Για τους ιστοτόπους που έχουν κρυπτογραφηθεί με ασφάλεια (το URL ξεκινά με «https://»), το Firefox πρέπει να επαληθεύσει την εγκυρότητα των πιστοποιητικών τους. Εάν δεν είναι δυνατή η επαλήθευση του πιστοποιητικού, το Firefox θα διακόψει τη σύνδεση με τον ιστότοπο και θα εμφανίσει τη σελίδα σφάλματος «Προειδοποίηση: Πιθανός κίνδυνος ασφαλείας». Κάνοντας κλικ στο κουμπί Σύνθετα, μπορείτε να δείτε συγκεκριμένα το σφάλμα που αντιμετώπισε το Firefox.

Αυτό το άρθρο εξηγεί γιατί ενδέχεται να δείτε τους κωδικούς σφαλμάτων «SEC_ERROR_UNKNOWN_ISSUER», «MOZILLA_PKIX_ERROR_MITM_DETECTED» ή «ERROR_SELF_SIGNED_CERT» στη σελίδα σφάλματος, καθώς και πώς να τα επιλύσετε.

Τι σημαίνει αυτός ο κωδικός σφάλματος;

Κατά τη διάρκεια μιας ασφαλούς σύνδεσης, ο ιστότοπος πρέπει να παρέχει ένα πιστοποιητικό που να έχει εκδοθεί από κάποια αξιόπιστη αρχή πιστοποιητικών, ώστε να διασφαλίσει ότι ο χρήστης έχει συνδεθεί με τον σωστό ιστότοπο και ότι η σύνδεση είναι κρυπτογραφημένη. Αν κάνετε κλικ στο κουμπί Σύνθετα της σελίδας σφάλματος «Προειδοποίηση: Πιθανός κίνδυνος ασφαλείας» και βλέπετε τον κωδικό σφάλματος «SEC_ERROR_UNKNOWN_ISSUER» ή «MOZILLA_PKIX_ERROR_MITM_DETECTED», αυτό σημαίνει ότι το πιστοποιητικό εκδόθηκε από κάποια αρχή άγνωστη στο Firefox και επομένως, δεν μπορεί να θεωρηθεί αξιόπιστο από προεπιλογή.

Το σφάλμα προκύπτει σε πολλαπλούς ασφαλείς ιστοτόπους

Αν έχετε αυτό το πρόβλημα σε πολλαπλούς, άσχετους μεταξύ τους, ιστοτόπους HTTPS, κάτι στο σύστημα ή το δίκτυό σας αναχαιτίζει τη σύνδεσή σας και διοχετεύει πιστοποιητικά έτσι, ώστε να μην θεωρούνται αξιόπιστα από το Firefox. Οι πιο συνήθεις αιτίες είναι ένα λογισμικό ασφαλείας που ελέγχει τις κρυπτογραφημένες συνδέσεις ή κάποιο κακόβουλο λογισμικό που παρεισφρέει, αντικαθιστώντας τα νόμιμα πιστοποιητικά του ιστοτόπου με τα δικά του. Συγκεκριμένα, ο κωδικός σφάλματος «MOZILLA_PKIX_ERROR_MITM_DETECTED» υποδεικνύει ότι το Firefox ανίχνευσε κάποια παρεμπόδιση της σύνδεσης.

Προγράμματα προστασίας από ιούς

Κάποιο λογισμικό προστασίας από ιούς τρίτου κατασκευαστή μπορεί να επηρεάζει τις ασφαλείς συνδέσεις του Firefox. Mπορείτε να δοκιμάσετε την εκ νέου εγκατάστασή του, κάτι που ίσως αναγκάσει το πρόγραμμα να τοποθετήσει ξανά τα πιστοποιητικά του στον χώρο εμπιστοσύνης του Firefox.

