firefox ไม่ได้เปิด google หรือ gmail


0

เมื่อเร็ว ๆ นี้ฉันพบปัญหากับ firefox ที่เปิด google และ gmail เนื่องจาก firefox เป็นหนึ่งในเบราว์เซอร์โปรดของฉันฉันต้องการแก้ไข มันทำงานได้ค่อนข้างดีจนถึงเมื่อวาน ฉันจัดการเพื่อเปิด google และ gmail กับเบราว์เซอร์อื่น ๆ และยังเปิดหน้าเครื่องมือค้นหาอื่น ๆ ด้วย firefox ฉันลองสิ่งต่าง ๆ จากการติดตั้ง Firefox ใหม่เพื่อปิดการใช้งาน av และการเปลี่ยนไฟล์การกำหนดค่าบางอย่างสำหรับ firefox แต่ไม่มีอะไรช่วย ฉันได้รับข้อความเช่นนั้น:

คุณขอให้ Firefox เชื่อมต่อกับ www.google.pl อย่างปลอดภัย แต่เราไม่สามารถยืนยันได้ว่าการเชื่อมต่อของคุณปลอดภัย

โดยปกติเมื่อคุณพยายามเชื่อมต่ออย่างปลอดภัยไซต์จะแสดงตัวตนที่เชื่อถือได้เพื่อพิสูจน์ว่าคุณไปถูกที่แล้ว อย่างไรก็ตามข้อมูลประจำตัวของเว็บไซต์นี้ไม่สามารถยืนยันได้ ฉันควรทำอย่างไร?

หากคุณมักจะเชื่อมต่อกับเว็บไซต์นี้โดยไม่มีปัญหาข้อผิดพลาดนี้อาจหมายความว่ามีคนพยายามเลียนแบบเว็บไซต์และคุณไม่ควรดำเนินการต่อ

This site uses HTTP Strict Transport Security (HSTS) to specify that Firefox only connect to it securely. As a result, it is not possible to add an exception for this certificate.

www.google.pl uses an invalid security certificate. The certificate is not trusted because the issuer certificate is unknown. The server might not be sending the appropriate intermediate certificates. An additional root certificate may need to be imported. (Error code: sec_error_unknown_issuer)

ณ จุดนี้ฉันต้องการเพิ่มข้อยกเว้นด้านความปลอดภัย แต่ไม่มีปุ่มสำหรับแสดง มีอะไรเกี่ยวข้องกับ firefox dumping google สำหรับ yahoo หรือเปล่า?) http://www.cnet.com/news/in-major-shift-firefox-to-use-yahoo-search-by-default-in-us /

คำตอบ:


3

ข้อความแจ้งให้คุณทราบว่าเหตุใดจึงไม่มีปุ่มยกเว้น: เนื่องจาก (FF คิดว่า) ไซต์ใช้ HSTSซึ่งหมายความว่าไม่ต้องการการเชื่อมต่อที่ไม่ปลอดภัยและ Firefox ให้เกียรติคำขอนั้น แต่: https://src.chromium.org/viewvc/chrome/trunk/src/net/http/transport_security_state_static.jsonรวม google.pl (และ google.com.pl!) ในรายการโหลดล่วงหน้าที่คาดคะเน แต่ FF ของฉัน (ESR38.4 Windows) ดูเหมือนไม่มีรายการนี้ (และมีรายการโดยรวมที่เล็กกว่ามาก) ตาม SiteSecurityServiceState.txt ของโปรไฟล์ของฉัน . และเมื่อฉันเชื่อมต่อไปยังที่อยู่ในช่วงที่แตกต่างกันสามช่วงฉันจะได้รับ www.google.pl จาก DNS ระดับ 3 ของ ISP และผู้ได้รับมอบอำนาจและผู้มีอำนาจที่เห็นได้ชัด [12] .google.com ตามลำดับ 63.117.14.184 74.125.226.191 173.194 123.87 - ซึ่งเป็นช่วงที่อยู่เดียวกันกับที่ฉันได้รับสำหรับ www.google.com - ฉันได้รับคำตอบ (ถูกต้อง) โดยไม่มี STS - และมีใบรับรองตามที่คาดไว้ภายใต้ Google Internet Authority G2 ซึ่งเชื่อมโยงกับ GeoTrust และ Equifax ที่มีเงื่อนไข ทั้งความน่าเชื่อถือจากเบราว์เซอร์และลูกค้าของฉันทั้งหมด

