С надёжным интернет сайтом, где единый указатель ресурса (URL) начинается с «https://», интернет обозреватель обязан проверить действительность и актуальность сертификата, достаточность уровня шифрования для пользовательской конфиденциальности. Если такая проверка не даст положительных результатов, поисковая система Мозила прекратит попытку установить соединение с непроверенным интернет порталом и выдаст информационное оповещение «Ваше соединение не защищено». Это не говорит о том, что данный веб-сайт потенциально опасен и может навредить как пользователю глобальной сети, похитив персональные данные, так и компьютеру, занеся в него вредоносное программное обеспечение или вирусы.

Случаи, когда пользователи сталкиваются с сообщением в браузере Mozilla Firefox «Ваше соединение не защищено» могут быть разными. Рассмотрим самые распространённые варианты, чтобы осознавать риски и иметь возможность устранить данную проблему, если есть на то необходимость.

Один из вариантов событий, когда можно столкнуться с отказом в доступе на сетевой ресурс и увидеть сообщение «незащищенное соединение Firefox», может возникнуть из-за неправильно выставленных даты и времени. В таком случае пользователь может проверить актуальность своих настроек и исправить их, выставив настройки для автоматической синхронизации по времени. Особенно остро эта проблема может беспокоить жителей России два раза в год, когда другие страны переходят на зимнее или летнее время. И операционная система Windows может совершить перестановку времени самостоятельно. В таком случаи стоит пересмотреть часовой пояс.

Также, стоящие на страже пользовательского устройства антивирусные программы могут не пускать вас на определённые веб-сайты. Активированная функция сканирования уровня защищённых сокетов может быть тому виной. Можно попробовать отключить данную опцию SSL для проведения эксперимента и снова попытаться зайти на сайт. В данном случае увеличивается риск нарваться на неприятности. Из этой же категории, возможно, что компьютер уже заражён вредоносным программным обеспечением. Требуется полное сканирование системы на наличие такового с последующей тотальной чисткой ПК.

Примечание: Проблемы с проверкой сертификатов SSL могут быть из-за отсутствия или неактуальности определённых компонентов, встроенных в саму Windows OS. Не забывайте проверять наличие обновлений и своевременно устанавливать их на свою операционную систему. В «Панели управления», в пункте «Система и безопасность» есть «Центр обновления Windows», где можно проверить обновления, и при наличии таковых, установить их.

Если с датой и временем, а также с безопасностью персонального компьютера всё хорошо. Эксперимент с отключением опции SSL в антивирусе не дал результатов. Можно попробовать почистить хранилище сертификатов. Для этого необходимо найти и удалить определённый файл «Data Base File».

Настройки браузера Mozilla Firefox => значок «Открыть меню Справка» => «Информация для решения проблем».

В папке профиля открыть ресурсы с сохранёнными данными, найти файл «cert8» и удалить его, предварительно закрыв браузер Мозила.

После запуска поисковой системы данный файл создастся автоматически, и проблема с сертификацией, возможно, будет решена.

Следующий способ не является устранением возникновения ошибки, а позволяет пользователю обойти запреты браузера. Для этого стоит попробовать воспользоваться опцией « ».

Данный способ позволит обойти ограничения и не сохранит в браузере никакой информации об активности пользователя в сети интернет, кэш память, файлов cookie и своего местоположения.

Самая распространённая ситуация, когда браузер Mozilla Firefox выдаёт ошибку «ваше соединение не защищено», возникает при подключении по сети Wi-Fi с настройками Прокси сервера, где необходимо использовать логин и пароль. В таком случае необходимо только добавить исключение безопасности, получить сертификат и пользоваться всеми возможностями прогрессивного интернет обозревателя.

Ọnwebeghị onye nyere aka tụgharịa asụsụ edemede a. Ọ bụrụ na ị marala otu ịtụgharị asụsụ maka SUMO si arụ ọrụ, bido ịtụgharị asụsụ ugbu a . Ọ bụrụ na ị chọrọ ịmụta otu esi atụgharị edemede maka SUMO, biko bido ebe a .

When Firefox connects to a secure website (the URL begins with "https ://"), it must verify that the certificate presented by the website is valid and that the encryption is strong enough to adequately protect your privacy. If it is unable to verify this, Firefox stops connecting to the site and will show you an error page with the message, Your connection is not secure .