Ακολουθούν μερικές εναλλακτικές λύσεις που μπορείτε να δοκιμάσετε:

Avast/AVG

Στα προϊόντα ασφαλείας Avast ή AVG, μπορείτε να απενεργοποιήσετε την αναχαίτιση των ασφαλών συνδέσεων:

1. Ανοίξτε τον πίνακα ελέγχου της εφαρμογής Avast ή AVG.
2. Μεταβείτε στο Μενού και κάντε κλικ στο Ρυθμίσεις > Προστασία > Ασπίδες συστήματος.
3. Μετακινηθείτε προς τα κάτω στην ενότητα «Ρυθμίσεις παραμέτρων ασπίδας» και κάντε κλικ στο Ασπίδα ιστού.
4. Απενεργοποιήστε το Ενεργοποίηση σάρωσης HTTPS και επιβεβαιώστε την αλλαγή κάνοντας κλικ στο OK.

Δείτε το άρθρο υποστήριξης της Avast, Managing HTTPS scanning in Web Shield in Avast Antivirus, για λεπτομέρειες. Περισσότερες πληροφορίες για αυτήν τη λειτουργία στο Avast Blog.

Bitdefender

Στα προϊόντα ασφαλείας Bitdefender, μπορείτε να απενεργοποιήσετε την αναχαίτιση των ασφαλών συνδέσεων:

1. Ανοίξτε τον πίνακα ελέγχου της εφαρμογής Bitdefender.
2. Μεταβείτε στο Προστασία και στην ενότητα Αποτροπή διαδικτυακών απειλών, κάντε κλικ στο Ρυθμίσεις.
3. Απενεργοποιήστε τη ρύθμιση Σάρωση κρυπτογραφημένου ιστού.

Στο Bitdefender Antivirus Free δεν είναι δυνατός ο έλεγχος αυτής της ρύθμισης. Μπορείτε να δοκιμάσετε να κάνετε επιδιόρθωση ή αφαίρεση του προγράμματος αν αντιμετωπίζετε προβλήματα πρόσβασης σε ασφαλείς ιστοτόπους.

Για τα εταιρικά προϊόντα Bitdefender, παρακαλούμε ανατρέξτε σε αυτήν τη σελίδα του Κέντρου υποστήριξης της Bitdefender.

Bullguard

Στα προϊόντα ασφαλείας Bullguard, μπορείτε να απενεργοποιήσετε την αναχαίτιση των ασφαλών συνδέσεων για ορισμένους μεγάλους ιστοτόπους, όπως το Google, το Yahoo και το Facebook:

1. Ανοίξτε τον πίνακα ελέγχου της εφαρμογής Bullguard.
2. Κάντε κλικ στο Ρυθμίσεις και ενεργοποιήστε την προβολή Για προχωρημένους στην πάνω δεξιά γωνία του πίνακα.
3. Μεταβείτε στο Antivirus > Ασφαλής περιήγηση.
4. Καταργήστε την επιλογή Εμφάνιση ασφαλών αποτελεσμάτων για τις ιστοσελίδες που εμφανίζουν μηνύματα σφαλμάτων.

ESET

Στα προϊόντα ασφαλείας ESET, μπορείτε να δοκιμάσετε να απενεργοποιήσετε και να ενεργοποιήσετε ξανά το Φιλτράρισμα πρωτοκόλλου SSL/TLS ή να απενεργοποιήσετε γενικά την αναχαίτιση των ασφαλών συνδέσεων, όπως περιγράφεται στο άρθρο υποστήριξης της ESET.

Kaspersky

Οι επηρεαζόμενοι χρήστες του Kaspersky θα πρέπει να αναβαθμίσουν στην πιο πρόσφατη έκδοση του προϊόντος ασφαλείας τους, καθώς το Kaspersky 2019 (και νεότερα) μετριάζουν αυτό το πρόβλημα. Η σελίδα λήψεων της Kaspersky περιλαμβάνει συνδέσμους ενημέρωσης που θα εγκαταστήσουν δωρεάν την πιο πρόσφατη έκδοση για τους χρήστες που έχουν συνδρομή.

