☰

为什么我无法访问 Web Telegram 网站（错误 NET::ERR_CERT_AUTHORITY_INVALID）？

tag-icon • tag-icon google-chrome firefox security browser
为什么我无法访问 Web Telegram 网站（错误 NET::ERR_CERT_AUTHORITY_INVALID）？

无论我使用 Firefox 还是 Chrome，我都无法访问https://web.telegram.org/网站。我在 Chrome 上看到以下内容：

您的连接不是私密的 攻击者可能试图从 web.telegram.org 窃取您的信息（例如密码、消息或信用卡）。了解更多 NET::ERR_CERT_AUTHORITY_INVALID 主题：web.telegram.org

  • 发行人：Cisco Umbrella Secondary SubCA fra-SG
  • 有效期：2023 年 11 月 27 日
  • 当前日期：2023 年 11 月 25 日

Firefox 上：

  • 警告：未来存在潜在安全风险
  • Firefox 检测到潜在的安全威胁，因此未继续访问 web.telegram.org。如果您访问此网站，攻击者可能会试图窃取您的密码、电子邮件或信用卡详细信息等信息。

你能为这个做什么？

该问题很可能出在网站上，而且您无法采取任何措施来解决它。

如果您使用公司网络或防病毒软件，您可以联系支持团队寻求帮助。您也可以将问题通知网站管理员。

我已经完全更新（刚刚完成更新/升级，我每天都会这样做）并重新启动了我的电脑。我还注意到，最近几天我无法访问https://rauias.com，https://www.amazon.in/，https://byjus.com/还有更多人收到同样的安全警告。

答案1

显然，一款名为“思科保护伞“正在篡改您与这些网站的连接。由于 HTTPS 的构建正是为防止这种情况发生而构建的，因此您的浏览器会注意到并提醒您。

如果您希望此软件及其部署者拦截所有安全通信，请安装证书。关联 丹尼尔B提供的内容似乎可以指导您完成整个过程，尽管我无法确认它是否合法。

如果您不希望发生这种情况，请不要安装证书，在网络中停止使用 HTTP 并联系其管理员。安全访问这些网站的唯一方法是通过未被阻止的 VPN 进行访问，或者完全使用另一个网络，直到问题得到解决。

答案2

可能正在进行数据包检查 (DPI)，为此，Cisco 设备必须作为 TLS 客户端成为您的 TLS 服务器，但同时也是实际服务器的 TLS 客户端。如果打算使用 DPI，您必须将该证书安装到您信任的 CA。如果此处不打算使用 DPI，您应该将此情况告知启用此功能的网络管理员。

相关内容