Код ошибки ssl error access denied alert как исправить

Почему этот сайт не может обеспечить безопасное соединение? Вы наверняка видели сообщение с ошибкой: «Этот сайт не может обеспечить безопасное соединение» в интернете. То же самое показывается в окне Opera, Яндекс Браузер, Google Chrome и других. В Mozilla текст немного отличается, но смысл от того не меняется. На этом этапе загрузка сайта обрывается, хотя […]

Содержание

  1. Почему этот сайт не может обеспечить безопасное соединение?
  2. Причины
  3. Как исправить ошибку?
  4. Ошибка при установлении защищённого соединения или соединение не установлено
  5. Оглавление
  6. Невозможно установить защищённое соединение
  7. Ошибка при установлении защищённого соединения
  8. Соединение не установлено: Вероятная угроза безопасности
  9. Проблемы с веб-сайтами
  10. Неподдерживаемая версия TLS
  11. Требование HSTS
  12. Конфликт с защитным ПО
  13. Неправильные системные часы
  14. Другие проблемы защищённого соединения
  15. Станьте волонтёром
  16. Как исправить SSL_ERROR_ACCESS_DENIED_ALERT на стороне сервера?
  17. Ошибка при установлении защищенного соединения в Firefox
  18. Содержание
  19. Отключите фильтрацию SSL протоколов в антивирусе
  20. Измените настройки SSL соединения в Firefox
  21. Комментарии
  22. Добавить комментарий
  23. Подробнее

Почему этот сайт не может обеспечить безопасное соединение?

Вы наверняка видели сообщение с ошибкой: «Этот сайт не может обеспечить безопасное соединение» в интернете. То же самое показывается в окне Opera, Яндекс Браузер, Google Chrome и других. В Mozilla текст немного отличается, но смысл от того не меняется. На этом этапе загрузка сайта обрывается, хотя веб-ресурс, на который пытаетесь получить доступ, может быть абсолютно безопасным. В чем же дело и как исправить ошибку? Разберемся вместе.

Ошибка выглядит следующим образом:

Этот сайт не может обеспечить безопасное соединение

Ошибка при установлении защищённого соединения

Сайт gamesqa.ru отправил недействительный ответ.

На сайте gamesqa.ru используется неподдерживаемый протокол.

При этом ошибку может сопровождать код ERR_SSL_PROTOCOL_ERROR или SSL_ERROR_ACCESS_DENIED_ALERT.

Причины

Хотя в тексте сообщения прямой речью говорится, что проблема в сайте, ситуация далеко не всегда настолько проста. Дело в том, что многие из нас видят данную ошибку не при открытии неизвестных веб-ресурсов, а при запуске популярных социальных сетей. Отсюда вывод, что корень проблемы чаще со стороны клиента.

В чем может быть причина ошибки:

  • у сайта закончился SSL-сертификат, он недействителен или аннулирован;
  • сбой браузера из-за конфликта во временных файлах;
  • на компьютере или смартфоне что-то блокирует доступ к веб-ресурсу;
  • неправильное время или дата;
  • отсутствие или устаревание некоторых протоколов.

Как исправить ошибку?

Хотя бывают и относительно сложные ситуации, в которых проявляется данная ошибка, обычно все просто. Начинать следует со сравнительно простых решений, так как они имеют наибольшую распространенность и максимальный шанс на успешное излечение веб-сайта.

Прежде всего стоит загрузить веб-сайт с другого устройства. Так вы сможете выяснить, дело в устройстве или в самом сайте. Если веб-ресурс не грузится только с определенного девайса, тогда можно переходить к устранению проблемы.

Что нужно сделать:

  • Выставить дату и время. Обязательно проверьте, что время и дата установлены верно. Это очень часто вызывает проблему при загрузке сайтов через SSL-протокол.
  • Сбросить кэш и куки. Чтобы попасть в нужное меню, нужно нажать комбинацию клавиш Ctrl + Shift + Del. Это справедливо практически для всех браузеров. Там выберите время (лучше установить максимально большой промежуток времени) и данные для удаления. Запустить очистку и проверьте работу сайта.

  • УдалитьSSL-сертификаты. Если истек срок действия сертификата, вы можете очистить их и загрузить заново. Они будут генерироваться автоматически при запуске сайтов. Для этого в Chrome перейдите в «Настройки» – «Конфиденциальность и безопасность» – «Безопасность» – «Настроить сертификаты». Можно удалить все, ничего страшного не произойдет.

  • Отключить антивирусы. Если у вас в системе установлен антивирус, выключите его и попробуйте открыть сайт снова.
  • Выключить расширения браузера. Отключите все и проверьте, есть ли толк. Если сайт будет работать, включайте дополнения по одному, пока не найдете проблемный аддон.
  • Обновить корневые сертификаты. Актуально для систем, которые давно не получали обновления безопасности Windows или для устаревших версий ОС. В первом случае, вам нужно просто запустить обновление и все необходимые сертификаты будут добавлены. Во втором случае, уже пора задуматься об установке более свежей версии Windows.
  • Обновить браузер. В противном случае, он может не поддерживать современные стандарты TLS и другие, необходимые для установки защищенного соединения.

Так, не вдаваясь в сложные технические настройки, мы смогли решить ошибку с открытием сайта. Есть небольшая вероятность, что ничего не сработает, но тогда дело уже в веб-ресурсе с вероятностью 99%. Просто ожидайте исправление проблемы веб-мастерами. Все, что может вызывать сбой с нашей стороны, мы уже исправили. Наша совесть чиста.

Источник

Ошибка при установлении защищённого соединения или соединение не установлено

В этой статье объясняется, почему вы можете видеть страницы с ошибками «Ошибка при установлении защищённого соединения» и «Соединение не установлено: Вероятная угроза безопасности» и что вы можете с этим сделать.