Διαφορετικά, μπορείτε επίσης να απενεργοποιήσετε την παρεμπόδιση ασφαλών συνδέσεων:

1. Ανοίξτε τον πίνακα ελέγχου της εφαρμογής Kaspersky.
2. Κάντε κλικ στο Ρυθμίσεις κάτω αριστερά.
3. Κάντε κλικ στο Επιπρόσθετα και έπειτα, στο Δίκτυο.
4. Στην ενότητα Σάρωση κρυπτογραφημένων συνδέσεων, ενεργοποιήστε την επιλογή Να μην γίνεται σάρωση των κρυπτογραφημένων συνδέσεων και επιβεβαιώστε την αλλαγή αυτή.
5. Τέλος, επανεκκινήστε το σύστημά σας για να εφαρμοστούν οι αλλαγές.

Εποπτεία/φιλτράρισμα σε εταιρικά δίκτυα

Μερικά προγράμματα εποπτείας/φιλτραρίσματος της κίνησης του δικτύου, σε εταιρικά περιβάλλοντα, ενδέχεται να αναχαιτίζουν τις κρυπτογραφημένες συνδέσεις, αντικαθιστώντας το πιστοποιητικό ενός ιστοτόπου με το δικό τους, προκαλώντας πιθανότατα σφάλματα σε ασφαλείς ιστοτόπους HTTPS.

Αν υποπτεύεστε ότι μπορεί να συμβαίνει αυτό, παρακαλούμε επικοινωνήστε με το τμήμα IT για να επιβεβαιώσετε τις σωστές ρυθμίσεις του Firefox, ώστε να λειτουργεί σωστά σε ένα τέτοιο περιβάλλον, καθώς το απαραίτητο πιστοποιητικό ίσως να πρέπει πρώτα να τοποθετηθεί στη λίστα εμπιστοσύνης του Firefox. Περισσότερες πληροφορίες, σχετικά με το πώς τα τμήματα IT θα πρέπει να χειρίζονται κάτι τέτοιο, μπορούν να βρεθούν στη σελίδα του Mozilla Wiki, CA:AddRootToFirefox.

Κακόβουλο λογισμικό

Κάποιες μορφές κακόβουλου λογισμικού, που αναχαιτίζουν την κίνηση των κρυπτογραφημένων δικτύων, μπορούν να προκαλέσουν αυτό το μήνυμα σφάλματος - ανατρέξτε στο άρθρο Επίλυση προβλημάτων του Firefox που οφείλονται σε κακόβουλο λογισμικό σχετικά με την αντιμετώπιση κακόβουλου λογισμικού.

Το σφάλμα προκύπτει μόνο σε συγκεκριμένο ιστότοπο

Στην περίπτωση που έχετε αυτό το πρόβλημα μόνο σε έναν συγκεκριμένο ιστότοπο, αυτός ο τύπος σφάλματος υποδεικνύει, γενικότερα, ότι ο διακομιστής δεν έχει ρυθμιστεί σωστά. Ωστόσο, αν βλέπετε αυτό το σφάλμα σε έναν νόμιμο και δημοφιλή ιστότοπο, όπως το Google, το Facebook ή ιστοτόπους όπου γίνονται χρηματικές συναλλαγές, θα πρέπει να συνεχίσετε με τα παραπάνω βήματα.

Το πιστοποιητικό εκδόθηκε από κάποια αρχή που ανήκει στη Symantec

Ύστερα από την ανακάλυψη πολλών ανωμαλιών με τα πιστοποιητικά που εκδίδονται από ριζικές αρχές της Symantec, οι κατασκευαστές προγραμμάτων περιήγησης, συμπεριλαμβανομένης και της Mozilla, αφαιρούν σταδιακά τα πιστοποιητικά αυτά από τις λίστες εμπιστοσύνης των προϊόντων τους. Το Firefox δεν θα θεωρεί πλέον αξιόπιστα τα πιστοποιητικά διακομιστών που εκδίδει η Symantec, όπως εκείνα που εκδίδονται με τα εμπορικά σήματα GeoTrust, RapidSSL, Thawte και Verisign. Για περισσότερες πληροφορίες, ανατρέξτε σε αυτήν την ανάρτηση του Mozilla blog.

