Останніми роками, коли ми всі починаємо усвідомлювати, наскільки важливі безпека та конфіденційність, різні веб-браузери посилили захист своїх користувачів. Багато з них уже роблять щось подібне до розширення HTTPS Everywhere, в основному встановлюючи пріоритет HTTPS-з’єднанням, чиє «s» означає «безпечне». Щоб отримати цей сертифікат безпеки, ви повинні заплатити додаткову плату за нашу послугу хостингу, і є зловмисники, які намагаються обдурити нас за допомогою хибної "s" для власної вигоди. Саме тоді ми можемо побачити помилку SEC_ERROR_UNKNOWN_ISSUER, і тут ми пояснимо, що це таке та як її вирішити.
Помилка SEC_ERROR_UNKNOWN_ISSUER - це те, що ми бачимо у Firefox, коли ми намагаємося підключитися до домену, який стверджує, що використовує сертифікат SSL, виданий ненадійним емітентом. Наприклад, коли виявляється, що сторінка є зловмисною (або пропонує захищений вміст тощо), веб-переглядач блокує наш доступ, але іноді це може бути неправильним або з будь-якої іншої причини ми хочемо зайти на цей веб-сайт, тому ми є способи його обійти.
Докладніше про помилку A SEC_ERROR_UNKNOWN_ISSUER
PKI (відкритий ключ інфраструктури) розроблено таким чином, що лише довірені органи сертифікації або ЦС можуть видавати сертифікати цього типу. Ці центри сертифікації дотримуються вказівок, щоб переконатися, що вони проявляють належну обачність, коли йдеться про підтвердження та видачу добросовісних сертифікатів. Повідомлення SEC_ERROR_UNKNOWN_ISSUER вказує на це браузер не довіряє видавцю сертифіката. Проблема може виникнути, коли браузер не довіряє, але через помилку або щось зовнішнє, що заважає вам чітко бачити речі. Це коли ми можемо спробувати різні методи.
Уникайте помилки SEC_ERROR_UNKNOWN_ISSUER
Переконайтеся, що веб-сайт налаштовано правильно
Коли з’являються такі типи помилок, ми іноді бачимо кнопку розширені варіанти. Коли виявлено «зловмисну» сторінку, а, як ми вже пояснювали, інколи її немає, і вона блокується лише тому, що пропонує вміст, захищений авторським правом, ми можемо наказати їй дозволити нам увійти, і браузер підкоряється.
Щось подібне ми бачимо у вікні помилки SEC_ERROR_UNKNOWN_ISSUER. Натиснувши кнопку додаткових параметрів, ми повинні перевірити, чи повідомлення стосується сертифіката, якому не можна довіряти, тому що видавець невідомий, сервер не надсилає відповідні проміжні сертифікати або потрібно імпортувати кореневий сертифікат. Якщо це так, проміжний сертифікат веб-сторінки може бути не знайдений, і ми можемо довести наступне:
- Ми збираємося Тестування сервера SSL.
- Вводимо назву домену в текстове поле і натискаємо «Відправити» (доставити).
- Якщо ми бачимо повідомлення на кшталт «Проблеми з ланцюгом: неповне», це означає, що немає відповідного проміжного сертифіката. Для вирішення проблеми необхідно було б зв'язатися з власником домену.
Можливо, це не те, що ми очікували, але таким чином ми вже знаємо, де проблема, і більше не потрібно буде продовжувати: винні ви.
Створіть новий профіль Firefox
Ми також можемо побачити помилку SEC_ERROR_UNKNOWN_ISSUER, якщо профіль Firefox пошкоджено. Це може створити новий профіль щоб побачити, чи помилка зникає. З моєї точки зору та як користувача Linux, я вважаю, що найкраще видалити папку .mozilla з нашого /home і повторити спробу. Як бачимо в сторінка підтримки, у цій папці зберігаються всі конфігурації, тому було б непогано перенести папку на робочий стіл і перевірити, чи вона працює. Якщо ні, папку можна вставити назад, і все буде як до того, як її витягли. У попередньому посиланні ми також бачимо, де воно знаходиться, якщо ми використовуємо інші операційні системи.
Звичайно, видаливши папку, ми матимемо Firefox як після встановлення з нуля, тому всі параметри початкової конфігурації з’являться знову.
Вимкнути розширення
Помилка, яку показує Firefox, може бути пов’язана не з ним чи веб-сторінкою, а з розширенням, яке викликає помилку. Тому перше, що ми зробимо після попереднього пункту, це спробуємо вимкнути деякі розширення, починаючи з тих, які керують підключеннями.
Наприклад, скажімо, ми використовуємо TouchVPN і хочемо переконатися, що не це розширення створює нам проблеми. Спочатку ми натиснемо на меню гамбургера, а потім на «Плагіни та теми».
