W ostatnich latach, kiedy wszyscy zdajemy sobie sprawę, jak ważne są bezpieczeństwo i prywatność, różne przeglądarki internetowe podjęły działania mające na celu ochronę swoich użytkowników. Wiele z nich już robi coś podobnego do rozszerzenia HTTPS Everywhere, w zasadzie priorytetyzując połączenia HTTPS, których „s” oznacza „bezpieczne”. Aby uzyskać ten certyfikat bezpieczeństwa, musisz dodatkowo zapłacić za naszą usługę hostingową, a są złośliwi użytkownicy, którzy próbują oszukać nas fałszywym „s” dla własnej korzyści. Wtedy możemy zobaczyć błąd SEC_ERROR_UNKNOWN_ISSUER, a tutaj wyjaśnimy, co to jest i jak to rozwiązać.
Błąd SEC_ERROR_UNKNOWN_ISSUER jest czymś, co widzimy w Firefoksie, gdy próbujemy połączyć się z domeną, która twierdzi, że używa certyfikatu SSL wystawionego przez niezaufanego wystawcę. Na przykład, gdy strona zostanie wykryta jako złośliwa (lub oferuje chronione treści i tym podobne), przeglądarka zablokuje nam dostęp, ale są chwile, kiedy może być źle lub z jakiegokolwiek powodu chcemy wejść na tę witrynę, więc są sposoby na obejście tego.
Więcej informacji o błędzie A SEC_ERROR_UNKNOWN_ISSUER
PKI (Public Infrastructure Key) jest zaprojektowany w taki sposób, że tylko zaufane urzędy certyfikacji lub urzędy certyfikacji mogą wydawać certyfikaty tego typu. Te urzędy certyfikacji postępują zgodnie z wytycznymi, aby upewnić się, że zachowują należytą staranność, jeśli chodzi o zatwierdzanie i wydawanie certyfikatów w dobrej wierze. Wskazuje na to komunikat SEC_ERROR_UNKNOWN_ISSUER przeglądarka nie ufa wystawcy certyfikatu. Problem może pojawić się, gdy przeglądarka nie ufa, ale z powodu błędu lub czegoś zewnętrznego, co uniemożliwia wyraźne widzenie rzeczy. To wtedy możemy wypróbować różne metody.
Unikaj błędu SEC_ERROR_UNKNOWN_ISSUER
Potwierdź, że witryna jest poprawnie skonfigurowana
Kiedy pojawiają się tego typu błędy, czasami widzimy przycisk zaawansowane opcje. Kiedy wykryta zostanie „złośliwa” strona, a jak już wyjaśnialiśmy, czasem jej nie ma i jest blokowana tylko dlatego, że oferuje treści chronione prawem autorskim, możemy jej powiedzieć, żeby nas wpuściła, a przeglądarka wykonuje polecenie.
Coś takiego widzimy w oknie błędu SEC_ERROR_UNKNOWN_ISSUER. Klikając przycisk opcji zaawansowanych, musimy sprawdzić, czy wiadomość nie dotyczy certyfikatu, który nie jest zaufany, ponieważ wystawca jest nieznany, serwer nie wysyła odpowiednich certyfikatów pośrednich lub należy zaimportować certyfikat główny. Jeśli tak jest, nie można znaleźć certyfikatu pośredniego strony internetowej, i możemy udowodnić, co następuje:
- Idziemy do Test serwera SSL.
- W polu tekstowym wpisujemy nazwę domeny i klikamy „Prześlij” (dostarcz).
- Jeśli zobaczymy komunikat w stylu „Problemy z łańcuchem: niekompletne”, oznacza to, że nie ma odpowiedniego certyfikatu pośredniego. W celu rozwiązania problemu konieczny byłby kontakt z właścicielem domeny.
Może nie tak, jak się spodziewaliśmy, ale w ten sposób już wiemy, gdzie jest problem i nie byłoby już potrzeby kontynuowania: wina leży po Twojej stronie.
Utwórz nowy profil Firefoksa
Możemy również zobaczyć błąd SEC_ERROR_UNKNOWN_ISSUER, jeśli profil Firefoksa jest uszkodzony. To może utwórz nowy profil aby zobaczyć, czy błąd zniknie. Z mojego punktu widzenia i jako użytkownika Linuksa uważam, że najlepiej usunąć folder .mozilla z naszego /home i spróbować ponownie. Jak widzimy w Strona wsparcia, w tym folderze zapisywane są wszystkie konfiguracje, więc dobrym pomysłem byłoby przeniesienie folderu na pulpit i przetestowanie, czy działa. Jeśli nie, folder można włożyć z powrotem i wszystko będzie jak przed wyjęciem. W poprzednim linku widzimy również, gdzie to jest, jeśli korzystamy z innych systemów operacyjnych.
Oczywiście usuwając folder będziemy mieć Firefoksa jak po instalacji od zera, więc wszystkie początkowe opcje konfiguracji pojawią się ponownie.
Rozszerzenia Desactivar
Błąd, który pokazuje Firefox, może nie mieć wiele wspólnego z nim lub stroną internetową, ale z rozszerzeniem, które powoduje błąd. Dlatego pierwszą rzeczą, którą zrobimy po poprzednim punkcie, będzie próba wyłącz niektóre rozszerzenia, zaczynając od tych, które zarządzają połączeniami.
Załóżmy na przykład, że używamy TouchVPN i chcemy się upewnić, że to nie to rozszerzenie sprawia nam problemy. Najpierw klikniemy menu hamburgera, a następnie „Wtyczki i motywy”.
