בשנים האחרונות, כשכולנו הופכים מודעים לכמה חשובות האבטחה והפרטיות, דפדפני אינטרנט שונים הגדילו לעשות כדי להגן על המשתמשים שלהם. רבים מהם כבר עושים משהו דומה להרחבת HTTPS Everywhere, ובעצם נותנים עדיפות לחיבורי HTTPS, שה-s שלהם מייצג "מאבטח". כדי לקבל את תעודת האבטחה הזו יש לשלם תוספת לשירות האחסון שלנו, וישנם משתמשים זדוניים שמנסים להערים עלינו "s" כוזב לטובתם האישית. זה הזמן שבו נוכל לראות את השגיאה SEC_ERROR_UNKNOWN_ISSUER, וכאן אנחנו הולכים להסביר מה זה ואיך לתקן את זה.
השגיאה SEC_ERROR_UNKNOWN_ISSUER היא משהו שאנו רואים בפיירפוקס כאשר אנחנו מנסים להתחבר לדומיין שמתיימר להשתמש באישור SSL שהונפק על ידי מנפיק לא מהימן. כמו כאשר דף מזוהה כזדוני (או מציע תוכן מוגן ודברים כאלה), הדפדפן יחסום את הגישה שלנו, אבל יש מקרים שבהם זה יכול להיות שגוי, או מכל סיבה שאנחנו רוצים להיכנס לאתר הזה, אז אנחנו יש דרכים לעקוף את זה.
עוד על שגיאת A SEC_ERROR_UNKNOWN_ISSUER
ה-PKI (מפתח תשתית ציבורית) מתוכנן בצורה כזו שרק רשויות אישורים מהימנות או CAs יכולים להנפיק אישורים מסוג זה. CAs אלה פועלים לפי הנחיות כדי להבטיח שהם מפעילים גילוי נאות בכל הנוגע לאימות והנפקת תעודות בתום לב. הודעת SEC_ERROR_UNKNOWN_ISSUER מציינת זאת הדפדפן אינו סומך על מנפיק האישור. הבעיה יכולה לבוא כשהדפדפן לא נותן אמון, אלא בגלל שגיאה או משהו חיצוני שמונע ממך לראות דברים בבירור. זה הזמן שבו נוכל לנסות שיטות שונות.
הימנע שגיאה SEC_ERROR_UNKNOWN_ISSUER
אשר שהאתר מוגדר כהלכה
כאשר סוגים אלה של שגיאות מופיעים, אנו רואים לפעמים כפתור אפשרויות מתקדמות. כאשר מזוהה דף "זדוני", וכפי שהסברנו, לפעמים הוא אינו ונחסם רק בגלל שהוא מציע תוכן המוגן בזכויות יוצרים, אנחנו יכולים להגיד לו להכניס אותנו, והדפדפן מציית.
משהו כזה הוא מה שאנו רואים בחלון השגיאה SEC_ERROR_UNKNOWN_ISSUER. בלחיצה על כפתור האפשרויות המתקדמות, עלינו לבדוק האם ההודעה היא לאישור שאינו מהימן מכיוון שהמנפיק אינו ידוע, השרת אינו שולח את תעודות הביניים המתאימות או שיש לייבא תעודת שורש. אם זה המצב, ייתכן שתעודת הביניים של דף האינטרנט לא תימצא, ואנחנו יכולים להוכיח את הדברים הבאים:
- אנחנו הולכים ל מבחן שרת SSL.
- אנו מכניסים את שם הדומיין בתיבת הטקסט ולוחצים על "שלח" (משלוח).
- אם אנו רואים הודעה שאומרת משהו כמו "בעיות שרשרת: לא שלם", זה אומר שאין אישור ביניים מתאים. יהיה צורך ליצור קשר עם הבעלים של הדומיין כדי לפתור את הבעיה.
אולי זה לא מה שציפינו, אבל ככה אנחנו כבר יודעים איפה הבעיה וכבר לא יהיה צורך להמשיך: האשמה היא שלך.