  • Если вы видите страницу с ошибкой «Предупреждение: Вероятная угроза безопасности», прочтите эту статью.
  • Чтобы решить проблемы с другими сообщениями об ошибках, прочтите эту статью.

Оглавление

Невозможно установить защищённое соединение

Когда веб-сайт, требующий защищённое (HTTPS) соединение, пытается установить защищённую связь с вашим компьютером, Firefox совершает дополнительную проверку, чтобы убедиться, что сертификат этого веб-сайта и метод подключения действительно безопасны. Если Firefox не может установить безопасное соединение, он отобразит страницу с ошибкой «Ошибка при установлении защищённого соединения» или «Соединение не установлено: Вероятная угроза безопасности».

Ошибка при установлении защищённого соединения

Страница с ошибкой «Ошибка при установлении защищённого соединения» включает описание ошибки и кнопку Попробовать снова . При этом нельзя добавить исключение безопасности, чтобы обойти этот тип ошибок.

Страница с ошибкой также включает следующую информацию:

  • Страница, которую вы пытаетесь просмотреть, не может быть отображена, так как достоверность полученных данных не может быть проверена.
  • Пожалуйста, свяжитесь с владельцами веб-сайта и проинформируйте их об этой проблеме.

Соединение не установлено: Вероятная угроза безопасности

Некоторые проблемы при установлении защищённого соединения будут приводить к отображению страницы с ошибкой «Соединение не установлено: Вероятная угроза безопасности».

Эта страница с ошибкой включает описание потенциальной угрозы безопасности и кнопку Дополнительно… для просмотра кода ошибки и других технических деталей. При этом нельзя добавить исключение безопасности, чтобы открыть этот веб-сайт.

Проблемы с веб-сайтами

Неподдерживаемая версия TLS

Некоторые веб-сайты пытаются использовать устаревшие (и небезопасные) механизмы Протокола защиты транспортного уровня (TLS) для защиты вашего соединения. Firefox защищает вас, блокируя переходы на такие сайты, если существует проблема безопасности устанавливаемого соединения. Свяжитесь с владельцами веб-сайта и попросите их обновить TLS до текущей безопасной версии.

Начиная с Firefox версии 78, минимальная версия TLS, разрешённая по умолчанию — TLS 1.2. Веб-сайты, которые не поддерживают TLS версии 1.2 или выше, вызовут отображение страницы с ошибкой «Ошибка безопасного соединения» с кодом ошибки «SSL_ERROR_UNSUPPORTED_VERSION» и сообщением «Этот веб-сайт может не поддерживать протокол TLS 1.2 — минимальную версию, поддерживаемую Firefox». Для получения дополнительной информации прочтите этот пост в блоге Mozilla.

Кнопка Включить TLS 1.0 и 1.1 на странице с ошибкой позволяет переопределить минимальную требуемую версию TLS.

Требование HSTS

Другие сайты могут требовать HTTP Strict Transport Security (HSTS) и не разрешать доступ при незащищённом соединении.

Конфликт с защитным ПО

Многие защитные продукты используют функции, которые вмешиваются в защищённые соединения по умолчанию. Это может приводить к ошибкам соединения или предупреждениям на защищённых веб-сайтах. Если вы видите ошибки защищённого соединения на нескольких защищённых веб-сайтах, обновите ваш защитный продукт или измените его настройки для решения проблемы. Прочтите раздел этой статьи, посвящённый антивирусным продуктам, для получения помощи по отдельными защитным продуктами, которые могут приводить к этим ошибкам, таким как ПО Avast, AVG и ESET.

Вы также можете удалить стороннее защитное ПО и использовать Windows Defender, встроенный антивирус.

Неправильные системные часы

Firefox использует сертификаты на защищённых веб-сайтах, чтобы убедиться, что ваша информация отправляется заявленному получателю и не может быть прочитана перехватчиками. Неправильная системная дата может привести к тому, что Firefox будет считать, что срок действия сертификата безопасности веб-сайта истёк или этот сертификат недействителен. Убедитесь, что на вашем компьютере установлены правильные дата, время и часовой пояс. Для получения дополнительной информации прочтите эту статью.

Другие проблемы защищённого соединения

  • Сертификат содержит тот же серийный номер, как и другой сертификат
    Код ошибки: SEC_ERROR_REUSED_ISSUER_AND_SERIAL

Для ознакомления со списком и кратким описанием других ошибок защищённого соединения прочтите статью «Коды ошибок NSS и SSL» в документации Firefox.

Эти прекрасные люди помогли написать эту статью:

Станьте волонтёром

Растите и делитесь опытом с другими. Отвечайте на вопросы и улучшайте нашу базу знаний.

Источник

Как исправить SSL_ERROR_ACCESS_DENIED_ALERT на стороне сервера?

Примерно раз в месяц получаю жалобы от клиентов, что сайт не открывается.
Путём долгих переговоров удалось получить у одного из них скриншот )

Как оказалось Фаерфокс у клиента пишет — SSL_ERROR_ACCESS_DENIED_ALERT

Из причин нагуглить удалось dr.Web и сам браузер, но все проблемы эти на стороне клиента (браузера). Но, всех клиентов с dr.web не отловить ) хотелось бы как-то решить проблему на стороне сайта.

Что может вызывать такую ошибку и как её побороть? Воспроизвести не удалось. Сертификат стоит от Let’s Encrypt

  • Вопрос задан более двух лет назад
  • 3045 просмотров

Сталкивался с подобным поведением с Авастом и Касперским. Надо отключать проверку SSL на антивирусах.
Уши с ногами растут из за подмены сертификата антивирусами, было такое. При активном режиме антивирус хочет сканировать страницы интернет, но если они зашифрованы то он это сделать не сможет. Тут два выхода: делать антивирусу SSL-микро-прокси-сервер иили внедрять расширение под браузер.