แต่ google ชอบส่งผู้คนจากประเทศ / ภูมิภาคต่าง ๆ ไปยัง DNS ที่แตกต่างกันและเซิร์ฟเวอร์ที่แตกต่างกันดังนั้นคุณอาจเชื่อมต่อที่อื่นที่แตกต่างจากฉันอย่างถูกต้อง - หรือไม่ถูกต้องเนื่องจากการโจมตีหรือผิดพลาด ฉันขอแนะนำให้คุณตรวจสอบก่อนว่า "เจ้าหน้าที่" ที่เชื่อถือได้ของ Firefox มี "GeoTrust Global CA" (ลายนิ้วมือ DE: 28: F4: A4: FF: E5: B9: 2F: A3: C5: 03: D1: A3: 49: A7: F9: 96: 2A: 82: 12) และ / หรือ "Equifax Secure CA" (D2: 32: 09: AD: 23: D3: 14: 23: 21: 74: E4: 0D: 7F: 9D: 62 : 13: 97: 86: 63: 3A); และหากเป็นเช่นนั้นให้ดูที่เชนเชน (s) ในเบราว์เซอร์อื่นของคุณ (สมมติว่ามีการเชื่อมต่อเครือข่ายเดียวกัน) และดูสิ่งที่คุณได้รับจริง ๆ และรูตใดที่มันเชื่อมโยงกัน

หากคุณใช้ Windows (คุณไม่ได้พูด) สิ่งหนึ่งที่เป็นไปได้คือทราฟฟิกของคุณถูกขัดขวางโดย AV หรือพร็อกซีที่มีรากปลอมใน Windows cert store ซึ่งใช้ทั้ง IE และ Chrome แต่ไม่ใช่ Firefox

เพิ่ม: เพื่อตรวจสอบ Firefox truststoreบนเมนูเครื่องมือเลือกรายการตัวเลือกจากนั้นหมวดหมู่ขั้นสูงและคลิกปุ่มดูใบรับรอง หากคุณไม่ได้แสดงแถบเมนูให้กด ALT สั้น ๆ หรือเพียงแค่ทำ ALT + T, O. ในหน้าต่างตัวจัดการใบรับรองเลือกแท็บผู้มีอำนาจ รายการไม่ได้เรียงตามตัวอักษรทั้งหมด แต่รายการที่คุณต้องการ (GeoTrust และ Equifax) คือ สำหรับรายการใดรายการหนึ่งให้คลิกสองครั้ง (หรือเลือกและคลิกปุ่มดู) และจะแสดงข้อมูลจำนวนมากด้วยลายนิ้วมือ (ปัจจุบันคือ SHA256 และ SHA1) ที่ด้านล่าง

ในการตรวจสอบใบรับรองเชนในเบราว์เซอร์อื่น (ที่เชื่อมต่อ) จะขึ้นอยู่กับเบราว์เซอร์ สำหรับ IE 9-11 (ฉันไม่ได้อายุมากกว่าในการตรวจสอบอีกต่อไป) คลิกที่กุญแจล็อคที่ด้านขวาของแถบที่อยู่จากนั้นคลิกลิงก์ดูใบรับรองจากนั้นไปที่แท็บเส้นทางการรับรอง หรือในเมนูมุมมองเลือกรายงานความปลอดภัยจากนั้นดูใบรับรอง ฯลฯ ฉันไม่มี Edge สำหรับ Chrome ให้คลิกกุญแจล็อคที่ด้านซ้ายของแถบที่อยู่จากนั้นแท็บการเชื่อมต่อจากนั้นคลิกลิงค์ข้อมูลใบรับรองจากนั้นคลิกที่แท็บเส้นทางการรับรอง

เส้นทางการอ่านจากด้านล่างขึ้นไปควรมีชื่อที่เกี่ยวข้องกับ google (ชื่อที่แน่นอนไม่สำคัญในตอนนี้) จากGoogle Internet Authority G2นั้นGeoTrust Global CAที่ด้านบนหรือถัดจากด้านบนและEquifax Secure CAด้านบน ถ้าไม่ให้รายละเอียดเกี่ยวกับสิ่งที่คุณมี


ขอบคุณสำหรับการตอบสนองที่เหนื่อยล้าของคุณ ฉันใช้ Windows ฉันได้พยายามปิดการใช้งาน av และตรวจสอบ proxy คุณช่วยกรุณาบอกวิธีการตรวจสอบ "ผู้เชื่อถือใน Firefox และสิ่งอื่น ๆ ที่คุณพูดถึงได้หรือไม่ฉันคิดว่านี่อาจเป็นเรื่องของคนที่โดนโจมตีกลางดังนั้นฉันจึงติดตั้ง bitdefender (รุ่นฟรี) ก่อนหน้านี้ เมื่อฉันติดตั้ง bitdefender ฉันก็สามารถเปิด google.pl และ gmail ได้ แต่มันก็ทำให้ระบบช้าและ aps บางตัวก็ไม่สามารถเริ่มต้นได้ดังนั้นฉันจึงถอนการติดตั้งแล้วจากนั้นปัญหาอีกครั้งกับ google และ gmail อยู่ที่นั่น
aretai

@aretai มากเกินไปสำหรับความคิดเห็นโปรดดูการแก้ไข
dave_thompson_085
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.