צור פרופיל Firefox חדש
אנו יכולים גם לראות את השגיאה SEC_ERROR_UNKNOWN_ISSUER אם פרופיל Firefox פגום. זה יכול ליצור פרופיל חדש כדי לראות אם הבאג נעלם. מנקודת המבט שלי וכמשתמש לינוקס, אני חושב שעדיף להסיר את תיקיית .mozilla מה-/home שלנו ולנסות שוב. כפי שאנו רואים ב עמוד תמיכה, בתיקייה זו כל התצורות נשמרות, אז זה לא יהיה רעיון רע לקחת את התיקיה לשולחן העבודה ולבדוק אם היא עובדת. אם לא, אפשר להחזיר את התיקיה והכל יהיה כמו לפני שהוצא. בקישור הקודם אנו רואים גם היכן הוא נמצא אם אנו משתמשים במערכות הפעלה אחרות.
כמובן, בהסרת התיקיה יהיה לנו Firefox כמו לאחר ההתקנה מאפס, כך שכל אפשרויות התצורה הראשוניות יופיעו שוב.
השבת תוספים
השגיאה שפיירפוקס מציג אולי לא קשורה אליה או לדף האינטרנט, אלא עם הרחבה שגורמת לשגיאה. לכן, הדבר הראשון שנעשה לאחר הנקודה הקודמת יהיה לנסות השבת כמה הרחבות, החל מאלו שמנהלים את החיבורים.
לדוגמה, נניח שאנו משתמשים ב-TouchVPN ואנחנו רוצים לוודא שזו לא התוסף שגורם לנו לבעיות. ראשית, נלחץ על תפריט ההמבורגרים ולאחר מכן על "תוספים וערכות נושא".
ברגע ב"תוספים וערכות נושא", אנו מחפשים את התוסף שאנו רוצים להשבית ולוחצים על המתג שלו. מכיוון שאנו בסעיף זה, לא מזיק להציץ בכל התוספים שהתקנו ולבדוק את כל אלו שלדעתנו עלולים לגרום לנו לכאבי ראש. בהיותך תהליך מהיר ופשוט, אתה יכול אפילו לנסות לבטל את כולם; זה תלוי בכל אחד.
קבל את הסיכון המשך
זה בטוח יותר אם אנחנו יודעים בוודאות שדף אמין, ולא כדאי לעשות זאת בלי חריזה או סיבה. יכול להיות שכאשר לוחצים על "מתקדם", אנו רואים הודעה שאומרת שהאישור אינו מהימן כי הוא חתום בעצמו. זה אומר ש אינו חתום על ידי רשות מוכרת. כאן נוכל ללחוץ על הכפתור כדי לקבל את הסיכון ולהמשיך. זה מה שנעשה כשהדפדפן חוסם דף מסיבות של זכויות יוצרים, וצריך להיזהר כי ההצגה לא תמיד תלך כמו שצריך.
אנטי וירוס, חומות אש ואחרות, האויבים הגרועים ביותר של שגיאת SEC_ERROR_UNKNOWN_ISSUER
למרות שאף מערכת הפעלה לא מאובטחת ב-100%, משתמשי לינוקס רבים חווים חסימה קלה כאשר שומעים או קוראים את המילה "אנטי וירוס". מה זה? ובכן, מה שהשתמשנו בווינדוס, ובמקרה שלי נעשיתי כל כך בטוח שיש לי בעיה, התקשרתי למדען מחשבים ואפילו לא ידעתי מאיפה להתחיל לעשות שינויים. באותו אופן שהודעות רבות הופיעו לי כשניסיתי לתקן דברים, כשזו לא אמורה להיות ההתנהגות שלו, אנטי וירוס או תוכנת הגנה יכולים לגרום לשגיאה SEC_ERROR_UNKNOWN_ISSUER.