Το MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED θα είναι το κύριο σφάλμα, αλλά σε ορισμένους διακομιστές, ενδέχεται να δείτε τον κωδικό σφάλματος «SEC_ERROR_UNKNOWN_ISSUER». Αν συναντήσετε έναν τέτοιο ιστότοπο, θα πρέπει να επικοινωνήσετε με τον ιδιοκτήτη του για τον ενημερώσετε σχετικά με το πρόβλημα.

Η Mozilla προτρέπει τους υπεύθυνους των επηρεασμένων ιστοτόπων να λάβουν άμεσα μέτρα για την αντικατάσταση αυτών των πιστοποιητικών. Για περισσότερη βοήθεια, δείτε αυτήν την ανάρτηση ιστολογίου της DigiCert και τα εργαλεία της DigiCert.

Το ενδιάμεσο πιστοποιητικό λείπει

Σε έναν ιστότοπο που δεν διαθέτει ενδιάμεσο πιστοποιητικό, θα δείτε την ακόλουθη περιγραφή σφάλματος, αφού κάνετε κλικ στο κουμπί Σύνθετα της σελίδας σφάλματος:

Το πιστοποιητικό του ιστοτόπου ενδέχεται να μην έχει εκδοθεί από μια αξιόπιστη αρχή πιστοποιητικών, ενώ δεν δόθηκε καμία πλήρης αλυσίδα πιστοποιητικών για μια αξιόπιστη αρχή (λείπει το λεγόμενο «ενδιάμεσο πιστοποιητικό»).
Μπορείτε να δείτε αν ένας ιστότοπος έχει ρυθμιστεί σωστά εισάγοντας τη διεύθυνση ενός ιστοτόπου σε ένα εργαλείο τρίτων, όπως τη σελίδα δοκιμών του SSL Labs. Αν το αποτέλεσμα είναι «Ζητήματα αλυσίδας: Μη πλήρης» (Chain issues: Incomplete), απουσιάζει το κατάλληλο ενδιάμεσο πιστοποιητικό. Θα πρέπει να επικοινωνήσετε με τον ιδιοκτήτη του προβληματικού ιστοτόπου για να τον ενημερώσετε για το πρόβλημα.

Αυτοϋπογραφόμενο πιστοποιητικό

Σε έναν ιστότοπο με αυτοϋπογραφόμενο πιστοποιητικό, θα δείτε τον κωδικό σφάλματος «ERROR_SELF_SIGNED_CERT» και την ακόλουθη περιγραφή σφάλματος, αφού κάνετε κλικ στο κουμπί Σύνθετα της σελίδας σφάλματος «Η σύνδεσή σας δεν είναι ασφαλής»:

Ένα αυτοϋπογραφόμενο πιστοποιητικό που δεν εκδόθηκε από μια αναγνωρισμένη αρχή πιστοποιητικών δεν θεωρείται αξιόπιστο από προεπιλογή. Τα αυτοϋπογραφόμενα πιστοποιητικά μπορούν να προστατέψουν τα δεδομένα σας από τρίτους, αλλά δεν λένε τίποτα για το ποιος είναι ο παραλήπτης των δεδομένων. Αυτό είναι σύνηθες για ιστοτόπους εσωτερικού δικτύου (intranet) που δεν είναι διαθέσιμες δημόσια και μπορείτε να παρακάμψετε την προειδοποίηση για τέτοιους ιστοτόπους.

Παράκαμψη προειδοποίησης

Αν ο ιστότοπος το επιτρέπει, μπορείτε να παρακάμψετε την προειδοποίηση για να τον επισκεφθείτε, ακόμη κι αν το πιστοποιητικό του δεν θεωρείται αξιόπιστο από προεπιλογή:

1. Στη σελίδα προειδοποίησης, κάντε κλικ στο Σύνθετα.
2. Κάντε κλικ στο Αποδοχή κινδύνου και συνέχεια.