Click the Advanced button to view the error code and other information about the error. Common errors are described in this article.

• If Firefox shows you a Secure Connection Failed or Did Not Connect: Potential Security Issue error page instead, see this article .

Table of Contents

What to do if you see these errors?

If you see a Warning: Potential Security Risk Ahead message, you may:

• Contact the website owner and ask them to correct their certificate.
• Click Go Back (Recommended) , or visit a different website.
• If you are on a corporate network or using antivirus software, reach out to the support teams for assistance.

After viewing the error code and other information about the error, click the Accept the Risk and Continue button to load the site at your own risk. This will add a security exception for the website certificate.

Warning! Do not proceed to the website unless you understand the reasons for the security warning. Legitimate public sites will not require you to add a security exception for their certificate. An invalid certificate can be an indication of a web page that will defraud you or steal your identity.

MOZILLA_PKIX_ERROR _ADDITIONAL_POLICY_CONSTRAINT_FAILED

This error indicates that the website"s certificate has not complied with security policies in Mozilla"s CA Certificate Program . Most browsers, not just Firefox, do not trust certificates by GeoTrust, RapidSSL, Symantec, Thawte, and VeriSign because these certificate authorities failed to follow security practices in the past.

The owners of the website need to work with their certificate authority to correct the policy problem. Mozilla"s CA Certificate Program publishes a list of upcoming policy actions affecting certificate authorities which contains details that might be useful to the website owners.

For more information, see the Mozilla Security Blog post, Distrust of Symantec TLS Certificates .

SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

date (...)

SEC_ERROR_EXPIRED_CERTIFICATE

The certificate expired on date (...)
This error occurs when a website"s identity certification has expired.

The error text will also show the current date and time of your system. In case this is incorrect, set your system clock to today"s date and time (double-click the clock icon on the Windows Taskbar) in order to fix the problem. More details about this are available in the support article How to troubleshoot time related errors on secure websites .

SEC_ERROR_UNKNOWN_ISSUER

MOZILLA_PKIX_ERROR_MITM_DETECTED

The certificate is not trusted because the issuer certificate is unknown.
The server might not be sending the appropriate intermediate certificates.
An additional root certificate may need to be imported.

man-in-the-middle attack is detected.

ERROR_SELF_SIGNED_CERT

The certificate is not trusted because it is self-signed.

How to troubleshoot security error codes on secure websites .

SSL_ERROR_BAD_CERT_DOMAIN

Firefox does not trust this site because it uses a certificate that is not valid for that particular site. Information sent over this site could be at risk, so the best thing for you to do is contact the website owners to correct the problem.

SEC_ERROR_OCSP_INVALID_SIGNING_CERT

The site is not configured correctly and failed a security check. If you visit this site, attackers could try to steal your private information, like passwords, emails, or credit card details.

The issue is with the website, and there is nothing you can do to resolve it. You can notify the website’s administrator about the problem.

Corrupted certificate store

You may also see certificate error messages when the file in your profile folder that stores your certificates cert9.db has become corrupted. Try to delete this file while Firefox is closed to regenerate it:

Note:

Note: cert9.db will be recreated when you restart Firefox. This is normal.

What to do if you see this error?

If you encounter a "Your connection is not secure" error, you should contact the owners of the website, if possible, and inform them of the error. It is recommended that you wait for the website to be fixed before using it. The safest thing to do is to click Go Back , or to visit a different website. Unless you know and understand the technical reason why the website presented incorrect identification, and are willing to risk communicating over a connection that could be vulnerable to an eavesdropper, you should not proceed to the website.

Technical information

Click on Advanced for more information on why the connection is not secure. Some common errors are described below:

Certificate does not come from a trusted source

The certificate does not come from a trusted source.

Error code: MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED

The certificate will not be valid until (date)

The certificate will not be valid until date (...)

Error code: SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

The error text will also show the current date and time of your system. In case this is incorrect, set your system clock to today"s date and time (double-click the clock icon on the Windows Taskbar) in order to fix the problem. More details about this are available in the support article How to troubleshoot time related errors on secure websites .

The certificate expired on (date)

The certificate expired on date (...)

Error code: SEC_ERROR_EXPIRED_CERTIFICATE

This error occurs when a website"s identity certification has expired.