Мое мнение: Это не твои проблемы, а,например, жадных людей которые ставят ломаные антивирусы )))
Предлагать клиентам вносить твой сайт в белый список.

решить проблему на стороне сайта

Как то проверять клиента на возможность https соединения. Например через iframe. В http вставляем https. Если возвращается не то что надо значит рисуем страницу http что клиенту надо обновить антивирус. Но там с Хедерами придется извращаться, проще забить на таких клиентов. ))) Зачем тебе такой геморрой? )))

Более сложная ситуация — ворованный Видоуз )))

Источник

Ошибка при установлении защищенного соединения в Firefox

При использовании браузера Mozilla Firefox вы можете внезапно встретить сообщение об ошибке «Ошибка при установлении безопасного соединения», которое не позволяет получить доступ к нужной веб-странице. Это может раздражать, особенно если вы просматриваете какую-либо важную информацию для работы. Ошибка может возникнуть как из-за неисправного программного обеспечения, так и из-за неправильных настроек браузера.

Содержание

Отключите фильтрацию SSL протоколов в антивирусе

Каждое программное обеспечение безопасности из представленных на рынке имеет функцию, называемую проверкой SSL или фильтрацией SSL. Это функция, которая предназначена для того, чтобы вы случайно не посетили веб-сайт с истекшим сертификатом SSL (это алгоритм, который должен защищать ваши данные на любом веб-сайте, на котором он установлен). Однако иногда ваше программное обеспечение безопасности может препятствовать посещению вами веб-сайта, поскольку оно пометило SSL-сертификат этого веб-сайта как просроченный или недействительный.

Чтобы исправить это, вам нужно посетить параметры настроек любого антивируса, который вы используете, и найти функцию сканирования SSL в этом программном обеспечении. Как только вы найдете его, снимите флажок, который указывает, включен ли этот параметр. Как только вы отключите эту функцию в своем антивирусе, вам следует попробовать посетить веб-сайт снова.

Измените настройки SSL соединения в Firefox

  1. Откройте Firefox. Введите about:config в адресной строке браузера и нажмите клавишу Enter на клавиатуре.
  2. Появится страница с предупреждением. Нажмите Принять риск и продолжить
  3. Скопируйте security.ssl.enable_ocsp_stapling отсюда, чтобы вставить в строку поиска открытой страницы. Затем дважды щелкните по нему в результате поиска или значок со стрелками в разные стороны, чтобы установить для него значение false.
  4. Теперь попробуйте снова загрузить веб-сайт, чтобы узнать, исчезла ли ошибка.

Комментарии

Добавить комментарий

Используя наш веб-сайт, вы соглашаетесь на использование файлов cookie.

Подробнее

Cookies are short reports that are sent and stored on the hard drive of the user’s computer through your browser when it connects to a web. Cookies can be used to collect and store user data while connected to provide you the requested services and sometimes tend not to keep. Cookies can be themselves or others.

There are several types of cookies:

  • Technical cookies that facilitate user navigation and use of the various options or services offered by the web as identify the session, allow access to certain areas, facilitate orders, purchases, filling out forms, registration, security, facilitating functionalities (videos, social networks, etc..).
  • Customization cookies that allow users to access services according to their preferences (language, browser, configuration, etc..).
  • Analytical cookies which allow anonymous analysis of the behavior of web users and allow to measure user activity and develop navigation profiles in order to improve the websites.

So when you access our website, in compliance with Article 22 of Law 34/2002 of the Information Society Services, in the analytical cookies treatment, we have requested your consent to their use. All of this is to improve our services. We use Google Analytics to collect anonymous statistical information such as the number of visitors to our site. Cookies added by Google Analytics are governed by the privacy policies of Google Analytics. If you want you can disable cookies from Google Analytics.

However, please note that you can enable or disable cookies by following the instructions of your browser.

Источник

Firefox logo

My question seems to be similar to this one: https://support.mozilla.org/en-US/questions/1162567
The resolution of that problem doesn’t apply to my problem however.

When trying to access a number of websites:
https://awesomewm.org/
https://linux.die.net/
(etc)

The page reports an SSL_ERROR_ACCESS_DENIED_ALERT as shown in the attached screenshot. All solutions I’ve found pre-suppose I’m missing certificates, and being on a Windows machine in a corporate environment that proxys the SSL connections to MTM them, I assumed that as well. I’m able to reach these sites without problem in both Chrome and IE11.

I first tried setting the security.enterprise_roots.enabled in Firefox about:config to true, restarted, and no effect.
I exported all trusted certificates from my Windows Credential store, and successfully imported them into Firefox as Authorities, but restarting Firefox and trying again didn’t solve the problem.
I tried renaming the SiteSecurityServiceState.txt in my profile directory to something else, as suggested by the similar support issue, restarted and it still didn’t work.
I tried to «Forget about this site» as the other support issue recommends, but the site doesn’t appear in my history.
I tried clearing my cached content and restarting. No effect.
I checked for any similar variants in my Site Data in the Firefox settings, they don’t appear there.
I tried shutting down Firefox and deleting my cert8.db from my profile directory and restarting Firefox. No effect.

I started Firefox in Safe Mode, and it worked. So I manually disabled all my Add Ons, restarted Firefox, and it’s not working again.

I wiped all my cookies and restart Firefox, no effect.

Summary:
It seems the error is erroneous since I’m not getting errors about the certificates being rejected/invalid, but about the content from the server after its identity has already been validated being wrong. It goes away in Safe Mode, but is unrelated to Add-Ons. I have no record of the problematic site in any of my other user data that I can find.

