Виправити: MOZILLA_PKIX_ERROR_MITM_DETECTED Випуск (вирішено)

Оновлено квітень 2024: Припиніть отримувати повідомлення про помилки та сповільніть роботу системи за допомогою нашого інструмента оптимізації. Отримайте зараз на посилання

1. Завантажити та встановити інструмент для ремонту тут.
2. Нехай сканує ваш комп’ютер.
3. Тоді інструмент буде ремонт комп'ютера.

На сайтах, які вважаються захищеними (URL-адреса починається з „https: //”), Firefox повинен перевірити, що сертифікат, представлений сайтом, є дійсним. Якщо сертифікат неможливо перевірити, Firefox припинить підключення на сайт і відобразити сторінку помилки із зазначенням “Ваше з’єднання не захищене”.

Код помилки: MOZILLA_PKIX_ERROR_MITM_DETECTED

Якщо ви зіткнулися з цією проблемою на кількох незалежних сторінках HTTPS, це означає, що щось у вашій системі або мережі перехоплює ваше з’єднання та надсилає сертифікати таким чином, що Firefox не довіряє. Це позначається “MOZILLA_PKIX_ERROR_MITM_DETECTED”, якщо Firefox може виявити, що з'єднання перехоплюється проксі-сервером. Найпоширенішими причинами є аналіз зашифрованих з'єднань за допомогою програмного забезпечення для захисту або перехоплення шкідливого програмного забезпечення, причому законні сертифікати веб-сайтів замінюються власними.

Визначте параметри конфігурації

Ви можете ввести about: config в адресному рядку Firefox (підтвердити інформаційне повідомлення, якщо воно з’являється) та здійснити пошук налаштувань security.enterprise_roots.enabled. Потім двічі клацніть на ньому та змініть значення на true і перезапустіть Firefox один раз - це імпортує всі власні сертифікати з Довірчого магазину Windows у Firefox, і zscaler може стати надійним таким чином.

Додавання сертифіката ЦС до списку винятків безпеки

Можна дозволити браузеру обходити повідомлення про помилку безпечного з'єднання для z / OSMF.

Виконайте наступні дії:

1. На сторінці помилки натисніть кнопку Або, ви можете додати виняток.
2. Натисніть Додати виключення. З'явиться діалогове вікно "Додати виняток безпеки".
3. Натисніть кнопку Отримати сертифікат.
4. Натисніть кнопку "Перегляд", щоб відобразити вікно з описом проблеми з сайтом z / OSMF.

Перевірте Випущено на. Переконайтеся, що інформація ідентифікує z / OSMF. Значення Common Name (CN) має відповідати імені хосту вашої установки z / OSMF.

Перевірте поля, видані. Переконайтеся, що сертифікат був виданий ЦС, який використовувався для створення сертифіката сервера. За замовчуванням z / OSMF використовує центр сертифікації zOSMFCA.

• Щоб відобразити інші поля сертифіката, перейдіть на вкладку Деталі.
• Після перевірки сертифіката закрийте діалогове вікно. Якщо встановити прапорець Зберегти це виключення постійно, Firefox зберігає інформацію про сертифікат, щоб запобігти повторному появі помилки на сторінці z / OSMF.
• Натисніть Підтвердити відхилення безпеки, щоб довіряти сайту z / OSMF.

Тепер ваш браузер відкривається за допомогою інтерфейсу z / OSMF.

Вимкніть сканування HTTPS у своєму антивірусному та захисному програмному забезпеченні.

Кожне програмне забезпечення на основі безпеки має опцію безпеки. Це дозволяє вимкнути функцію сканування HTTPS. Вони доступні під різними іменами. Я згадав декілька з них внизу:

1. Сканування HTTPS
2. Сканер SSL
3. Переглянути безпечний результат
4. Не сканувати зашифровані з'єднання.

Дізнайтеся, що підходить для вашого програмного забезпечення для безпеки, відвідавши розділ довідки.

Після внесення цієї зміни Firefox автоматично довіряє сертифікатам, пов'язаним з корінням кореневого сховища кореневих кореневих сертифікатів Windows, наприклад, Chrome, Edge, IE та інших браузерів. На жаль, Mozilla відмовилася включити його за замовчуванням, але це все ще хороший варіант.

https://support.mozilla.org/en-US/questions/1232044


Порада експерта: Цей інструмент відновлення сканує репозиторії та замінює пошкоджені чи відсутні файли, якщо жоден із цих методів не спрацював. Він добре працює в більшості випадків, коли проблема пов’язана з пошкодженням системи. Цей інструмент також оптимізує вашу систему для максимальної продуктивності. Його можна завантажити за Натиснувши тут