The error text will also show the current date and time of your system. In case this is incorrect, set your system clock to today"s date and time (double-click the clock icon on the Windows Taskbar) in order to fix the problem. More details about this are available in the support article How to troubleshoot time related errors on secure websites .

The certificate is not trusted because the issuer certificate is unknown

The certificate is not trusted because the issuer certificate is unknown.
The server might not be sending the appropriate intermediate certificates.
An additional root certificate may need to be imported.

Error code: SEC_ERROR_UNKNOWN_ISSUER

The certificate is not trusted because the issuer certificate is unknown.
The server might not be sending the appropriate intermediate certificates.
An additional root certificate may need to be imported.

Error code: MOZILLA_PKIX_ERROR_MITM_DETECTED

MOZILLA_PKIX_ERROR_MITM_DETECTED is a special case of the SEC_ERROR_UNKNOWN_ISSUER error code when a man-in-the-middle attack is detected.

You may have enabled SSL scanning in your security software such as Avast, Bitdefender, ESET or Kaspersky. Try to disable this option. More details are available in the support article How to troubleshoot security error codes on secure websites .

You may also see this error message on major sites like Google, Facebook, YouTube and others on Windows in user accounts protected by Microsoft family settings. To turn these settings off for a particular user, see the Microsoft support article How do I turn off family features? .

The certificate is not trusted because it is self-signed

The certificate is not trusted because it is self-signed.

Error code: ERROR_SELF_SIGNED_CERT

Self-signed certificates make your data safe from eavesdroppers, but say nothing about who the recipient of the data is. This is common for intranet websites that aren"t available publicly and you may bypass the warning for such sites. More details are available in the support article How to troubleshoot security error codes on secure websites .

The certificate is only valid for (site name)

example. com uses an invalid security certificate.

The certificate is only valid for the following names: www.example. com, *.example. com

Error code: SSL_ERROR_BAD_CERT_DOMAIN

This error is telling you that the identification sent to you by the site is actually for another site. While anything you send would be safe from eavesdroppers, the recipient may not be who you think it is.

A common situation is when the certificate is actually for a different part of the same site. For example, you may have visited https://example.com, but the certificate is for https://www. example.com. In this case, if you access https://www. example.com directly, you should not receive the warning.

Corrupted certificate store

You may also see certificate error messages when the file in your profile folder that stores your certificates (cert8.db cert9.db ) has become corrupted. Try to delete this file while Firefox is closed to regenerate it:

Note: You should only perform these steps as a last resort, after all other troubleshooting steps have failed.

Note: cert8.db cert9.db will be recreated when you restart Firefox. This is normal.

Bypassing the warning

Note: Some security warnings cannot be bypassed.

You should only bypass the warning if you"re confident in both the identity of the website and the integrity of your connection - even if you trust the site, someone could be tampering with your connection. Data you enter into a site over a weakly encrypted connection can be vulnerable to eavesdroppers as well.

In order to bypass the warning page, click Advanced :

• On sites with a weak encryption you will then be shown an option to load the site using outdated security.
• On sites where the certificate cannot be validated, you might be given the option to add an exception.

Legitimate public sites will not ask you to add an exception for their certificate - in this case an invalid certificate can be an indication of a web page that will defraud you or steal your identity.

// These fine people helped write this article:

В наше время достаточно трудно найти человека, который бы не пользовался интернетом.

Многие пользователи проводят на его просторах довольно большое количество времени. Поэтому, как никогда востребовано качественное соединение.

Но что же делать, если все планы нарушает внезапно появляющееся предупреждение ваше соединение не защищено.

В этой статье мы рассмотрим, почему возникает данная ошибка в различных браузерах и что следует предпринять в случае ее появления.

Первым делом рассмотрим возникновение данной проблемы при использовании интернет-браузера FireFox.

Значение подобного сообщения

Зачастую такое сообщение возникает в ходе посещения защищенных сайтов. Такие сайты при взаимодействии с браузером FireFox задействуют особый метод шифрования - #encryption. Это делается для того, чтобы исключить возможность просмотра передаваемой информации злоумышленниками.

Чтобы понять, что вы заходите именно на такой сайт - обратите внимание на строку отображения адреса посещаемой страницы. В строке статуса (#status_Bar ) защищенного сайта будет отображаться значок в виде закрытого замка. Также он будет отображаться и в адресной строке (#lokation_bar ).

