本文介绍了 安全连接失败 和 未连接:有潜在的安全问题 错误页面的出现原因及应对措施。
- 如果你看到警告:面临潜在的安全风险,请参看 安全警告码是什么意思? 和 如何针对安全网站的错误码进行故障排除。
- 要排查其他故障,请参看 载入网站时出错。
无法建立安全连接
当需要安全(HTTPS)连接的网站尝试与您的计算机进行安全通信时,Firefox 会交叉检查此尝试,以确保 网站证书 和网站使用的方法确实安全。如果 Firefox 无法建立安全连接,则将显示错误页面:安全连接失败 或者 未连接:有潜在的安全问题。
安全连接失败
安全连接失败 错误页包含错误描述和
按钮,没有添加安全例外并忽略该错误的选项。
该错误页面还包括以下信息:
- 由于不能验证所收到的数据是否可信,无法显示您想要查看的页面。
- 建议向此网站的管理员反馈这个问题。
未连接:有潜在的安全问题
若某些安全连接失败,则会出现 未连接:有潜在的安全问题 错误页。
该错误页包含潜在安全危险的描述,以及用于查看错误代码和其他技术细节的
按钮。没有添加安全例外以继续访问网站的选项。网站问题
不支持的 TLS 版本
有些网站试图使用过时(不再安全的) 传输层安全(TLS)机制来保护连接。如果安全连接的建立有问题,Firefox 会通过阻止对该类网站的访问来实施保护。建议联系网站管理员,要求将 TLS 升级到一个当下仍然安全的版本。
默认允许的最低 TLS 版本是 TLS 1.2。不支持 TLS 1.2 或更高版本的网站将会显示错误页面 安全连接失败 和错误码:SSL_ERROR_UNSUPPORTED_VERSION,以及一条信息:此网站可能不支持 TLS 1.2 协议,而这是 Firefox 支持的最低版本。 更多信息,请参看 此 Mozilla 博文 和 传输层安全(MDN Web Docs)。
要求使用 HSTS
另一些网站可能会要求使用 HTTP Strict Transport Security (HSTS) ,并且不允许通过不安全连接进行访问。
安全软件冲突
许多安全产品采用了在默认设置下会干扰安全连接的功能,导致安全网站也可能因此出现连接错误或警告。如果多个安全网站都出现错误页面,那么升级安全产品或修改其设置可能可以解决此问题。有关更多信息,请参看 此文关于反病毒软件的章节,获取与可能引起此类错误的具体安全产品(例如 Avast、AVG 和 ESET 软件)相关的帮助。
此外,也可选择卸载第三方安全软件,使用 Windows 操作系统内置的 Windows Defender 反病毒软件。
系统时间有误
Firefox 使用安全网站上的证书,来确保信息只会发送给目标接收者,而无法被窃听。系统日期错误会导致 Firefox 将网站的安全证书检测为已过期或无效。请确认计算机上的日期、时间、时区都已正确设置。有关更多信息,请参看 如何针对安全网站的时间相关错误进行故障排除 一文。
其他安全连接问题
- 证书具有相同的序列号。
错误码:SEC_ERROR_REUSED_ISSUER_AND_SERIAL
有关其他安全连接错误的列表和简述,请参看 Firefox 文档 NSS 和 SSL 错误代码。