Firefox: Bu bağlantı güvenilir değil + Şirket güvenlik duvarının ardında

Google'ın bununla ilgili sonuçları boyunca benzer bazı sorunlar gördüm, ancak hiçbiri şirkete özgü görünmüyor.

Her zaman güvenli bir siteye giriş yapmaya çalıştığımda 'örneğin bu bağlantı güvenilmez' ekranını alıyorum ... örneğin Gmail.

Bu bazen rahatsız edici çünkü bazen sonunda Gmail'e izin vermeden önce iki veya üç kez istisna ekleme sürecinden geçmem gerekiyor.

Kurumsal bir güvenlik duvarının arkasındayım, internete girmek için dahili bir proxy sunucusundan geçiyorum, bu yüzden güvenlik duvarını güncellemem mümkün değil ... vb.

Bu konuda bir yol bilen var mı? Basitçe devre dışı bırakılabilir mi (ve bu güvenli mi)?

DÜZENLE

Bu soruyu biraz yeni bilgilerle tekrar açacağım.

Google Chrome'u son zamanlarda bugüne kadar kullanıyorum ve fark ettiğim bir şey, Chrome veya Internet Explorer'ı kullanırken bu sorunu hiç yaşamadığımdı. Bu diğer tarayıcıların FF'de elle yapmam gereken bir şey var mı?

Sistem tarihiniz veya saatiniz yanlışsa ve sorununuz hala çözülmediyse, aşağıdakileri deneyin. Bu sorun IE'de değil, yalnızca Firefox'unuzda meydana geldiğinden, IE'de güvenli siteye gidin ve hangi sertifikanın kullanıldığını belirleyin, bu da menü çubuğunun çevresinde bir simge olacaktır. Ardından IE> Araçlar> İnternet seçenekleri> İçerik> Sertifikalar> Güvenilen kök sertifika yetkilileri ( veya belki de Ara sertifika yetkilileri ) seçeneğine gidin ve sertifikayı bulun. Bulduğunuzda, sertifikayı dışa aktarmak için varsayılan biçimde Dışa Aktar'ı seçin.

Şimdi Firefox> Araçlar> Seçenekler> Gelişmiş> Şifreleme> Sertifikaları görüntüle> Yetkililer'e gidin ve benzer ada sahip sertifika (lar) arayın. Birini bulursanız, yedek kopyasını dışa aktarmak için Dışa Aktar'a basın. Şimdi IE'den dışa aktardığınız sertifikayı Firefox Authorities'e aktarın. Firefox'tan çıkın ve yeniden başlatın. "Güvenilmeyen bağlantı" sorununun giderilip giderilmediğine bakın. Değilse, isterseniz alınan sertifikayı silebilirsiniz. Sorun ortaya çıkarsa, yedeklediğiniz orijinal Firefox sertifikasını tekrar Firefox Authorities'e aktarın.

İşiniz biter bitmez ve her şey yolundaysa, dışa aktardığınız sertifikaları silin, çünkü bunların güvenli tutulması ve bilgisayarınızda dosya olarak saklanmaması gerekir.

Güvenilmez olmasının nedeni, proxy'nin ortada bir adam gibi davranması ve tarayıcınıza kendi ssl sertifikasını almasıdır. Firefox imzalama yetkisini tanımıyor, bu yüzden ona güvenip güvenmediğinizi soruyor.

O zaman soru şu olur: Şirketlerinizin BT borçlarına güveniyor musunuz? Böylece postanızı okuyabilir, satın alma işlemlerinizi, kredi kartı bilgilerinizi vb. Görebileceklerdir. Çevrimiçi olarak şifrelenen ne yaparsanız yapın şifrelenmez.

Muhtemelen şirketinizin vekili tüm bağlantılara bir Ortadaki Adam saldırısı yapıyor (bu durumda gerçekten bir saldırı olmasa da). FF, şirket proxy'niz ile EVIL_GUY_ON_THE_INTERNET arasındaki farkı söyleyemez , bu yüzden sizi haklı olarak uyarır.

Bu durumda, tarayıcınız yanlış yapılandırılmıştır: Şirket proxy'nizin kullandığı sertifikanın tarayıcınıza yüklenmesi gerekir; FF artık şikayet etmeyecektir. Bonus olarak, ağınızda (sizinle proxy arasında) bir MITM saldırısı gerçekleşirse, yine de doğru uyarıyı alırsınız.

Uyarıyı devre dışı bırakmak için: Bunun mümkün olduğuna inanıyorum, ancak oldukça karmaşık. Devre dışı bırakmak güvenli değildir, çünkü tüm şifreli bağlantılar MITM saldırılarına karşı savunmasız hale gelir. Yukarıda özetlediğim çözüm güvenliği korur (mümkün olduğunca).

Belki de bu gerçekleşiyor çünkü sistem tarihiniz veya saatiniz yanlış. Sistem tarihinizi kontrol etmek için Başlat> Çalıştır> cmd> tarih / T girin. Sistem saatinizi kontrol etmek için time / T girin. Sistem tarihini veya saatini ayarlamak için komut tarih ve saattir. Ayrıca, saatinizin doğru yerel saat diliminde olduğundan emin olun; ve internet zaman sunucusu time.nist.gov ile senkronize olduğundan emin olun.

Şirket güvenlik duvarının arkasındaysanız, proxy sunucusu mu kullanıyorsunuz? Bazı web proxy sunucuları, tasarım gereği çalışmayan SSL bağlantılarını proxy yapmaya çalıştıkları için SSL kimlik doğrulamasını bozacaktır.

Proxy ayarlarınızı kontrol edin. Mümkünse proxy'yi kapatın ve doğrudan göz atın.

IE ve Maxton'dan bazı sertifikaları dışa aktarmayı, ardından Firefox'a aktarmayı ve yeniden başlatmayı çözdüm. Nedenini bilmiyorum, 33 sürümüne otomatik Firefox güncellemesinden sonra bu sorunu çözebilmemin tek yolu bu.

FF3.5.5 kullanıyorum ve FF kapatıldıktan ve tüm çerezleri sildikten sonra her seferinde https bağlantısında güvenilmez
. FF, tüm çerezleri silerken tüm sertifikaları ve istisnaları ortadan kaldırır. Birisi bunun iyi bir fikir olduğunu düşündü. Bir ingilizce inek olmalı.