Кроме того, браузер будет отображать и доменное имя сайта в строке статуса, подсвеченное желтым цветом. Это необходимо для того, пользователя нельзя было ввести в заблуждение с целью похищения личных данных.

Подобные сайты могут содержать не только защищенную информацию, но и незащищенную, к которой все имеют свободный доступ.

В случае, если информация сайта является незащищенной - FireFox будет отображать в строке статуса перечеркнутый косой линией значок замка. Также будет отсутствовать доменное имя в адресной строке и строке статуса. Если вы обращаете на такую информацию внимание - сразу же сможете понять, что посещаемый сайт имеет частичную защиту.

Так вот, если FireFox осуществляет соединение с защищенным сайтом - он, в первую очередь, производит проверку предоставляемого сайтом сертификата. Соединение будет продолжено только в том случае, если он действителен на данный момент и, если степень имеющегося шифрования способна обеспечить защиту вашим персональным данным.

Если же никак не удается проверить сертификат, предоставляемый сайтом, или степень шифрования не позволяет получить необходимую защиту личной информации пользователя - сеанс соединения будет автоматически завершен.

Вот в этом случае вы и увидите сообщение о возникшей проблеме.

Оно будет выглядеть так как показано на рисунке.

Отображаемое браузером сообщение указывает, что данный сайт не имеет необходимую настройку по защите вашей информации от кражи. Поэтому FireFox прерывает подключение к нему.

Что же делать при появлении такого сообщения?

Если вы столкнулись с подобной ошибкой - постарайтесь, по возможности, войти в контакт с владельцами сайта и сообщить им о возникшей проблеме.

До того момента, как на сайте все будет исправлено, постарайтесь больше на него не заходить.

Все, что вы сможете сделать в таком случае - это перейти на другой сайт либо просто закрыть страницу соединения с незащищенным сайтом.

Не пытайтесь вновь и вновь осуществить соединение с сайтом, не имеющим должной настройки, так как в этом случае вы становитесь уязвимы и рискуете возможностью перехвата мошенниками.

Чтобы ознакомиться с информацией о том, почему посещаемый сайт не имеет защищенного соединения - воспользуйтесь кнопкой «Дополнительно», расположенной в окне с информацией.

Ниже будут описаны наиболее распространенные ошибки , способствующие прекращению соединения с запрашиваемым сайтом.

Ошибка первая

Данная ошибка связана с тем, что имеющийся у сайта сертификат не будет действителен до определенной даты.

В том случае вы получите информацию по поводу даты и увидите код самой ошибки.

Это значит, что на вашем компьютере неправильно настроена дата.

Чтобы решить данную проблему - откройте вкладку параметров даты и времени и произведите необходимую корректировку.

Вторая распространенная ошибка

Она возникает в том случае, когда срок действия идентификационного сертификата у того или иного сайта уже истек.

В информационном сообщении будет отображаться текущая дата и время, установленные на вашем компьютере.

Если проблема заключена в их неправильной настройке - откройте параметры даты и времени и проведите необходимую корректировку.

Третья ошибка

Также является распространенной и заключается в отсутствии доверия к предоставляемому сертификату из-за наличия неизвестной цепочки сертификатов.

Данная проблема чаще всего возникает вследствие активации сканирования SSL в установленном на компьютере антивируснике.

Для ее решения потребуется переустановить антивирус или отключить в его настройках перехват защищенных соединений.

К примеру, если вы используете для защиты системы антивирусную программу Avast - откройте «Настройки» и перейдите на вкладку «Активная защита».

Там вам понадобится кликнуть по кнопке «Настроить», расположенной рядом с веб-щитом.

В открывшемся окне снимите галочку выделения со строки «Включить HTTPS-сканирование». В заключение необходимо подтвердить проведенные изменения в настройках нажатием на кнопку «Ок».

Если вы пользуетесь таким продуктом, как Kaspersky - вам понадобится выполнить следующие действия:

• открыть окно с настройками антивирусника;
• в нижней левой части данного окна нажмите на кнопку «Настройки»;
• воспользуйтесь пунктом «Дополнительно», чтобы перейти на вкладку «Сеть»;
• снимите выделение со строки меню «Сканировать зашифрованные соединения»;
• выделите галочкой параметр «Не сканировать зашифрованные соединения»;
• подтвердите проведенные изменения нажатием кнопки «Ок».

