Firefox 无法识别知名网站的证书

Question

例如，当尝试连接到知名网站时hotmail.com，Firefox 显示

此连接不受信任

在选项→先进的→证书，它配置为自动选择一个匹配的证书。为什么 Firefox 不信任当前连接？这可能是中间人攻击（MITM）或者是我电脑上的证书存储损坏了？

这技术细节Firefox 错误页面部分显示：

login.live.com 使用无效的安全证书。由于未提供颁发者链，因此该证书不受信任。（错误代码：sec_error_unknown_issuer）

---

已解决：问题出在防病毒 Web 访问保护上。它会干扰 HTTPS 连接。类似于中间人攻击？为什么ESET 智能安全做得不正确？

Answer 1

请检查时间和日期在您的计算机上。时钟设置不正确（例如，由于 BIOS 电池电量耗尽）是导致此类问题的最常见原因。SSL 证书仅在定义的日期范围内有效（从/到）。如果您的时钟已重置，则证书“尚未生效”：D

Answer 2

为了ESET 智能安全检查 HTTPS 连接内的数据是否存在恶意行为，它有对您的连接进行 MITM 攻击。但是，这通常是这样运作的：他们会将其根证书安装在您的浏览器的受信任根证书列表中，因此一切看起来都很好。

然而，这有几个安全隐患，包括可能使你所有的私人互联网浏览信息可以被ESET 智能安全安装程序可能配置了根证书IE浏览器，但 Firefox 不行，因此出现错误。如果您想分析 HTTPS 流量，您可以查看他们的支持网站，了解如何正确配置他们的证书。