#Что означает ошибка
Ошибка при установлении защищённого соединения Secure Connection Failed SEC_ERROR_UNKNOWN_ISSUER
Ошибка «Ошибка при установлении защищённого соединения» (SEC_ERROR_*, SSL_ERROR_*) в Firefox означает, что браузер не смог проверить сертификат или согласовать шифрование. Причины: неверные дата и время, перехват HTTPS антивирусом, устаревший сертификат на сайте, блокировка корневого сертификата.
Firefox использует собственное хранилище сертификатов, поэтому поведение отличается от Chrome и Edge: сайт может открываться в них и не открываться в Firefox.
Firefox использует собственное хранилище корневых сертификатов. Если сертификат сайта выдан неизвестным центром, просрочен или не соответствует адресу, соединение блокируется — и это защитная мера.
#Причины и решения
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Неверные дата и время на компьютереСертификат кажется недействительным. | Ошибка на многих сайтах сразу. | Исправьте дату и время. |
| Антивирус или прокси подменяет сертификатЗащитное ПО перехватывает HTTPS своим сертификатом, которого Firefox не знает. | Ошибка на многих сайтах, только в Firefox. | Отключите проверку HTTPS в антивирусе или включите импорт корневых сертификатов Windows. |
| Проблема у самого сайтаСертификат просрочен, выдан для другого домена, неполная цепочка. | Ошибка только на одном сайте; в других браузерах тоже предупреждение. | Сообщите владельцу сайта, не игнорируйте предупреждение. |
| Корпоративный или самоподписанный сертификатСайт использует внутренний центр сертификации. | Сайт из локальной сети или рабочей среды. | Установите корневой сертификат организации по инструкции администратора. |
#Пошаговое решение
- Проверьте дату и времяОткройте «Параметры» → «Время и язык» → «Дата и время». Включите автоматическую установку времени и проверьте часовой пояс; затем нажмите «Синхронизировать» (если кнопка есть). Повторите действие, вызвавшее ошибку.
- Откройте сайт в другом браузереСкопируйте точный адрес проблемной страницы, откройте его в другом установленном браузере и сравните результат. Если ошибка повторяется, проверьте эту же страницу на телефоне через мобильные данные: одинаковый сбой указывает на сайт или сервер, а не на расширение одного браузера. Если другой браузер работает, исследуйте настройки, профиль и дополнения исходного. Не обходите предупреждения HTTPS ради сравнения.
- Проверьте журнал защитного ПООткройте «Пуск → Безопасность Windows → Защита от вирусов и угроз → Журнал защиты» и сопоставьте время блокировки со временем сетевой ошибки. Если событий нет, проверяйте DNS, прокси, сертификат или сеть по другим шагам. Не отключайте защитные средства ради теста: это не доказывает причину сетевой ошибки.
- Очистите кэш и cookieОткройте Firefox и вызовите очистку данных через
Настройки → Приватность и защита → Куки и данные сайтов → Удалить данные, выберите временные файлы и изображения за подходящий период. Не отмечайте пароли, автозаполнение и cookie, если сброс входа в аккаунты не нужен. Подтвердите очистку, закройте окно и откройте проблемную страницу заново. Если ошибка осталась, восстановите обычный период хранения и проверьте расширения или сайт; очистка кеша не исправляет серверные ошибки 502/503. - Обновите FirefoxОткройте Firefox и перейдите к странице обновлений:
Меню ≡ → Справка → О Firefox. Подождите окончания проверки, установите найденную официальную версию и нажмите «Перезапустить», если браузер предложит. Перед перезапуском сохраните введённый текст и незавершённые формы. Если обновление не устанавливается, запишите код ошибки и проверьте свободное место, доступ к сети и ограничения администратора; не скачивайте установщик со стороннего сайта.
#Если не помогло
Не добавляйте исключение для сайта, на котором вводите пароли или платёжные данные, пока не поймёте причину ошибки. Если вы владелец сайта, проверьте срок действия сертификата и наличие промежуточных сертификатов в цепочке.
#Расшифровка кодов
SEC_ERROR_UNKNOWN_ISSUER — сертификат выдан неизвестным центром (часто антивирус или корпоративный прокси). SSL_ERROR_BAD_CERT_DOMAIN — сертификат выдан на другой домен. SEC_ERROR_EXPIRED_CERTIFICATE — просрочен. SSL_ERROR_NO_CYPHER_OVERLAP — нет общих шифров, сервер устарел.
#Если проблема в антивирусе
Антивирусы подменяют сертификаты для проверки HTTPS. Отключите проверку защищённых соединений в антивирусе или включите в Firefox security.enterprise_roots.enabled в about:config, чтобы доверять сертификатам Windows.