В интернете не трудно найти необходимую информацию и для других антивирусных продуктов.

Отсутствие доверия к сертификату ваш браузер может отобразить не только на малоизвестных сайтах, но и на таких гигантах, как YouTube и Google. Чаще всего с подобным могут сталкиваться владельцы операционной системы Windows 10. Связано это с тем, что активированы параметры семьи Майкрософт, находящиеся в учетных записях пользователей.

Чтобы избавиться от этой проблемы, вам понадобится открыть следующую страницу: account.microsoft.com/family. Далее необходимо войти в систему, используя учетку Microsoft.

Следующим шагом будет удаление всех имеющихся членов семьи, используя функцию «Удалить из семьи» на вкладке дополнительных параметров.

В заключении следует и самому выйти из семьи, воспользовавшись одноименным параметром.

Четвертая ошибка

Заключается в отсутствии доверия к сертификату, так как последний является самоподписанным.

Подобного рода сертификаты предназначены для защиты от прослушивания, однако не сообщают никакой информации о получателе.

Чаще всего этим пользуются непубличные сайты, поэтому вы вполне сможете обойти данное предупреждение.

Пятая ошибка

Состоит в том, что предоставляемый вам сертификат принадлежит совсем другому Интернет-ресурсу.

Такая проблема возникает довольно часто и в первую очередь из-за того, что выдаваемый сертификат является действительным для какой-то одной части посещаемого сайта.

В этом случае не открывая FireFox удалите указанный выше файл с тем, чтобы при следующем запуске браузера произошло его восстановление.

Для этого выполните следующие действия:

• откройте меню и выберите пункт «Справка»;
• перейдите на вкладку «Информация для решения проблем»;
• откройте папку профиля, находящуюся в разделе «Сведения о приложении»;
• снова откройте меню и выберите пункт «Выход»;
• выделите файл db и удалите его;
• произведите перезагрузку браузера.

Когда возможно игнорирование предупреждений?

Данный вариант подходит в том случае, если вы уверены в надежности ресурса.

Однако, даже в этом случае вы не застрахованы от подслушивания и от перехвата конфиденциальных данных посторонними лицами.

Если вы все-таки решите проигнорировать появившееся предупреждение - выполните несколько несложных действий.

На странице с подобным предупреждением воспользуйтесь кнопкой «Дополнительно».

Если браузер производит соединение с сайтом со слабым шифрованием - загрузите его, используя устаревшую систему безопасности. Возможность такой загрузки вам будет предоставлена. В случае с ресурсом, чей сертификат является неподтвержденным - добавьте его в исключения.

Возможность сообщения об ошибке

В интернете имеется довольно большое количество сайтов, которые дают возможность браузеру FireFox сообщить в свой центр о возникшей ошибке.

Для этого установите галочку на странице записи проблемы внизу, напротив строки «Сообщать об ошибках, подобных этой, чтобы помочь Mozilla и блокировать вредоносные сайты».

Возникновение предупреждения о незащищенном подключении в браузере Chrome

Возникновение проблем с сертификатами тех или иных сайтов, открываемых браузером «Хром», идентично с FireFox и решаются схожими методами.

К причинам их возникновения так же следует отнести:

• неправильная установка системного времени;
• наличие непроверенного сертификата либо с законченным сроком действия;
• установленные расширения, осуществляющие блокировку;
• нарушение работы браузера Chrome.

В первом случае для устранения ошибки вам понадобится откорректировать системные дату и время, чтобы они совпадали с установленными на сервере. Для этого откройте вкладку настроек времени и даты, и проведите их корректировку.

Возникновение предупреждения из-за непроверенного или устаревшего сертификата чаще всего возникают при попытке войти на том или ином ресурсе в личный кабинет.

Чтобы обойти это - кликните в окне отображения ошибки на вкладку «Дополнительно», а затем воспользуйтесь кнопкой «Перейти на сайт».

Блокирующие расширения в большей степени относятся к установленной на компьютере антивирусной программе.

Для того, чтобы исправить данную ситуацию вам понадобится открыть браузер Chrome и зайти на вкладку установленных расширений.

Среди списка имеющихся выберите модули вашего антивирусника и снимите с них галочку выделения.