How do I get it to stop producing this error and allow me to reach these sites?

My question seems to be similar to this one: https://support.mozilla.org/en-US/questions/1162567
The resolution of that problem doesn’t apply to my problem however.

When trying to access a number of websites:
https://awesomewm.org/
https://linux.die.net/
(etc)

The page reports an SSL_ERROR_ACCESS_DENIED_ALERT as shown in the attached screenshot. All solutions I’ve found pre-suppose I’m missing certificates, and being on a Windows machine in a corporate environment that proxys the SSL connections to MTM them, I assumed that as well. I’m able to reach these sites without problem in both Chrome and IE11.

I first tried setting the security.enterprise_roots.enabled in Firefox about:config to true, restarted, and no effect.
I exported all trusted certificates from my Windows Credential store, and successfully imported them into Firefox as Authorities, but restarting Firefox and trying again didn’t solve the problem.
I tried renaming the SiteSecurityServiceState.txt in my profile directory to something else, as suggested by the similar support issue, restarted and it still didn’t work.
I tried to «Forget about this site» as the other support issue recommends, but the site doesn’t appear in my history.
I tried clearing my cached content and restarting. No effect.
I checked for any similar variants in my Site Data in the Firefox settings, they don’t appear there.
I tried shutting down Firefox and deleting my cert8.db from my profile directory and restarting Firefox. No effect.

I started Firefox in Safe Mode, and it worked. So I manually disabled all my Add Ons, restarted Firefox, and it’s not working again.

I wiped all my cookies and restart Firefox, no effect.

Summary:
It seems the error is erroneous since I’m not getting errors about the certificates being rejected/invalid, but about the content from the server after its identity has already been validated being wrong. It goes away in Safe Mode, but is unrelated to Add-Ons. I have no record of the problematic site in any of my other user data that I can find.

How do I get it to stop producing this error and allow me to reach these sites?

Attached screenshots


Modified November 14, 2017 at 7:08:27 PM PST by TinyTankPU

Chosen solution

Well I don’t know what happened, but the exact same corporate environment that didn’t work yesterday with the 57 beta is now working today with the released 57. All the sites that were problematic, now work fine. I have all add-ons enabled as I would normally. There shouldn’t be a difference between the 57 beta from yesterday and the 57 release today, but it seems there is something different.

Solution: Switch to a release version.

Not really a solution, but the only thing that’s worked.

Read this answer in context
👍 0

All Replies (11)

This error code doesn’t come up here very often. When I research this code, it corresponds to:

RFC 5246: access_denied

A valid certificate was received, but when access control was applied, the sender decided not to proceed with negotiation. This message is always fatal.

One bug report indicated this is an alert from the server side of the transaction, suggesting the server received something inappropriate or incorrect from Firefox (or an intermediary) in the transaction. Hmm… like what? So hard to find good documentation.

The Safe Mode test is interesting. Other than disabling extensions, Safe Mode doesn’t make a lot of changes that would seem related. ??

One other thing you might try:

New Profile Test

This takes about 3 minutes, plus the time to test your sites.

Inside Firefox, type or paste about:profiles in the address bar and press Enter/Return to load it.

Click the Create a New Profile button, then click Next. Assign a name like Oct2017, ignore the option to relocate the profile folder, and click the Finish button.

After creating the profile, scroll down to it and click the Set as default profile button below that profile, then scroll back up and click the Restart normally button. (There are some other buttons, but please ignore them.)

Firefox should exit and then start up using the new profile, which will just look brand new.

Do your sites work any better in the new profile?

Does the effect persist if your exit Firefox and start it up again normally?

When you are done with the experiment, open the about:profiles page again, click the Set as default profile button for your normal profile, then click the Restart normally button to get back to it.

jscher2000 said

This error code doesn’t come up here very often. When I research this code, it corresponds to:

RFC 5246: access_denied

A valid certificate was received, but when access control was applied, the sender decided not to proceed with negotiation. This message is always fatal.

One bug report indicated this is an alert from the server side of the transaction, suggesting the server received something inappropriate or incorrect from Firefox (or an intermediary) in the transaction. Hmm… like what? So hard to find good documentation.

The Safe Mode test is interesting. Other than disabling extensions, Safe Mode doesn’t make a lot of changes that would seem related. ??

One other thing you might try:

New Profile Test

This takes about 3 minutes, plus the time to test your sites.

Inside Firefox, type or paste about:profiles in the address bar and press Enter/Return to load it.

Click the Create a New Profile button, then click Next. Assign a name like Oct2017, ignore the option to relocate the profile folder, and click the Finish button.

After creating the profile, scroll down to it and click the Set as default profile button below that profile, then scroll back up and click the Restart normally button. (There are some other buttons, but please ignore them.)

Firefox should exit and then start up using the new profile, which will just look brand new.

Do your sites work any better in the new profile?

Does the effect persist if your exit Firefox and start it up again normally?

When you are done with the experiment, open the about:profiles page again, click the Set as default profile button for your normal profile, then click the Restart normally button to get back to it.

I did exactly what you described, and it didn’t change anything. I created a brand new profile and restarted normally, I then immediately went directly to the first link that’s problematic (it’s still working in Chrome and IE), and it gives the same error.

Do you use a proxy? You can check that here:

  • Windows: «3-bar» menu button (or Tools menu) > Options
  • Mac: «3-bar» menu button (or Firefox menu) > Preferences
  • Linux: «3-bar» menu button (or Edit menu) > Preferences
  • Any system: type or paste about:preferences into the address bar and press Enter/Return to load it

Firefox 56-57: In the search box at the top of the page on the right side, type proxy and Firefox should filter to the «Settings» button, which you can click.

