#Что означает сообщение
PKIX ошибка
MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT означает, что сертификат сайта самоподписан и не доверен Firefox. Это бывает нормально на внутреннем тестовом ресурсе, но подозрительно для публичного сервиса.
#Как отличить причины
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Самоподписанный | При диагностике «Firefox: MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT и подобные» сверьте точное имя, действующий отпечаток и источник доверия: несоответствие сертификата или подписи должно подтверждаться журналом, а не предположением. Важно сопоставить проверку с исходным симптомом, а не с догадкой. | Для случая «Firefox: MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT и подобные» обновите сертификат, цепочку доверия или подписанный компонент только через официального владельца; не заменяйте исправление отключением проверки безопасности. Для проверки результата повторите только прежнее действие. |
| Антивирус | Посмотрите конкретное событие блокировки, имя файла, издателя и дату. Учитывайте версию Firefox и условия сбоя. | Для случая «Firefox: MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT и подобные» исправляйте только проверенное правило или устанавливайте доверенный пакет. Изменения вносите по одному, с возможностью возврата. |
| Хранилище | Проверьте, достаточно ли свободного ресурса и есть ли в журнале аппаратные ошибки. Учитывайте версию Firefox и условия сбоя. | Для случая «Firefox: MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT и подобные» если найден дефицит места, освободите его штатными средствами; если есть признаки повреждения, в первую очередь сохраните данные, а уже затем исправляйте структуру или заменяйте носитель. Для проверки результата повторите только прежнее действие. |
| Дата | При диагностике «Firefox: MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT и подобные» сравните момент появления признака «Дата» с тем, когда ранее работала нужная функция. Учитывайте версию Firefox и условия сбоя. | Для случая «Firefox: MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT и подобные» исправляйте только подтверждённый фактор «Дата», сохраняя прежние настройки. Изменения вносите по одному, с возможностью возврата. |
#Пошаговое решение
- Определите точную причинуВ Firefox запишите точный код
SEC_ERROR_UNKNOWN_ISSUER,MOZILLA_PKIX_ERROR_SELF_SIGNED_CERTили другой код: они не означают одно и то же. Проверьте адрес сайта, автоматическую дату и время устройства, затем сравните ошибку на другом доверенном устройстве. - Выполните основное действиеДля посетителя безопасное действие — прекратить ввод конфиденциальных данных и сообщить владельцу сайта точный код и адрес. Если ошибка только на рабочем компьютере, уточните у администратора, используется ли корпоративный прокси с собственным центром сертификации; настройкой доверия должен заниматься он.
- Исключите другую причинуЕсли ошибка встречается на многих сайтах только в Firefox, обновите браузер через ☰ → «Справка → О Firefox» и проверьте наличие сторонних средств перехвата HTTPS. Не выключайте проверку сертификатов, не добавляйте сомнительный корневой сертификат и не создавайте исключение безопасности для неизвестного сайта.
- Проверьте результат и остановитесь при рискеОткройте тот же адрес после исправлений и убедитесь, что нет предупреждения и домен совпадает с ожидаемым. Если сайт по-прежнему показывает неизвестного издателя, передайте владельцу сайта снимок ошибки, не публикуя пароли или содержимое соединения.
#Что важно перед исправлением
Не добавляйте исключения для банков, почты и платёжных сайтов. Подмена сертификата может быть попыткой перехвата соединения.