После этого заново откройте браузер и попробуйте зайти на сайт.

Возникновение подобной ошибки может быть и вследствие сбоя в работе Chrome. Исправить ситуацию может банальная переустановка браузера.

Для удаления неисправной версии откройте окно «Программы и компоненты», выберите название установленного браузера и нажмите кнопку «Удалить».

После того, как приложение будет удалено - перегрузите компьютер и вновь произведите установку Google Chrome.

В большинстве случаев предупреждение о незащищенном подключении перестает беспокоить.

Заключение

Подошла к концу данная статья, в которой мы рассмотрели варианты появления предупреждения о наличии незащищенного соединения.

Надеемся, что имеющаяся информация будет вам полезна и поможет в решении данной ошибки.

Ваше подключение не защищено как исправить:

When Firefox connects to a secure website (the URL begins with "https ://"), it must verify that the certificate presented by the website is valid and that the encryption is strong enough to adequately protect your privacy. If it is unable to verify this, Firefox stops connecting to the site and will show you an error page with the message, Your connection is not secure .

Click the Advanced button to view the error code and other information about the error. Common errors are described in this article.

• If Firefox shows you a Secure Connection Failed or Did Not Connect: Potential Security Issue error page instead, see this article .

Table of Contents

What to do if you see these errors?

If you see a Warning: Potential Security Risk Ahead message, you may:

• Contact the website owner and ask them to correct their certificate.
• Click Go Back (Recommended) , or visit a different website.
• If you are on a corporate network or using antivirus software, reach out to the support teams for assistance.

After viewing the error code and other information about the error, click the Accept the Risk and Continue button to load the site at your own risk. This will add a security exception for the website certificate.

Warning! Do not proceed to the website unless you understand the reasons for the security warning. Legitimate public sites will not require you to add a security exception for their certificate. An invalid certificate can be an indication of a web page that will defraud you or steal your identity.

MOZILLA_PKIX_ERROR _ADDITIONAL_POLICY_CONSTRAINT_FAILED

This error indicates that the website"s certificate has not complied with security policies in Mozilla"s CA Certificate Program . Most browsers, not just Firefox, do not trust certificates by GeoTrust, RapidSSL, Symantec, Thawte, and VeriSign because these certificate authorities failed to follow security practices in the past.

The owners of the website need to work with their certificate authority to correct the policy problem. Mozilla"s CA Certificate Program publishes a list of upcoming policy actions affecting certificate authorities which contains details that might be useful to the website owners.

For more information, see the Mozilla Security Blog post, Distrust of Symantec TLS Certificates .

SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

date (...)

SEC_ERROR_EXPIRED_CERTIFICATE

The certificate expired on date (...)
This error occurs when a website"s identity certification has expired.

The error text will also show the current date and time of your system. In case this is incorrect, set your system clock to today"s date and time (double-click the clock icon on the Windows Taskbar) in order to fix the problem. More details about this are available in the support article How to troubleshoot time related errors on secure websites .

SEC_ERROR_UNKNOWN_ISSUER

MOZILLA_PKIX_ERROR_MITM_DETECTED

The certificate is not trusted because the issuer certificate is unknown.
The server might not be sending the appropriate intermediate certificates.
An additional root certificate may need to be imported.

man-in-the-middle attack is detected.

ERROR_SELF_SIGNED_CERT

The certificate is not trusted because it is self-signed.

How to troubleshoot security error codes on secure websites .

SSL_ERROR_BAD_CERT_DOMAIN

Firefox does not trust this site because it uses a certificate that is not valid for that particular site. Information sent over this site could be at risk, so the best thing for you to do is contact the website owners to correct the problem.

SEC_ERROR_OCSP_INVALID_SIGNING_CERT

The site is not configured correctly and failed a security check. If you visit this site, attackers could try to steal your private information, like passwords, emails, or credit card details.

The issue is with the website, and there is nothing you can do to resolve it. You can notify the website’s administrator about the problem.

Corrupted certificate store

You may also see certificate error messages when the file in your profile folder that stores your certificates cert9.db has become corrupted. Try to delete this file while Firefox is closed to regenerate it:

Note:

Note: cert9.db will be recreated when you restart Firefox. This is normal.

What to do if you see this error?