Firefox 38-55: In the left column, click Advanced. Then on the right side, with the «Network» mini-tab active, click the «Settings» button.

In All Versions: The default of «Use system proxy settings» piggybacks on your Windows/IE «LAN» setting. «Auto-detect» can lead to a flaky connection. You may want to try «No proxy».

Any difference?


Modified October 5, 2017 at 4:22:45 PM PST by jscher2000 — Support Volunteer

cor-el said

You can check for problems with preferences.

Delete possible user.js and numbered prefs-##.js files and rename/remove the prefs.js file to reset all prefs to the default value including prefs set via user.js and prefs that are no longer supported in current Firefox releases.

  • http://kb.mozillazine.org/preferences_not_saved
  • http://kb.mozillazine.org/resetting_preferences

You can use the button on the «Help -> Troubleshooting Information» (about:support) page to go to the current Firefox profile folder or use the about:profiles page.

  • Help -> Troubleshooting Information -> Profile Directory:
    Windows: Show Folder; Linux: Open Directory; Mac: Show in Finder
  • http://kb.mozillazine.org/Profile_folder_-_Firefox

I tried what you suggested. From the about:profiles page I opened both the root and local profile directories via the associated buttons. The Root location was the only one with either a prof.js or a user.js, having only a prof.js.

I shut down Firefox, renamed it to prof.js.old, then opened Firefox again. When it came up, it had obviously lost my preferences (as intended), but going to the websites still doesn’t work and produces the same errors.


Modified October 5, 2017 at 5:16:06 PM PST by TinyTankPU

jscher2000 said

Do you use a proxy? You can check that here:

  • Windows: «3-bar» menu button (or Tools menu) > Options
  • Mac: «3-bar» menu button (or Firefox menu) > Preferences
  • Linux: «3-bar» menu button (or Edit menu) > Preferences
  • Any system: type or paste about:preferences into the address bar and press Enter/Return to load it

Firefox 56-57: In the search box at the top of the page on the right side, type proxy and Firefox should filter to the «Settings» button, which you can click.

Firefox 38-55: In the left column, click Advanced. Then on the right side, with the «Network» mini-tab active, click the «Settings» button.

In All Versions: The default of «Use system proxy settings» piggybacks on your Windows/IE «LAN» setting. «Auto-detect» can lead to a flaky connection. You may want to try «No proxy».

Any difference?

I know there’s actually a proxy on the network that’s proxying all outgoing network activity from my corporate network, and that’s not something I can bypass. That’s the reason I initially assumed my problem was a certificate issue.

I did what you suggested and set it to No Proxy in the Firefox settings instead of Use System Settings. After restarting Firefox, it still didn’t fix the problem.


Modified October 5, 2017 at 5:26:32 PM PST by TinyTankPU

Sorry, you did mention the proxy originally. So we still have:

  • Firefox Safe Mode — those sites work
  • Regular Mode with extensions disabled, no proxy — error
  • New profile — error

I’m out of ideas for now.

I just had a chance to test the same sites with the same version of the browser but outside the corporate network that proxys SSL connections.
It works fine as long as it doesn’t need to go through a proxy.

The results suggest that Firefox specifically is either 1) performing more stringent SSL content checks than other browsers and only when not in Safe Mode while the SSL proxy is causing these issues, or 2) there’s a bug in the SSL content checking of the Firefox browser that only occurs when not in Safe Mode while my proxy happens to trigger the problem.

Is there further investigation I can do to figure out what is failing? Is there a detailed real-time debug output I can pull?

cor-el said

Maybe try a HTTP log.

  • about:networking#logging
  • https://developer.mozilla.org/en/Mozilla/Debugging/HTTP_logging
  • https://developer.mozilla.org/en/Mozilla/Developer_guide/Gecko_Logging

I just got a minor Beta update to Firefox and the websites that were working in Safe Mode no longer work in Safe Mode.
It took me a while, but I eventually got time to grab the HTTP log. After a few times running the logging and examining the output, I ended up having to create a new profile, delete the existing one, and refresh Firefox, then run in Safe Mode to eliminate as much cruft as possible. I’ve posted the log of the failure (https://pastebin.com/wZkhcmmz) when absolutely nothing else is going on.
Having examined the log myself, it appears that one line 734 nsSocketTransport calls PR_Write, which then returns an error [n=-1] on line 735. This causes line 736 to report ErrorAccordingToNSPR. It seems to give this two more tries (again on lines 830 and 854), but then the rest is logging of the failure handling cascading to the user.
I can’t figure out what module the PR_Read is in to enable additional logging for that module specifically (if that’s possible).

Chosen Solution

Well I don’t know what happened, but the exact same corporate environment that didn’t work yesterday with the 57 beta is now working today with the released 57. All the sites that were problematic, now work fine. I have all add-ons enabled as I would normally. There shouldn’t be a difference between the 57 beta from yesterday and the 57 release today, but it seems there is something different.

Solution: Switch to a release version.

Not really a solution, but the only thing that’s worked.


Modified November 14, 2017 at 7:08:27 PM PST by TinyTankPU

На днях столкнулся с ошибкой «Этот сайт не может обеспечить безопасное соединение» в браузере Opera. В процессе решения этой ошибки узнал много интересной информации. Путем пробы разных вариантов, мне все таки удалось убрать эту ошибку. Сразу хочу сказать, что эта проблема очень неоднозначная. В том плане, что она может появляться в разных браузерах (Яндекс Браузер, Opera, Google Chrome, Mozilla, Edge), при попытке открыть разные сайты (в том числе Вконтакте, Одноклассники и т. д.), и решения могут быть самыми разными.

