Xavfsizligi ta'minlanishi kerak bo‘lgan saytlarda (manzil "https://" bilan boshlanadi), Firefox sayt tomonidan taqdim etilgan sertifikatning haqiqiyligini ta'minlashi kerak. Agar sertifikat tekshirilmasa, Firefox saytga ulanishni to‘xtatadi va buning o‘rniga "Ogohlantirish: potentsial xavfsizlik xavfi" xato sahifasini ko‘rsatadi. Ushbu maqolada veb-saytlarda nima uchun "SEC_ERROR_UNKNOWN_ISSUER", "MOZILLA_PKIX_ERROR_MITM_DETECTED" yoki "ERROR_SELF_SIGNED_CERT" xato kodini ko‘rishingiz mumkinligi va uni qanday tuzatish kerakligi tushuntiriladi.
Xavfsiz ulanish vaqtida veb-sayt ishonchli sertifikat organi tomonidan berilgan sertifikatni taqdim etishi kerak, shunda Firefox foydalanuvchi to‘g‘ri veb-saytga ulanganligini va ulanish shifrlanganligini tekshirishi mumkin. Agar siz "Ogohlantirish: potentsial xavfsizlik xavfi" xato sahifasidagi "Kengaytirilgan" tugmasini bossangiz va "SEC_ERROR_UNKNOWN_ISSUER" yoki "MOZILLA_PKIX_ERROR_MITM_DETECTED" xato kodini ko‘rsangiz, bu sertifikat Firefox-ga ma'lum bo‘lmagan sertifikat organi tomonidan berilganligini anglatadi va shuning uchun sukut bo‘yicha ishonchli bo‘lmaydi.
Uchinchi tomon antivirus dasturlari xavfsiz Firefox ulanishlariga xalaqit berishi mumkin. Biz uchinchi tomon dasturlarini olib tashlashni va uning o‘rniga Microsoft tomonidan Windows uchun taqdim etilgan xavfsizlik dasturlarini ishlatishni tavsiya qilamiz:
Windows 7 - Microsoft Security Essentials;
Windows 8 va Windows 10 - Windows Defender (o‘rnatilgan);
Agar siz uchinchi tomon dasturlarini oʻchirishni istamasangiz, uni qayta oʻrnatib koʻring, bu esa dasturni oʻz sertifikatlarini Firefox ishonchli omboriga qaytarishga majbur qilishi mumkin.
Korporativ muhitda foydalaniladigan baʼzi trafik monitoringi/filtrlash mahsulotlari sayt sertifikatini oʻzi bilan almashtirish orqali shifrlangan ulanishlarni toʻxtatib qoʻyishi mumkin, bu esa xavfsiz HTTPS saytlarida xatolarga olib kelishi mumkin. Agar bu sizning holatingizda deb gumon qilsangiz, Firefox-ni shunday muhitda to‘g‘ri ishlashi uchun qanday qilib to‘g‘ri sozlashni bilish uchun AT bo‘limi bilan maslahatlashing, chunki kerakli sertifikat ishonchli Firefox birinchi sertifikatlar omboriga joylashtirilishi kerak bo‘lishi mumkin. IT bo‘limi uchun nima qilish kerakligi haqida qo‘shimcha ma'lumotni Mozilla Wiki CA: AddRootToFirefox da topishingiz mumkin.
Shifrlangan veb-trafikni to‘xtatuvchi zararli dasturlarning ayrim turlari bu kabi xato xabariga olib kelishi mumkin - zararli dastur muammosini qanday hal qilishni bilish uchun ushbu maqolani o‘qing. Firefox-da nosozliklarni bartaraf etishzararli dastur tufayli.
Agar siz ushbu muammoga faqat ma'lum bir saytda duch kelsangiz, bu kabi xato odatda veb-server to‘g‘ri sozlanmaganligini ko‘rsatadi. Biroq, agar siz ushbu xatoni Google yoki Facebook kabi haqiqiy yirik saytlarda yoki moliyaviy operatsiyalarni amalga oshiradigan saytlarda ko‘rsangiz, yuqoridagi amallarni bajarishingiz kerak.
