码迷,mamicode.com
首页 > Web开发 > 详细

火狐浏览器 访问所有HTTPS网站显示连接不安全解决办法

时间:2019-07-12 14:22:37      阅读:319      评论:0      收藏:0      [点我收藏+]

标签:error   png   连接   添加   显示   使用   tls   iss   src   

当 Firefox 连接到一个安全的网站时(网址最开始为“https://”),它必须确认该网站出具的证书有效且使用足够高的加密强度。如果证书无法通过验证,或加密强度过低,Firefox 会中止连接到这个网站,并显示“连接不安全”的错误信息页面。

点击 高级 按钮可以查看更多信息,了解为何此连接不安全。如果用户访问的是常见网站均出现这个错误:例如百度、淘宝、Mozilla 官方网站等,并显示错误信息为 SEC_ERROR_UNKNOWN_ISSUER 则很有可能是系统被导入了一个未知的根证书。由于火狐拥有自主的证书存储机制,这是同 Windows 系统证书存储互相独立的一套证书存储机制,未知的根证书通常不会导入到火狐的证书文件,就会出现这个错误。

技术图片

 

技术图片

 

 

 出现此问题有两种解决方法:

1.首先排除电脑中的杀软或防火墙,如果你的电脑中安装了如 Avast、Bitdefender、ESET、卡巴斯基 这些杀软,检查软件设置中的 SSL/TLS 扫描选项,并尝试禁用。

2.如果你安装了 ADsafe,则参考: 使用ADsafe后火狐访问HTTPS网站出现问题

2.如果电脑中未安装上述杀软,则考虑是系统根证书被导入了一个劫持证书,Firefox 49 版本开始添加了一个参数,如果遇到未知的 CA 证书,浏览器可以直接对正在使用的 Windows 系统证书存储机制进行检查对比。

要激活此功能步骤如下:

    • 在地址栏键入"about:config" 点击“我了解此风险”
    • 在下方任意位置右键,选择新建布尔值

技术图片

 

 

  • 输入首选项名称为“security.enterprise_roots.enabled”并把值设置为 true
  • 重启浏览器,HTTPS 网站即可正常访问


需要注意的是,这种方法只是让火狐读取 Windows 系统根证书存储中的对应 CA 证书,实际上根证书的问题依然存在,需要找到系统根证书被注入的原因。

 

参考火狐社区:http://mozilla.com.cn/thread-374897-1-1.html

 

火狐浏览器 访问所有HTTPS网站显示连接不安全解决办法

标签:error   png   连接   添加   显示   使用   tls   iss   src   

原文地址:https://www.cnblogs.com/wzk-0000/p/11175732.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!