אם אף אחד מהאמור לעיל לא עבד, יש להפסיק את פעולת כל התוכנות מסוג זה. אם ניתן להשבית אנטי וירוס ב-100%, הוא מושבת. אחרת, כדאי לפחות לנסות להשבית את סריקת SSL, משהו שישתנה בהתאם למותג האנטי וירוס. אם הוא אינו מציע את האפשרויות הללו, ניתן להסיר אותו. ומכיוון שאנחנו מדברים על האנטי וירוס, זה לא מזיק לתת לצוות שלנו לעבור, שכן תוכנה זדונית יכולה גם לגרום לכשל זה.
כל מה שאמרנו על האנטי וירוס יכול להיות תקף עבור סוגים אחרים של תוכנות, כמו חומות האש, ה-VPN והפרוקסי שבהם אנו משתמשים, אם כי זה גם נכון שהוא נפוץ יותר ב-Windows מאשר בלינוקס או אפילו ב-macOS.
נסה דפדפן אחר
כמי שהתעסק בעיצוב ותכנות אתרים, דבר אחד שאני ממליץ הוא להתקין דפדפנים שונים. למרות שהם משתמשים באותו מנוע, הם לא תמיד מתנהגים אותו הדבר. לכן, למרות שאני משתמש ב-Vivaldi בימי, יש לי גם אחרים כמו Brave ו-Firefox. הראשון הוא הדבר הקרוב ביותר לכרום מבלי להיות כרום; השני משתמש במנוע שונה מאשר Chromium. אני לא משתמש ב-Safari כי הוא מיועד רק ל-macOS, אבל לא יזיק להתקין אותו כדי להתמודד עם כל התקלות שרואים רק במכשירי אפל.
כשאני רואה משהו מוזר בדפדפן שלי ואני לא רוצה לבזבז זמן בחקירה, הדבר הראשון שאני עושה הוא לפתוח את Brave, ואז את Firefox. זה הרגע שבו אני משווה ומתחיל להסיק מסקנות. אם אנחנו בפיירפוקס ואנו רואים את השגיאה SEC_ERROR_UNKNOWN_ISSUER, נוכל לנסות כמעט כל דפדפן אחר, כל עוד הוא לא להיות מבוסס על מוזילה, או שנוכל לראות את אותו הדבר. אם הבעיה תיעלם, לפחות נוכל לגשת לדף שרצינו לראות. במקרה שבו זה גם נותן בעיות, דבר אחד ברור: אין לזה שום קשר לפיירפוקס.
באותו אופן שבו מותקנים אצלנו כמה מהדפדפנים החדשים, החזקים והרב-תכליתיים, אנחנו יכולים גם להתקין חלופות מוגבלות יותר שאינן מציעות כל כך הרבה אבטחה ולא יציגו שגיאות מסוג זה. אני לא אומר את זה הִתגַלוּת (GNOME אינטרנט) הוא דפדפן מסוכן, אבל פילוסופיית הפשטות שלו יכולה להוציא אותנו מהביצה יותר מהזדמנות אחת.
… או מכשיר אחר
ניסיון של דפדפן אחר לא חייב להישאר באותו מחשב. אם יש לנו יותר מכשירים, כמו מחשבים אחרים, טלפונים ניידים או טאבלטים, נוכל להיכנס מהם. ובטלפונים ניידים אנחנו יכולים לעשות זאת בשלוש דרכים שונות: עם רשת כרטיסי ה-SIM, מרשת WiFi ושימוש ב-VPN. אני כבר אומר לכם שלא תמיד נראה אותו הדבר.
בסופו של דבר, מה שאנחנו צריכים לעשות זה להיות מסוגלים לגשת לאן שאנחנו רוצים להיכנס, ועלינו לברר אם הבעיה היא אצלנו או בדומיין. עם מה שהוסבר כאן, אנחנו כבר יודעים מהי שגיאת SEC_ERROR_UNKNOWN_ISSUER וכמה דרכים לפתור אותה. למידע נוסף, ה דף התמיכה של Mozillaלמרות שאני יכול להגיד לך מראש שהקישור הקודם מסביר מעט יותר מאשר כשלים באנטי וירוס.