Ошибка в Mozilla Firefox с кодом: SEC_ERROR_UNKNOWN_ISSUER

Переходя на страницы сайтов или  интернет-сервисов, пользователи Mozilla Firefox могут, вместо нужной им страницы, увидеть предупреждение: «Это соединение является недоверенным» или «Сертификату нет доверия, так как сертификат его издателя неизвестен. (Код ошибки: SEC_ERROR_UNKNOWN_ISSUER)».  Что нужно делать в таком случае и как устранить ошибку вы можете прочитать в этой статье.Это соединение является недоверенным

Что это за ошибка?

Во время перехода на страничку web-ресурса происходит обмен данными между клиентом (это в данном случае Mozilla Firefox) и сервером. Некоторые сайты имеют протоколы шифрования, позволяющие сделать подключение более безопасным. Одним из таких протоколов является HTTPS. Данные, что передаются по этому протоколу, «упаковываются» в криптографический протокол SSL или TLS.

Если в одном из криптографических протоколов было обнаружено несоответствие сертификатов безопасности, браузер, пытаясь защитить ваше устройство от небезопасного подключения, уведомит вас кодом ошибки «SEC_ERROR_UNKNOWN_ISSUER».SEC_ERROR_UNKNOWN_ISSUER

Причины возникновения

Почему вы получили предупреждение? Причин может быть несколько:

  1. Сайт небезопасен для посетителей, так как имеет неизвестный сертификат (возможно заражен вирусами или в редких случаях является носителем вирусной рекламы).
  2. Сертификат сайта защищает данные от прослушки, но является самописным, поэтому его нет в базе доверенных.
  3. Сертификат сайта является доверенным, но браузер считает иначе из-за повреждений файла cert8.db (хранилища идентификаторов).
  4. Сертификат является доверенным, но установленный антивирус не может идентифицировать его в своей базе данных (или включено сканирование SSL).
Совет! В редких случаях, причиной такого уведомления может оказаться уже зараженный вирусами компьютер. Проверьте ваш ПК на вредоносное ПО с помощью Dr.Web CureIt! и Kaspersky Virus Removal Tool.

Советы по устранению

Если вы уверены в надежности web-ресурса на который переходите и не желаете его покидать, есть несколько вариантов решения проблемы. В противном случае, покиньте сайт нажав кнопку «Уходим отсюда».

Удаление поврежденного файла cert8.db

Файл хранилища идентификаторов мог повредится и содержать некорректные сведения о доверенных сертификатах. В таком случае, его следует удалить, чтобы вновь установить безопасное соединение и беспрепятственно войти на сайт:

  1. В правом верхнем углу нажмите на кнопку «Открыть меню».Открыть меню
  2. Внизу открывшегося списка нажмите на «Открыть меню справка» (вопросительный знак в круге).Открыть меню справка
  3. Затем нажмите «Информация для решения проблем».Информация для решения проблем
  4. В новом окне в «Сведения о приложении» нажмите «Показать папку» в строке «Папка профиля».Сведения о приложении
  5. В открывшейся папке найдите файл cert8.db и удалите.Cert8.db
  6. Перейдите на вкладку с проблемной страницей и нажмите «Обновить страницу».
Совет! Чтобы быстро перейти к указанному файлу, нажмите комбинацию клавиш Win+R и выполните команду

%APPDATA%\Mozilla\Firefox\Profiles\

Перейдите в папку, в которой будет cert8.db.

Если, после обновления вы снова получили ошибку SEC_ERROR_UNKNOWN_ISSUER, переходите к следующему пункту.

Добавление в исключение

В окне с предупреждением, выполните следующее:

  1. Нажмите «Я понимаю риски» и в открывшемся спойлере нажмите «Добавить исключение…».Добавить исключение
  2. В появившемся окошке нажмите «Подтвердить исключение безопасности».
  3. Переходите на сайт.

Отключение проверки SSL

Если же вы сталкиваетесь с проблемой повсеместно и даже на крупных веб-сервисах (google.com, youtube.com, facebook.com и т.д.), вероятно что-то перехватывает сертификаты для прослушки или проверки, а Mozilla Firefox это не нравится. Так вести могут себя вирусы и антивирусы соответственно. Если же вирусов на ПК не обнаружено, но установлен автивирус, отключите проверку HTTPS и SSL протоколов.

AvastAvast Зайдите в «Настройки» → «Активная защита» и нажмите «Настроить рядом с Веб-щит». Затем снимите галку с «Включить HTTPS-сканирование» и клацните OK.
ESETEset Зайдите в настройки и отключите и включите «SSL/TLS» протоколы и нажмите ОК.

KasperskyKaspersky

Перейдите в «Настройки» → «Дополнительные» → «Сеть» и в «Сканирование зашифрованных соединений» поставьте галку «Не сканировать зашифрованные соединения». Затем нажмите ОК.
Важно! Если вы используете учетную запись защищённую настройками «Родительского контроля», соединения крупных веб-сервисов может перехватываться и подменяться на сертификаты Microsoft для фильтрации поисковых запросов.

Остались вопросы после прочтения статьи? Задавайте их в комментариях или используйте специальную форму.

Хороший сайт? Может подписаться?

Рассылка новостей из мира IT, полезных компьютерных трюков, интересных и познавательных статей. Всем подписчикам бесплатная компьютерная помощь.

Комментарии