Oraliq sertifikat etishmayotgan saytda xato sahifasidagi Qoʻshimcha tugmasini bosgandan soʻng quyidagi xato tavsifini koʻrasiz:
Sertifikat ishonchli emas, chunki uni beruvchining sertifikati noma'lum;
Server tegishli oraliq sertifikatlarni yubormagan bo‘lishi mumkin;
Qo‘shimcha ildiz sertifikatini import qilishingiz kerak bo‘lishi mumkin;
Veb-sayt sertifikati ishonchli sertifikat organi tomonidan berilmagan bo‘lishi mumkin yoki ishonchli sertifikat organiga sertifikatlarning to‘liq zanjiri berilmagan bo‘lishi mumkin ("oraliq sertifikat" deb ataladigan narsa yo‘q);
Siz sayt manzilini uchinchi tomon vositasiga kiritish orqali saytingiz toʻgʻri sozlanganligini tekshirishingiz mumkin, masalan, SSL Labs test sahifasida. Agar u "Zanjir muammolari: to‘liq emas" natijasini qaytarsa, unda tegishli oraliq sertifikat yo‘q. Siz kirishda muammoga duch kelgan sayt egalari bilan bog‘lanishingiz va ularga muammo haqida xabar berishingiz kerak.
O‘z-o‘zidan imzolangan sertifikatga ega saytda siz xato sahifasida "Kengaytirilgan" tugmasini bosgandan so‘ng ERROR_SELF_SIGNED_CERT xato kodini va xatoning quyidagi tavsifini ko‘rasiz:
Sertifikat ishonchli emas, chunki u o‘z-o‘zidan imzolangan;
Notanish sertifikat organi tomonidan berilgan oʻz-oʻzidan imzolangan sertifikat sukut boʻyicha ishonchli emas. O‘z-o‘zidan imzolangan sertifikatlar ma'lumotlaringizni tinglashdan himoya qilishi mumkin, ammo ular ma'lumotlarni oluvchi kimligi haqida hech narsa aytmaydi. Bu keng ommaga ochiq bo‘lmagan intranet saytlari uchun odatiy holdir va siz bunday saytlar uchun ogohlantirishni chetlab o‘tishingiz mumkin.
Agar siz bir nechta bogʻliq boʻlmagan HTTPS saytlarida bu muammoga duch kelsangiz, bu sizning tizimingiz yoki tarmogʻingizdagi biror narsa ulanishingizni toʻxtatib, sertifikatlarni Firefox ularga ishonmaydigan tarzda kiritayotganini bildiradi. Aksariyat hollarda antivirus dasturlari shifrlangan ulanishlarni tekshiradi yoki zararli dasturlarni tinglaydi, qonuniy saytlarning sertifikatlarini o‘z sertifikatlari bilan almashtiradi. Xususan, agar Firefox ulanish to‘xtatilayotganini aniqlasa, "MOZILLA_PKIX_ERROR_MITM_DETECTED" xato kodi ko‘rsatiladi.
Agar antivirusni qayta ishga tushirish va tekshirish yordam bermasa, cert8.db deb nomlangan Mozilla Firefox xavfsizlik sertifikat faylini qo‘lda o‘chirishingiz kerak. Ushbu fayl buzilgan bo‘lishi mumkin va shuning uchun men tasvirlab bergan xatolik yuz berishi mumkin. cert8.db ni o‘chirish uchun siz quyidagilarni bajarishingiz kerak:
Firefox-ga o‘ting, sozlamalar belgisini bosing (yuqori o‘ng burchakda uchta gorizontal chiziqli belgi);
Sozlamalar oynasining pastki qismidagi savol belgisi (Yordam) tugmachasini bosing;
"Muammoni hal qilish uchun ma'lumot" tugmasini bosing;
Ilova ma'lumotlarida profilingizdagi "Jildni ko‘rsatish" tugmasini bosing;
Jild ochilgandan so‘ng, brauzerga qayting, sozlamalar belgisini yana bosing va pastki o‘ng burchakdagi "Chiqish" tugmasini bosing;
Ochilgan papkada certdb faylini toping va uni o‘chiring.
Firefox-ni qayta ishga tushiring, ishga tushirish jarayonida certdb fayli avtomatik ravishda yaratiladi.
Ogohlantirish: Hech qachon taniqli saytlar yoki moliyaviy operatsiyalar bilan bog‘liq saytlar uchun sertifikat istisnosini qo‘shmang - bu holda yaroqsiz sertifikat ulanishingiz uchinchi tomon tomonidan buzilganligining belgisi bo‘lishi mumkin.
Mehmonlar: Ta'riflangan amallarni bajaring, agar ular yordam bermasa, sayt egasiga murojaat qiling.
Veb-ustalar: To‘g‘ri oraliq sertifikatlar bilan ishonchli SSL sertifikati o‘rnatilganligiga ishonch hosil qilish uchun veb-serverni tekshiring.
