Как исправить ошибку MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT

Как исправить ошибку MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT

Ошибка : mozilla_pkix_error_self_signed_cert может расстроить, но не волнуйтесь – есть несколько способов ее устранить и обеспечить бесперебойную и безопасную работу в Интернете. Независимо от того, являетесь ли Вы владельцем сайта или просто посещаете его, понимание того, как исправить ошибку “mozilla_pkix_error_self_signed_cert”, крайне важно.

В этом руководстве Вы узнаете, как получить надежный SSL-сертификат, отрегулировать настройки Firefox и настроить свое антивирусное ПО. Следуйте этим шагам, чтобы Ваша работа в Интернете была безопасной и бесперебойной. Давайте погрузимся в решения и вернем Вам нормальную работу в Интернете!


Что такое ошибка MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT?

Ошибка “MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT” в Firefox возникает, когда сайт, который Вы пытаетесь посетить, использует самоподписанный SSL/TLS сертификат. Этим сертификатам браузеры не доверяют, поскольку они не выпущены признанным центром сертификации (CA). В результате Firefox и другие браузеры блокируют доступ к таким сайтам, показывая предупреждение о безопасности.

Как владелец сайта, Вы должны понимать, почему доверенный орган не подтверждает Ваш сертификат. Как посетитель, Вы должны быть осторожны, поскольку это может означать потенциальные риски для безопасности.

Для владельцев сайтов

Если Вы являетесь владельцем сайта, Вам следует заменить самоподписанный сертификат на сертификат от доверенного центра сертификации. Эти сертификаты доступны по цене и обеспечивают уверенность в безопасности Ваших посетителей. Цены начинаются от $7 в год, и многие из них поставляются с щедрой SSL-гарантией до $1 500 000.

Для посетителей сайта

Если Вы столкнулись с этой ошибкой, Вы можете попробовать обойти ее следующими способами. Выполняйте эти шаги один за другим, пока проблема не будет решена.


Как исправить ошибку MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT

Чтобы устранить ошибку MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT, Вы можете использовать несколько подходов.

Вы можете временно обойти предупреждение, добавить сайт в список доверенных сайтов в Windows или настроить параметры антивируса и брандмауэра.

Кроме того, очистка состояния SSL и данных просмотра может решить проблему.

Обойдите предупреждение

Вы можете обойти предупреждение и перейти на сайт, хотя это не рекомендуется делать на сайтах, где хранится конфиденциальная информация.

  1. Нажмите на Advanced (Дополнительно).
  2. Нажмите на Принять риск и Продолжить.

Если этот способ не сработал, Вы можете вручную добавить самоподписанный сертификат в хранилище доверенных сертификатов Вашего браузера. Однако имейте в виду, что обход таких предупреждений может представлять угрозу безопасности, поскольку может позволить доверять вредоносным сертификатам.


Добавьте сайт в список доверенных сайтов (Windows)

  1. Во-первых, откройте Панель управления и перейдите в раздел‘Internet Options‘.
  2. Перейдите на вкладку Безопасность и выберите‘Trusted Sites‘. Нажмите на кнопку‘Sites‘, в результате чего откроется новое окно. Здесь Вы можете добавить URL-адрес сайта. Убедитесь, что URL начинается с ‘https://’, а затем нажмите‘Добавить‘. Если необходимо, снимите флажок с поля ‘Требовать проверку сервера (https:) для всех сайтов в этой зоне’.

  3. После этого нажмите‘Закрыть‘, а затем‘OK‘, чтобы сохранить изменения. Это действие дает указание Windows доверять сертификату с указанного сайта, что позволит обойти ошибку MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT в Firefox. Однако будьте осторожны, добавляя сайты в список доверенных сайтов, поскольку это может подвергнуть Вашу систему риску, если сайт не является безопасным.

После того, как Вы добавили сайт, перезапустите Firefox и попробуйте зайти на сайт снова. Если ошибка не исчезнет, возможно, Вам потребуется перезагрузить компьютер, чтобы полностью применить эти настройки. Этот метод полезен для внутренних сайтов или сайтов разработчиков, где часто используются самоподписанные сертификаты. Всегда убеждайтесь в том, что Вы полностью доверяете сайту, прежде чем прибегать к этому решению.


Добавьте сайт в список доверенных сайтов (Mac)

Для пользователей Mac выполните следующие действия, чтобы доверять самоподписанному сертификату:

  1. Откройте программу Keychain Access. Вы можете найти его в папке Applications > Utilities или найти с помощью Spotlight.
  2. В окне Доступ к связке ключей выберите связку ключей‘System‘ из списка слева.
  3. Нажмите на значок замка в верхней части окна, чтобы разблокировать его. Возможно, Вам потребуется ввести пароль администратора.

  4. В строке меню выберите Файл > Импорт элементов.
  5. Найдите и выберите файл самоподписанного сертификата, которому Вы хотите доверять, затем нажмите‘Открыть‘.
  6. Найдите импортированный сертификат в списке. Он может быть указан под именем органа, выдавшего сертификат.
  7. Дважды щелкните по сертификату, чтобы открыть окно с информацией о нем.
  8. Разверните раздел‘Trust‘, нажав на маленькую стрелку рядом с ним.
  9. Измените опцию“При использовании этого сертификата” на“Всегда доверять“.

  10. Закройте окно информации о сертификате. Возможно, Вам потребуется снова ввести пароль администратора, чтобы сохранить изменения.
  11. Перезапустите браузер и попробуйте зайти на сайт снова.

Настройте параметры антивируса и брандмауэра

Регулировка настроек Вашего антивируса и брандмауэра часто помогает устранить ошибку MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT, поскольку эти инструменты безопасности не вмешиваются в работу сертификата сайта.

Начните с проверки Вашего антивирусного ПО на наличие настроек сканирования SSL или HTTPS. Хотя эти функции призваны защитить Вас, иногда они могут ошибочно воспринимать легитимные сертификаты как угрозу. Временно отключите сканирование SSL или HTTPS и перезагрузите веб-страницу, чтобы проверить, сохранится ли ошибка.

Далее просмотрите настройки своего брандмауэра. Брандмауэры могут блокировать некоторые сертификаты, если они самоподписанные. Откройте настройки брандмауэра и найдите опции фильтрации SSL или сертификатов. Отключите эти настройки, если они есть. Если Вы работаете в корпоративной сети, проконсультируйтесь со своим ИТ-отделом, поскольку у них могут быть специальные протоколы безопасности.

Кроме того, некоторые антивирусные программы устанавливают свои собственные сертификаты, которые могут конфликтовать с протоколами безопасности Firefox. Подумайте о временном отключении антивирусного ПО, чтобы проверить, не оно ли является причиной проблемы. После этого не забудьте снова включить его, чтобы сохранить Вашу безопасность.


Очистить состояние SSL

Чтобы очистить состояние SSL в Windows:

  1. Откройте Панель управления.
  2. Перейдите в раздел‘Internet Options‘.
  3. Перейдите на вкладку‘Содержание‘.
  4. Нажмите кнопку‘Очистить состояние SSL‘.

  5. Появится подтверждающее сообщение, указывающее на то, что кэш SSL был успешно очищен.

Этот процесс специально нацелен на сертификаты SSL/TLS, чтобы остатки недействительных сертификатов не мешали Вашим безопасным соединениям.

Для macOS:

  1. Откройте приложение “Доступ к связке ключей”.
  2. Выберите“Корни системы” на боковой панели.
  3. Выберите все записи и удалите их.

Очистив состояние SSL, перезапустите браузер и снова зайдите на сайт, вызвавший ошибку. Этот шаг заставит Вас восстановить SSL-сертификат сайта. Если ошибка не исчезнет, потребуются дальнейшие шаги по устранению неполадок.


Очистить данные о просмотре

Очистка истории посещений и кэша также может устранить эту ошибку.

  1. Откройте Firefox и перейдите в раздел Настройки.
  2. Выберите Конфиденциальность и безопасность.
  3. Нажмите на Очистить данные в разделе Cookies и Данные сайта.

  4. Выберите Очистить историю и установите все флажки.
  5. Нажмите Очистить сейчас.

Доверие к корневым органам власти в Firefox

  1. Firefox можно настроить на доверие к корневым сертификатам в хранилище сертификатов Windows.
  2. Введите about:config в адресную строку и нажмите Enter.
  3. Нажмите на кнопку Я принимаю риск!

  4. Поиск security.enterprise_roots.enabled.
  5. Если значение False, дважды щелкните, чтобы установить значение True.

  6. Перезапустите Firefox.

Альтернативный метод (ручной импорт)

  1. Откройте Firefox и нажмите кнопку меню (три горизонтальные линии) в правом верхнем углу.
  2. Выберите“Настройки” и перейдите на вкладку“Конфиденциальность и безопасность”.
  3. Прокрутите вниз до раздела“Сертификаты” и нажмите на“Просмотр сертификатов“.

  4. В окне Менеджера сертификатов переключитесь на вкладку‘Authorities‘.

  5. Нажмите кнопку ‘Импорт’ и перейдите к расположению файла корневого сертификата в Вашей системе.
  6. Выберите файл корневого сертификата. Firefox предложит Вам выбрать параметры доверия для этого сертификата.
  7. Установите флажок в поле“Доверять этому ЦС для идентификации веб-сайтов” и нажмите“ОК“.
  8. Перезапустите Firefox, чтобы применить изменения.

Обновление параметров безопасности через командную строку

Обновление определенных настроек безопасности может устранить ошибку.

  1. Откройте Command Prompt от имени администратора.
  2. Поочередно введите следующие команды, нажимая Enter после каждой:

    Regsvr32 softpub.dll
    Regsvr32 Wintrust.dll
    Regsvr32 Wintrust.dll


  3. Перезагрузите компьютер.

Regsvr32 softpub.dll: Регистрирует DLL (Dynamic Link Library), отвечающую за работу с цифровыми сертификатами.
Regsvr32 Wintrust.dll: Регистрирует DLL, которая проверяет достоверность файлов и сертификатов.


Заключение

Чтобы решить проблему MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT, важно обеспечить надежный SSL-сертификат от авторитетного центра сертификации. Как посетитель сайта, Вы можете избежать предупреждений, управляя настройками сертификата или корректируя конфигурацию антивируса. Очистка данных просмотра и обновление настроек безопасности также могут помочь. Узнав, как исправить ошибку MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT, Вы повысите безопасность и удобство использования, сделав Ваш сайт более надежным и доступным.

Сэкономьте 10% на SSL-сертификатах при заказе сегодня!

Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10

Написано

Опытный автор контента, специализирующийся на SSL-сертификатах. Превращает сложные темы кибербезопасности в понятный, увлекательный контент. Вносите свой вклад в повышение уровня цифровой безопасности с помощью впечатляющих рассказов.