изменение как возможную атаку.

Просмотр сертификата

Вы можете быстро просмотреть подробную информацию о сертификате для веб-сайта, который в настоящий момент просматриваете, в окне Информация о сайте в Firefox.

В открывшемся окне Просмотр сертификата отобразится основная информация о сертификате, такая как издатель, время действия и отпечатки. Вкладка отображается иерархию сертификата, поля сертификата для выбранного сертификата в иерархии и подробности о значении поля для выбранного поля.

В открывшейся вкладке Просмотр сертификата отобразится основная информация о сертификате, такая как издатель, время действия и отпечатки и другую информацию.
Fx71-CertificateViewerиерархию сертификата, которые работают на странице как вкладки. Вы можете щёлкнуть на заголовок каждого сертификата, чтобы просмотреть по нему информацию.

Решение

Долгосрочное решение для старых роутеров – связаться с вендором вашего устройтсва и посмотреть, есть ли обновления для него, которые решают эту проблему.

Оцените статью
Мой сертификат
Добавить комментарий