Firefox: To połączenie jest niezaufane + Za korporacyjną zaporą ogniową

Widziałem kilka podobnych problemów rozrzuconych w wynikach Google na ten temat, ale żaden nie wydaje się być związany z konkretną firmą.

Ciągle pojawia się ekran „To połączenie jest niezaufane” za każdym razem, gdy próbuję zalogować się do bezpiecznej witryny ... na przykład Gmaila.

Jest to dość irytujące, ponieważ czasami muszę przejść proces dodawania wyjątku dwa lub trzy razy, zanim w końcu pozwoli mi wejść do Gmaila.

Jestem za korporacyjną zaporą ogniową, przechodzę przez wewnętrzny serwer proxy, aby dostać się do Internetu, więc nie mam możliwości aktualizacji zapory ... itd.

Czy ktoś wie, jak to obejść? Czy można to po prostu wyłączyć (i czy jest to bezpieczne)?

EDYTOWAĆ

Ponownie otworzę to pytanie z odrobiną nowych informacji.

Ostatnio korzystam z Google Chrome i zauważyłem, że nigdy nie miałem tego problemu podczas korzystania z Chrome lub Internet Explorera. Czy te inne przeglądarki robią coś, co muszę ręcznie zrobić w FF?

Jeśli data lub godzina systemowa nie jest niepoprawna, a problem nadal nie został rozwiązany, spróbuj wykonać następujące czynności. Ponieważ ten problem występuje tylko w przeglądarce Firefox, ale nie w IE, przejdź do bezpiecznej witryny w IE i określ, który certyfikat jest używany, który będzie ikoną gdzieś na pasku menu. Następnie przejdź do IE> Narzędzia> Opcje internetowe> Treść> Certyfikaty> Zaufane główne urzędy certyfikacji ( a może pośrednie urzędy certyfikacji ) i znajdź certyfikat. Po znalezieniu wybierz opcję Eksportuj, aby wyeksportować certyfikat w domyślnym formacie.

Teraz przejdź do Firefox> Narzędzia> Opcje> Zaawansowane> Szyfrowanie> Wyświetl certyfikaty> Urzędy i poszukaj certyfikatów o podobnej nazwie. Jeśli znajdziesz, naciśnij Eksportuj, aby wyeksportować jego kopię zapasową. Teraz zaimportuj do organów Firefox certyfikat wyeksportowany z IE. Wyjdź i uruchom ponownie Firefox. Sprawdź, czy problem „niezaufanego połączenia” został już rozwiązany. Jeśli nie, możesz usunąć zaimportowany certyfikat, jeśli chcesz. Jeśli pojawią się problemy, zaimportuj z powrotem do władz Firefoksa oryginalny certyfikat Firefox, którego kopię zapasową utworzyłeś.

Jak tylko skończysz, a wszystko działa OK, usuń wyeksportowane certyfikaty, ponieważ muszą one być bezpieczne i nie mogą być przechowywane jako pliki na komputerze.

Są duże szanse, że powodem, dla którego nie jest on zaufany, jest to, że proxy działa jak mężczyzna w środku, zastępując własny certyfikat ssl przeglądarce. Firefox nie rozpoznaje organu podpisującego, więc pyta, czy mu zaufać, czy nie.

Powstaje zatem pytanie: czy ufasz działowi IT swojej firmy? Ponieważ mogliby wtedy odczytać pocztę, zobaczyć twoje zakupy, informacje o karcie kredytowej itp. Cokolwiek robisz online, które jest zaszyfrowane, nie jest dla nich szyfrowane.

Prawdopodobnie serwer proxy Twojej firmy wykonuje atak typu Man-in-the-middle na wszystkie połączenia (choć w tym przypadku tak naprawdę nie jest to atak). FF nie może odróżnić proxy firmy od EVIL_GUY_ON_THE_INTERNET, robiąc to, więc słusznie cię ostrzega.

W takim przypadku przeglądarka jest źle skonfigurowana: certyfikat, którego używa serwer proxy Twojej firmy, musi zostać zainstalowany w przeglądarce; wtedy FF nie będzie już narzekać. Jako bonus, jeśli atak MITM nastąpi w Twojej sieci (między tobą a serwerem proxy), nadal otrzymasz odpowiednie ostrzeżenie.

Jeśli chodzi o wyłączenie ostrzeżenia: wierzę, że jest to możliwe, ale dość skomplikowane. Wyłączenie nie jest bezpieczne, ponieważ wtedy wszystkie szyfrowane połączenia stają się podatne na ataki MITM. Rozwiązanie, które opisałem powyżej, zachowuje bezpieczeństwo (w miarę możliwości).

Być może dzieje się tak, ponieważ data lub godzina w systemie są nieprawidłowe. Wybierz Start> Uruchom> cmd> data / T, aby sprawdzić datę systemową. Wprowadź czas / T, aby sprawdzić czas systemowy. Aby ustawić datę lub godzinę systemową, polecenie to data i godzina. Upewnij się także, że zegar znajduje się we właściwej lokalnej strefie czasowej; i upewnij się, że jest zsynchronizowany z internetowym serwerem czasu time.nist.gov.

Jeśli korzystasz z korporacyjnej zapory ogniowej, czy używasz serwera proxy? Niektóre serwery proxy sieci Web przerywają uwierzytelnianie SSL, ponieważ próbują proxy połączeń SSL, które nie będą działać zgodnie z projektem.

Sprawdź ustawienia proxy. Jeśli to możliwe, wyłącz serwer proxy i przeglądaj bezpośrednio.

Rozwiązałem problem eksportowania niektórych certyfikatów z IE i Maxtona, a następnie importowania ich do Firefoksa i ponownego uruchamiania. Nie wiem dlaczego, to jedyny sposób, aby rozwiązać ten problem po automatycznej aktualizacji Firefoksa do wersji 33.

Używam FF3.5.5 i otrzymuję komunikat To połączenie nie jest zaufane w połączeniu https za
każdym razem po zamknięciu FF i usunięciu wszystkich plików cookie. FF eliminuje wszystkie certyfikaty i wyjątki podczas usuwania wszystkich plików cookie. Ktoś pomyślał, że to dobry pomysł. To musiał być angielski maniak.