W „Wtyczkach i motywach” szukamy rozszerzenia, które chcemy wyłączyć, i klikamy jego przełącznik. Ponieważ jesteśmy w tej sekcji, nie zaszkodzi spojrzeć na wszystkie zainstalowane przez nas rozszerzenia i sprawdzić wszystkie te, które naszym zdaniem mogą przyprawiać nas o ból głowy. Będąc szybkim i prostym procesem, możesz nawet spróbować dezaktywować je wszystkie; To zależy od każdego.
Zaakceptuj ryzyko kontynuuj
Jest to bezpieczniejsze, jeśli wiemy na pewno, że strona jest wiarygodna i nie warto robić tego bez powodu. Może się zdarzyć, że po kliknięciu „Zaawansowane” zobaczymy komunikat, że certyfikat nie jest zaufany, ponieważ jest podpisany samodzielnie. To znaczy że nie jest podpisany przez uznany organ. Tutaj możemy kliknąć przycisk, aby zaakceptować ryzyko i kontynuować. Tak się dzieje, gdy przeglądarka blokuje stronę z powodu praw autorskich i trzeba być ostrożnym, ponieważ gra nie zawsze może pójść dobrze.
Antywirus, firewalle i inne, najwięksi wrogowie błędu SEC_ERROR_UNKNOWN_ISSUER
Chociaż żaden system operacyjny nie jest w 100% bezpieczny, wielu użytkowników Linuksa doświadcza lekkiej blokady, gdy słyszy lub czyta słowo „antywirus”. Co to jest? Otóż to, czego użyliśmy w Windowsie iw moim przypadku nabrałem pewności, że mam problem, zadzwoniłem do informatyka i nawet nie wiedziałem od czego zacząć zmiany. W ten sam sposób, w jaki pojawiało mi się wiele komunikatów podczas próby naprawy rzeczy, kiedy nie powinno to być jego zachowaniem, program antywirusowy lub ochronny może spowodować błąd SEC_ERROR_UNKNOWN_ISSUER.
Jeśli żadne z powyższych nie zadziałało, należy zatrzymać działanie całego oprogramowania tego typu. Jeśli program antywirusowy można wyłączyć w 100%, jest on wyłączony. W przeciwnym razie powinieneś przynajmniej spróbować wyłączyć skanowanie SSL, co zmieni się w zależności od marki programu antywirusowego. Jeśli nie oferuje takich możliwości, można go odinstalować. A ponieważ mówimy o programie antywirusowym, nie zaszkodzi dać naszemu zespołowi przepustkę, ponieważ Złośliwe oprogramowanie może również powodować ten błąd.
Wszystko, co powiedzieliśmy o antywirusie, może dotyczyć innych typów oprogramowania, takich jak zapory sieciowe, VPN i serwery proxy, których używamy, chociaż prawdą jest również, że jest to bardziej powszechne w systemie Windows niż w systemie Linux, a nawet w systemie macOS.
Wypróbuj inną przeglądarkę
Jako ktoś, kto parał się projektowaniem i programowaniem stron internetowych, jedną rzeczą, którą polecam, jest zainstalowanie różne przeglądarki. Chociaż używają tego samego silnika, nie zawsze zachowują się tak samo. Dlatego, chociaż na co dzień używam Vivaldiego, mam też inne, takie jak Brave i Firefox. Pierwsza jest najbliższa Chrome bez bycia Chrome; drugi używa innego silnika niż Chromium. Nie używam Safari, ponieważ jest tylko dla systemu macOS, ale nie zaszkodzi zainstalować go, aby poradzić sobie z tymi wszystkimi usterkami, które widzisz tylko na urządzeniach Apple.
Kiedy widzę coś dziwnego w mojej przeglądarce i nie chcę tracić czasu na sprawdzanie tego, pierwszą rzeczą, którą robię, jest otwieranie Brave, a następnie Firefoksa. Właśnie w tym momencie porównuję i zaczynam wyciągać wnioski. Jeśli jesteśmy w Firefoksie i widzimy błąd SEC_ERROR_UNKNOWN_ISSUER, możemy wypróbować prawie każdą inną przeglądarkę, o ile nie jest bazować na Mozilli, albo moglibyśmy zobaczyć to samo. Jeśli problem zniknie, przynajmniej możemy uzyskać dostęp do strony, którą chcieliśmy zobaczyć. W przypadku, gdy również sprawia problemy, jedno jest pewne: nie ma to nic wspólnego z Firefoksem.
W ten sam sposób, w jaki mamy zainstalowanych kilka najnowszych, najpotężniejszych i wszechstronnych przeglądarek, możemy również zainstalować bardziej ograniczone alternatywy, które nie zapewniają tak dużego bezpieczeństwa i nie będą wyświetlać tego typu błędów. nie mówię tego Święto Trzech Króli (Sieć GNOME) jest niebezpieczną przeglądarką, ale jej filozofia prostoty może niejednokrotnie wyciągnąć nas z bagna.
… lub inne urządzenie
Wypróbowanie innej przeglądarki nie musi pozostawać na tym samym komputerze. Jeśli mamy więcej urządzeń, takich jak inne komputery, telefony komórkowe lub tablety, możemy z nich wejść. A w telefonach komórkowych możemy to zrobić na trzy różne sposoby: za pomocą sieci kart SIM, z sieci WiFi oraz za pomocą VPN. Już wam mówię, że nie zawsze będziemy widzieć to samo.
W końcu musimy mieć dostęp do miejsca, do którego chcemy wejść, i musimy dowiedzieć się, czy problem dotyczy nas, czy domeny. Dzięki temu, co zostało tutaj wyjaśnione, wiemy już, czym jest błąd SEC_ERROR_UNKNOWN_ISSUER i kilka sposobów jego rozwiązania. Aby uzyskać więcej informacji, Strona wsparcia MozilliChociaż mogę z góry powiedzieć, że poprzedni link wyjaśnia niewiele więcej niż awarie oprogramowania antywirusowego.