If you encounter a "Your connection is not secure" error, you should contact the owners of the website, if possible, and inform them of the error. It is recommended that you wait for the website to be fixed before using it. The safest thing to do is to click Go Back , or to visit a different website. Unless you know and understand the technical reason why the website presented incorrect identification, and are willing to risk communicating over a connection that could be vulnerable to an eavesdropper, you should not proceed to the website.

Technical information

Click on Advanced for more information on why the connection is not secure. Some common errors are described below:

Certificate does not come from a trusted source

The certificate does not come from a trusted source.

Error code: MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED

The certificate will not be valid until (date)

The certificate will not be valid until date (...)

Error code: SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE

The error text will also show the current date and time of your system. In case this is incorrect, set your system clock to today"s date and time (double-click the clock icon on the Windows Taskbar) in order to fix the problem. More details about this are available in the support article How to troubleshoot time related errors on secure websites .

The certificate expired on (date)

The certificate expired on date (...)

Error code: SEC_ERROR_EXPIRED_CERTIFICATE

This error occurs when a website"s identity certification has expired.

The error text will also show the current date and time of your system. In case this is incorrect, set your system clock to today"s date and time (double-click the clock icon on the Windows Taskbar) in order to fix the problem. More details about this are available in the support article How to troubleshoot time related errors on secure websites .

The certificate is not trusted because the issuer certificate is unknown

The certificate is not trusted because the issuer certificate is unknown.
The server might not be sending the appropriate intermediate certificates.
An additional root certificate may need to be imported.

Error code: SEC_ERROR_UNKNOWN_ISSUER

The certificate is not trusted because the issuer certificate is unknown.
The server might not be sending the appropriate intermediate certificates.
An additional root certificate may need to be imported.

Error code: MOZILLA_PKIX_ERROR_MITM_DETECTED

MOZILLA_PKIX_ERROR_MITM_DETECTED is a special case of the SEC_ERROR_UNKNOWN_ISSUER error code when a man-in-the-middle attack is detected.

You may have enabled SSL scanning in your security software such as Avast, Bitdefender, ESET or Kaspersky. Try to disable this option. More details are available in the support article How to troubleshoot security error codes on secure websites .

You may also see this error message on major sites like Google, Facebook, YouTube and others on Windows in user accounts protected by Microsoft family settings. To turn these settings off for a particular user, see the Microsoft support article How do I turn off family features? .

The certificate is not trusted because it is self-signed

The certificate is not trusted because it is self-signed.

Error code: ERROR_SELF_SIGNED_CERT

Self-signed certificates make your data safe from eavesdroppers, but say nothing about who the recipient of the data is. This is common for intranet websites that aren"t available publicly and you may bypass the warning for such sites. More details are available in the support article How to troubleshoot security error codes on secure websites .

The certificate is only valid for (site name)

example. com uses an invalid security certificate.

The certificate is only valid for the following names: www.example. com, *.example. com

Error code: SSL_ERROR_BAD_CERT_DOMAIN

This error is telling you that the identification sent to you by the site is actually for another site. While anything you send would be safe from eavesdroppers, the recipient may not be who you think it is.

A common situation is when the certificate is actually for a different part of the same site. For example, you may have visited https://example.com, but the certificate is for https://www. example.com. In this case, if you access https://www. example.com directly, you should not receive the warning.

Corrupted certificate store

You may also see certificate error messages when the file in your profile folder that stores your certificates (cert8.db cert9.db ) has become corrupted. Try to delete this file while Firefox is closed to regenerate it:

Note: You should only perform these steps as a last resort, after all other troubleshooting steps have failed.

Note: cert8.db cert9.db will be recreated when you restart Firefox. This is normal.

Bypassing the warning

Note: Some security warnings cannot be bypassed.

You should only bypass the warning if you"re confident in both the identity of the website and the integrity of your connection - even if you trust the site, someone could be tampering with your connection. Data you enter into a site over a weakly encrypted connection can be vulnerable to eavesdroppers as well.

In order to bypass the warning page, click Advanced :

• On sites with a weak encryption you will then be shown an option to load the site using outdated security.
• On sites where the certificate cannot be validated, you might be given the option to add an exception.

Legitimate public sites will not ask you to add an exception for their certificate - in this case an invalid certificate can be an indication of a web page that will defraud you or steal your identity.

// These fine people helped write this article: