Firefox: це з'єднання ненадійне + За корпоративним брандмауером

Я бачив деякі подібні проблеми, розкриті в результатах Google щодо цього, але жодне не видається корпоративним.

Я постійно отримую екран "Це з'єднання ненадійне" кожен раз, коли я намагаюся увійти на захищений сайт ... наприклад, Gmail.

Це дуже дратує, бо іноді мені доводиться проходити процес додавання винятку два-три рази, перш ніж він остаточно впустить мене в Gmail.

Я за корпоративним брандмауером, проходжу через внутрішній проксі-сервер, щоб потрапити в Інтернет, тому для мене немає можливості оновити брандмауер ... тощо.

Хтось знає спосіб цього? Чи можна його просто відключити (і це безпечно)?

EDIT

Я знову відкрию це запитання з невеликою кількістю нової інформації.

Я використовую Google Chrome останнім часом до сьогодні, і одне, що я помітив, це те, що у мене ніколи не виникало цієї проблеми при використанні Chrome або Internet Explorer. Чи є щось таке, що мені потрібно робити вручну у FF?

Якщо дата або час у вашій системі не відповідають правилам, а проблема все ще не вирішена, спробуйте виконати наступне. Оскільки ця проблема виникає лише у вашому Firefox, але не в IE, перейдіть до захищеного сайту в IE та визначте, який сертифікат використовується, який буде піктограмою десь навколо рядка меню. Потім перейдіть до IE> Інструменти> Параметри Інтернету> Вміст> Сертифікати> Довірені органи кореневого сертифіката ( або, можливо, органи проміжних сертифікатів ), і знайдіть сертифікат. Знайшовши його, виберіть Експорт, щоб експортувати сертифікат у форматі за замовчуванням.

Тепер перейдіть до Firefox> Інструменти> Опції> Додатково> Шифрування> Переглянути сертифікати> Авторитети та знайдіть сертифікат (и) з подібною назвою. Якщо ви знайдете його, натисніть Експорт, щоб експортувати його резервну копію. Тепер імпортуйте в влада Firefox сертифікат, який ви експортували з IE. Вийдіть і перезапустіть Firefox. Перевірте, чи виправлена ​​проблема "ненадійне з'єднання". Якщо ні, за бажанням можна видалити імпортований сертифікат. Якщо виникають проблеми, імпортуйте назад в Firefox Authority оригінальний сертифікат Firefox, який ви створили.

Як тільки ви закінчите, і все працює добре, видаліть сертифіковані вами сертифікати, оскільки вони повинні зберігатися в безпеці і не повинні зберігатися як файли на вашому комп’ютері.

Цілком імовірно, що причина, яку йому не довіряють, полягає в тому, що проксі діє як людина посередині, підміняючи власний сертифікат ssl у вашому браузері. Firefox не розпізнає орган, що підписує, тому він пропонує вам довіряти йому чи ні.

Тоді виникає питання: чи довіряєте ви своїм ІТ-департаментам компанії? Тому що вони зможуть прочитати вашу пошту, побачити ваші покупки, інформацію про кредитну карту тощо. Що б ви не робили в Інтернеті, зашифроване, не шифрується для них.

Можливо, проксі-сервер вашої компанії робить атаку "Людина в середині" на всі з'єднання (хоча це насправді не атака в цьому випадку). FF не може визначити різницю між проксі-сервером вашої компанії та EVIL_GUY_ON_THE_INTERNET, що робить це, тому він справедливо попереджає вас.

У такому випадку ваш веб-переглядач неправильно налаштований: сертифікат, який використовується проксі вашої компанії, повинен бути встановлений у ваш браузер; тоді ФФ більше не буде скаржитися. Як бонус, якщо атака MITM відбудеться всередині вашої мережі (між вами та проксі), ви все одно отримаєте правильне попередження.

Щодо відключення попередження: я вважаю, що це можливо, але досить складно. Відключення не є безпечним, оскільки тоді всі зашифровані з'єднання стають вразливими до атак MITM. Викладене нами вище рішення зберігає безпеку (наскільки це можливо).

Можливо, це відбувається тому, що дата або час у вашій системі неправильні. Введіть Пуск> Виконати> cmd> дата / T, щоб перевірити дату системи. Введіть час / T, щоб перевірити системний час. Для встановлення системної дати чи часу командою є дата та час. Також переконайтесь, що ваш годинник знаходиться у правильному місцевому часовому поясі; і забезпечити його синхронізацію з сервером часу в Інтернеті time.nist.gov.

Якщо ви стоїте за корпоративним брандмауером, чи використовуєте ви проксі-сервер? Деякі веб-проксі-сервери порушать автентифікацію SSL, оскільки вони намагаються проксі-з'єднання SSL, які не працюватимуть за дизайном.

Перевірте свої настройки проксі. Якщо можливо, вимкніть проксі і перейдіть безпосередньо.

Я вирішив експортувати деякі сертифікати з IE та Maxton, а потім імпортувати їх у Firefox та перезапустити. Я не знаю чому, це єдиний спосіб я міг вирішити цю проблему після автоматичного оновлення Firefox до версії 33.

Я використовую FF3.5.5 і отримую повідомлення. Це з'єднання не довіряється під
час з'єднання https щоразу після закриття FF та видалення всіх файлів cookie. FF виключає всі сертифікати та винятки, видаляючи всі файли cookie. Хтось подумав, що це гарна ідея. Повинен бути англійський вун.