В моем случае, ошибку «Этот сайт не может обеспечить безопасное соединение» я увидел при попытке зайти на один популярный и точно безопасный сайт. Так же в Опере было сообщение, что такой-то сайт отправил недействительный ответ.

Opera: Этот сайт не может обеспечить безопасное соединение

Думаю, ну ладно. Открыл Google Chrome, набрал адрес этого же сайта. И Хром мне так же выдал сообщение, что сайт не может обеспечить безопасное соединение. И еще добавил код ошибки: «ERR_SSL_PROTOCOL_ERROR».

Небезопасное соединение Google Chrome: ERR_SSL_PROTOCOL_ERROR

Открывают Яндекс Браузер, перехожу по этому же адресу, и снова ошибка:

Яндекс Браузер: Этот сайт не может обеспечить безопасное соединение

В Mozilla ошибка выглядит немного иначе: «Ошибка при установлении защищённого соединения», «SSL_ERROR_ACCESS_DENIED_ALERT». Но суть та же.

Mozilla: Ошибка при установлении защищённого соединения

Первое, что приходит на ум – проблем на стороне сайта. Но через некоторое время сайт по прежнему не открывался. А в том, что он работает и проблемы на моей стороне я был практически уверен. Тем более, что буквально несколько дней назад этот сайт открывался без каких-либо проблем.

Статьи по решению похожих проблем:

Не открываются некоторые сайты в браузере через роутер

Не удается найти DNS-адрес сервера. Решение ошибки

Часто бывают случаи, когда какой-то определенный сайт не открывается только в одном браузере, а в других работает нормально.

Как я исправил ошибку и отключил ее в Opera, Chrome и других браузерах

Сначала напишу о способе, который помог лично мне.

1
В моем случае был виновен антивирус Dr.Web (лицензия). Обычно, когда встроенный в Dr.Web брандмауэр (SpIDer Gate) блокирует какой-то сайт, то там появляется сообщение именно от самого антивируса, и все сразу понятно. В данном случае, ошибку о невозможности обеспечить безопасное соединение выдавал браузер. И я даже не мог подумать, что виновен именно Dr.Web.

Как только я отключил встроенный в антивирус брандмауэр, он же SpIDer Gate, ошибка в браузере пропала. Сайт без проблем открылся во всех браузерах.

Ошибка "Этот сайт не может обеспечить безопасное соединение" из-за антивируса

Дальше я просто добавил сайт в исключения Dr.Web.

Как добавить сайт в исключения антивируса Dr.Web

Вот такое решение в моем случае. Но все таки мне кажется, что проблема может быть на сайте. Что-то у них с SSL сертификатом. Но это мои догадки.

У вас, конечно же может быть установлен другой антивирус. Но там точно есть возможность временно отключить встроенный брандмауэр, или полностью отключить защиту.

2
Видел в интернете много советов, что нужно проверить дату на компьютере, планшете, смартфоне. На устройстве, где появляется ошибка. Да, действительно, данная проблема может возникнуть из-за неправильно установленной даты, или времени.

А еще эта ошибка так же может появляться на мобильных устройствах (Android, iOS), и в основном из-за настроек времени и даты.

3
Можно так же попробовать очистить кэш и куки в браузере. Особенно, если ошибка появляется в каком-то одном, конкретном браузере. Как сделать это в браузере Опера, я писал в статье: https://help-wifi.com/programmy-brauzery/kak-ochistit-istoriyu-kesh-kuki-brauzera-opera/. В других браузерах это можно без проблем сделать в настройках. Либо очистить все утилитой CCleaner.

4
Если есть возможность, попробуйте открыть этот же сайт с другого устройства. Так мы сможем понять в чем проблем: на стороне сайта, или на вашем устройстве.

А как вы отключили эту ошибку, какой способ помог вам? Если у вас есть полезная информация по этой теме – пишите в комментариях. Задавайте вопросы.

Почему этот сайт не может обеспечить безопасное соединение?

Вы наверняка видели сообщение с ошибкой: «Этот сайт не может обеспечить безопасное соединение» в интернете. То же самое показывается в окне Opera, Яндекс Браузер, Google Chrome и других. В Mozilla текст немного отличается, но смысл от того не меняется. На этом этапе загрузка сайта обрывается, хотя веб-ресурс, на который пытаетесь получить доступ, может быть абсолютно безопасным. В чем же дело и как исправить ошибку? Разберемся вместе.

Ошибка выглядит следующим образом:

Этот сайт не может обеспечить безопасное соединение

или

Ошибка при установлении защищённого соединения

или

Сайт gamesqa.ru отправил недействительный ответ.

или

На сайте gamesqa.ru используется неподдерживаемый протокол.

При этом ошибку может сопровождать код ERR_SSL_PROTOCOL_ERROR или SSL_ERROR_ACCESS_DENIED_ALERT.

Причины

Хотя в тексте сообщения прямой речью говорится, что проблема в сайте, ситуация далеко не всегда настолько проста. Дело в том, что многие из нас видят данную ошибку не при открытии неизвестных веб-ресурсов, а при запуске популярных социальных сетей. Отсюда вывод, что корень проблемы чаще со стороны клиента.

В чем может быть причина ошибки:

  • у сайта закончился SSL-сертификат, он недействителен или аннулирован;
  • сбой браузера из-за конфликта во временных файлах;
  • на компьютере или смартфоне что-то блокирует доступ к веб-ресурсу;
  • неправильное время или дата;
  • отсутствие или устаревание некоторых протоколов.

Как исправить ошибку?

Хотя бывают и относительно сложные ситуации, в которых проявляется данная ошибка, обычно все просто. Начинать следует со сравнительно простых решений, так как они имеют наибольшую распространенность и максимальный шанс на успешное излечение веб-сайта.