У розділі «Плагіни та теми» ми шукаємо розширення, яке хочемо вимкнути, і натискаємо на його перемикач. Оскільки ми в цьому розділі, не завадить поглянути на всі розширення, які ми встановили, і перевірити всі ті, які, на нашу думку, можуть викликати у нас головний біль. Оскільки це швидкий і простий процес, ви навіть можете спробувати деактивувати їх усі; Це залежить від кожного окремо.
Прийміть ризик і продовжуйте
Це безпечніше, якщо ми точно знаємо, що сторінка надійна, і це не варто робити без рими чи причини. Може статися так, що, натиснувши «Додатково», ми побачимо повідомлення про те, що сертифікат не є надійним, оскільки він самопідписаний. Це означає що не підписаний визнаним органом. Тут ми можемо натиснути кнопку, щоб прийняти ризик і продовжити. Це те, що робиться, коли веб-переглядач блокує сторінку через авторські права, і ви повинні бути обережними, оскільки відтворення може не завжди пройти добре.
Антивірус, брандмауери та інші, найлютіші вороги помилки SEC_ERROR_UNKNOWN_ISSUER
Хоча жодна операційна система не є на 100% безпечною, багато користувачів Linux відчувають легку блокування, коли чують або читають слово «антивірус». Що це? Що ж, ми використовували в Windows, і в моєму випадку я був настільки впевнений, що у мене проблема, я викликав комп’ютерного спеціаліста і навіть не знав, з чого почати, щоб внести зміни. Так само, як багато повідомлень з’являлися мені, коли я намагався відремонтувати речі, коли це не повинно бути його поведінкою, антивірусне або захисне програмне забезпечення може спричинити помилку SEC_ERROR_UNKNOWN_ISSUER.
Якщо нічого з перерахованого вище не спрацювало, необхідно припинити роботу всього програмного забезпечення цього типу. Якщо антивірус можна відключити на 100%, він відключений. В іншому випадку вам слід принаймні спробувати вимкнути сканування SSL, що змінюватиметься залежно від марки антивіруса. Якщо він не пропонує таких можливостей, його можна видалити. І оскільки ми говоримо про антивірус, не завадить дати пропуск нашій команді, оскільки Зловмисне програмне забезпечення також може спричинити цей збій.
Усе, що ми сказали про антивірус, може бути дійсним для інших типів програмного забезпечення, таких як брандмауери, VPN і проксі, які ми використовуємо, хоча також правда, що він більш поширений у Windows, ніж у Linux або навіть у macOS.
Спробуйте інший браузер
Як людина, яка займалася веб-дизайном і програмуванням, я рекомендую встановити різні браузери. Хоча вони використовують той самий двигун, вони не завжди поводяться однаково. Ось чому, хоча я використовую Vivaldi у свій час, у мене також є інші, такі як Brave і Firefox. Перший є ближчим до Chrome, не будучи Chrome; другий використовує інший механізм, ніж Chromium. Я не використовую Safari, оскільки він лише для macOS, але не завадить його встановити, щоб усунути всі ті збої, які ви бачите лише на пристроях Apple.
Коли я бачу щось дивне у своєму браузері й не хочу витрачати час на дослідження, перше, що я роблю, це відкриваю Brave, а потім Firefox. Саме в той момент я порівнюю і починаю робити висновки. Якщо ми перебуваємо у Firefox і бачимо помилку SEC_ERROR_UNKNOWN_ISSUER, ми можемо спробувати майже будь-який інший браузер, якщо це не так базуватися на Mozilla, або ми могли б побачити те саме. Якщо проблема зникне, принаймні ми зможемо отримати доступ до сторінки, яку хотіли побачити. У випадку, коли це також створює проблеми, ясно одне: це не має нічого спільного з Firefox.
Подібно до того, як у нас встановлено кілька найновіших, найпотужніших і універсальних браузерів, ми також можемо інсталювати більш обмежені альтернативи, які не пропонують настільки надійний захист і не показуватимуть такі типи помилок. Я цього не кажу Богоявлення (GNOME Web) є небезпечним браузером, але його філософія простоти може неодноразово виводити нас із трясовини.
… або інший пристрій
Спробувати інший браузер не обов’язково залишатися на тому самому комп’ютері. Якщо у нас є більше пристроїв, таких як інші комп’ютери, мобільні телефони чи планшети, ми можемо входити з них. А на мобільних телефонах ми можемо зробити це трьома різними способами: за допомогою мережі SIM-карти, з мережі WiFi і за допомогою VPN. Я вже кажу вам, що ми не завжди будемо бачити те саме.
Зрештою, що ми повинні зробити, це мати доступ до того місця, куди ми хочемо ввійти, і ми повинні з’ясувати, чи проблема в нас чи в домені. Завдяки тому, що тут було пояснено, ми вже знаємо, що таке помилка SEC_ERROR_UNKNOWN_ISSUER і деякі способи її вирішення. Щоб отримати додаткову інформацію, Сторінка підтримки MozillaХоча я можу сказати вам заздалегідь, що попереднє посилання пояснює не більше, ніж збої антивірусу.