Прежде всего стоит загрузить веб-сайт с другого устройства. Так вы сможете выяснить, дело в устройстве или в самом сайте. Если веб-ресурс не грузится только с определенного девайса, тогда можно переходить к устранению проблемы.

Что нужно сделать:

  • Выставить дату и время. Обязательно проверьте, что время и дата установлены верно. Это очень часто вызывает проблему при загрузке сайтов через SSL-протокол.
  • Сбросить кэш и куки. Чтобы попасть в нужное меню, нужно нажать комбинацию клавиш Ctrl + Shift + Del. Это справедливо практически для всех браузеров. Там выберите время (лучше установить максимально большой промежуток времени) и данные для удаления. Запустить очистку и проверьте работу сайта.

этот сайт не может обеспечить безопасное соединение

  • Удалить SSL-сертификаты. Если истек срок действия сертификата, вы можете очистить их и загрузить заново. Они будут генерироваться автоматически при запуске сайтов. Для этого в Chrome перейдите в «Настройки» – «Конфиденциальность и безопасность» – «Безопасность» – «Настроить сертификаты». Можно удалить все, ничего страшного не произойдет.

этот сайт не может обеспечить безопасное соединение

  • Отключить антивирусы. Если у вас в системе установлен антивирус, выключите его и попробуйте открыть сайт снова.
  • Выключить расширения браузера. Отключите все и проверьте, есть ли толк. Если сайт будет работать, включайте дополнения по одному, пока не найдете проблемный аддон.
  • Обновить корневые сертификаты. Актуально для систем, которые давно не получали обновления безопасности Windows или для устаревших версий ОС. В первом случае, вам нужно просто запустить обновление и все необходимые сертификаты будут добавлены. Во втором случае, уже пора задуматься об установке более свежей версии Windows.
  • Обновить браузер. В противном случае, он может не поддерживать современные стандарты TLS и другие, необходимые для установки защищенного соединения.

Так, не вдаваясь в сложные технические настройки, мы смогли решить ошибку с открытием сайта. Есть небольшая вероятность, что ничего не сработает, но тогда дело уже в веб-ресурсе с вероятностью 99%. Просто ожидайте исправление проблемы веб-мастерами. Все, что может вызывать сбой с нашей стороны, мы уже исправили. Наша совесть чиста.

Сталкивались ли вы с ситуацией, когда при попытке перейти на страничку какого-либо интернет-ресурса на экране возникало сообщение «Этот сайт не может обеспечить безопасное соединение»? Или с альтернативой этой надписи, но уже на английском языке — «ERR_SSL_PROTOCOL_ERROR»?

Этот сайт не может обеспечить безопасное соединение ERR_SSL_PROTOCOL_ERROR

Согласитесь, не самая приятная ситуация, так как она не позволяет посетить определенный интернет-ресурс. Да, иногда проблема может находиться на стороне владельца сайта. И обычный пользователь не имеет никаких возможностей, чтобы повлиять на скорость ее решения. Обычно в этих случаях остается только ждать, пока «на той стороне» будет устранена причина и требуемый онлайн-ресурс опять окажется в доступном состоянии. Максимум, что можно сделать, так это попытаться связаться с владельцем сайта и проинформировать его о невозможности получения доступа. Возможно, это ускорит саму процедуру исправления.

Этот сайт не может обеспечить безопасное соединение

Но иногда подобная ситуация возникает по вине самого пользователя. Вернее, настроек или состояния его компьютерной техники. Что делать в этом случае? Естественно, пытаться найти решение, так как именно это позволит получить доступ к, казалось бы, заблокированному онлайн-ресурс. Прочитав эту статью, вы узнаете, что необходимо предпринять, чтобы сообщение «SSL_ERROR_ACCESS_DENIED_ALERT» не возникало на страничке браузере при попытке перехода на один из интернет-сайтов.

Решение проблемы – инструкция

Естественно, изначально желательно убедиться в том, что требуемая страничка вообще доступна. Для этой цели можно воспользоваться одним из специализированных интернет-сервисов. Например, ping-admin.ru.

ping-admin.ru

Если проверка сигнализирует про отсутствие каких-либо препятствий для перехода на выбранный сайт, то рекомендуется применить следующую инструкцию:

  • Проверить общие, системные настройки интернет-браузера на использование специальных протоколов SSL2 и SSL3. И не важно, какая именно программа используется для этого (Яндекс Браузер, Гугл Хром, Mozilla или еще какой-то вариант) – действия во всех случаях будут полностью идентичными. Изначально необходимо через кнопочку «Пуск» перейти к панели управления. В списке нажать на «Свойства браузера». Активируется дополнительное окошко. В нем нужно перейти во вкладку «Дополнительно». В списке «Безопасность» убедиться или выставить галочки напротив соответствующих протоколов. Они необходимы, чтобы была возможность захода на интернет-сайты, использующие для соединения технологию HTTPS;Этот сайт не может обеспечить безопасное соединение: что делать?Этот сайт не может обеспечить безопасное соединение
  • Следующее, что может вызывать появление сообщения «Этот сайт не может обеспечить безопасное соединение», это несоответствие временных параметров. То есть, время и дата должны полностью совпадать для того часового пояса, в котором находится человек. Если это не так, то нужно кликнуть ПКМ по дате/времени, которые отображаются в правом углу трея. Выбрать из списка переход в настройки. Задать правильные значения, предварительно отключив функцию автоматического определения, если она препятствует исправлению ситуации;
  • Переполненный КЭШ и Куки интернет-браузера также могут стать причиной возникновения подобной неприятности. Поэтому стоит их почистить. Для каждого браузера свои действия, но, в принципе, они схожие. Например, при использовании Google Chrome нужно кликнуть на три вертикально расположенные точки, которые можно найти в правом верхнем углу рабочего экрана. В выпадающем списке нажать на «Настройки», пролистать вниз до раздела «Дополнительно», в нем воспользоваться предложением «Удалить историю». Внимание! После этого могут стереться сохраненные данные для входа на тот или иной сайт, поэтому их желательно предварительно запомнить – переписать куда-то;гугл хром удалить историю
  • Как вариант, можно попытаться зайти на нужный сайт, обойдя технологию подключения HTTPS. Важно понимать, что этот шаг снижает общий уровень безопасности системы и повышает вероятность занести на ПК какое-то заражение. Если же вы решили, то в том же Гугл Хром необходимо в адресной строке набрать chrome://net-internals/#hsts. Это активирует специальное меню. В его левой части нажать на «HSTS», обратить внимание на строку, которая называется «Delete Domain». В нее нужно внести название проблемного интернет-ресурса, но без дополнения в виде HTTPS. После чего – нажать на «Delete»;Этот сайт не может обеспечить безопасное соединение: что делать?
  • Достаточно часто причиной этой неприятности становятся различное антивирусное ПО, которое используется на ПК. Чтобы понять это, достаточно перейти на онлайн-браузере в так называемый режим «Инкогнито» и попытаться зайти на ранее недоступный сайт. Обычно браузер после этого выдаст на экран информацию о том, что такое-то ПО блокирует доступ. Если это действительно так, то стоит посетить настройки антивирусника, чтобы внести в исключения блокируемый веб-ресурс. Или вообще деактивировать защиту в реальном времени. Хотя бы временно. В Dr.Web стоит попробовать отключить встроенный брандмауэр, который называется SpIDer Gate;SpIDer Gate отключитьдоктор веб исключения веб сайты
  • Также полезным будет перепроверить браузерные расширения. Некоторые из них вполне могут являться первопричиной возникновения как раз этого случая. Например, стоит обратить внимание на SaveFrom.net. Просто деактивируйте его или все остальные временно, и проверьте результат;
  • Если при отсутствии доступа возникает надпись ERR_SSL_PROTOCOL_ERROR, то существует вероятность запрета на посещение этого веб-сайта с региона, где находится пользователей. Решение проблемы – применение одного из анонимайзеров или использование услуг какого-нибудь VPN-сервиса.

То есть, если причина сбоя находится именно на стороне компьютерного оборудования интернет-пользователя, то один из предложенных выше вариантов, с высокой долей вероятности, может оказаться решением данной проблемы.

Отзывы

А как справляются с подобным случаем другие пользователи? Давайте почитаем их отзывы, чтобы узнать это:

  1. Максим. Здравствуйте. Я столкнулся именно с этой ситуацией. И ладно, когда нет доступа к каким-то небольшим интернет-сайтам, но я не мог больше недели зайти, например, на Фотострану и Яндекс.Маркет. То есть, это очень серьезные, популярные ресурсы, неисправности с которыми устраняются максимально оперативно. Естественно, занялся поиском решения. Покопавшись, я решил посетить раздел в своем Виндовс, который известен многим, как Центр обновлений. Зашел в него, обнаружил, что висит несколько неустановленных обнов. Конкретно — KB976932 и KB2998527. Поставил. Проверил. Нет нужного мне результата. Начал думать дальше. И решил поискать какое-нибудь обновление, которое отвечает как раз за работу с сертификатами. И обнаружил его. Оно носит название — KB3004394. Именно после его инсталляции проблема оказалась полностью устранена!
  2. Ольга. У меня в системе использовалось несколько антивирусников. Не знаю почему – мастер так установил. Спросила у знакомого. Озвучила ему список. Он посоветовал снести Доктор Веб. Кое-как, но смогла его деинсталлировать (инструкцию мне давал тот же знакомый по телефону). И о чудо – оказывается именно он по непонятным причинам не позволял мне посещать мои любимые интернет-страницы!
  3. Сергей. Вчера пытался зайти на хостинг, на котором находится принадлежащий мне интернет-сайт. Вход осуществить не удалось. И так на протяжении нескольких часов. Естественно, начал паниковать. Созвонился со знакомыми, которые проживают в другом регионе России. Попросил проверить. Ответили, что точно такая же ситуация. Так что жду, пока починят.
  4. Николай. При попытке использовать ПК для перехода на один из сайтов выскакивает это сообщение. Я проверяю очень просто – беру в руки смартфон и через Вай-Фай пытаюсь повторить свои действия. И с него заходит. Воспользовался рекомендацией по очистке куков и кэша. Это позволило исправить ситуацию.
  5. Оксана. Спасибо за совет добавить страницу в исключения антивирусника. У меня доступ везде присутствовал, и только на один ресурс, но очень нужный мне, его не было. После добавления в исключения наконец-то смогла посетить и его!
  6. Владимир. Я принципиально пользуюсь Хромом. Однажды столкнулся именно с таким случаем – при попытке перехода на некоторые из вэб-ресурсов вместо страничек появлялось это сообщение. Решил так – зашел в настройки, затем в дополнительные. Пролистал до самого низа. Там есть пункт, который называется «сбросить настройки до изначальных» или что-то типа того. Нажал на него, браузер откатил параметры до изначальных. И все нормально. Или вообще можно снести и заново установить – кому как проще.

Спасибо нашим читателям за то, что они также представили собственные решения этой проблемы. Их также можно опробовать, если необходимого результата, после применения инструкции из статьи, нет.

Понравилась статья? Поделить с друзьями:
  • Код ошибки status invalid image hash не открывается
  • Код ошибки w0510
  • Код ошибки status invalid image hash google chrome
  • Код ошибки status breakpoint что это такое
  • Код ошибки srv2 на планшете мвд как исправить