Как исправить ошибку при установке защищенного соединения в Mozilla Firefox

В отличие от похожего сообщения «Предупреждение: Вероятная угроза безопасности», ошибка «Ошибка при установлении защищенного соединения» не позволяет добавить исключение и открыть сайт вручную — Firefox полностью блокирует соединение.

Причины делятся на две категории: проблемы на стороне вашего компьютера (неверное время, антивирус, устаревший браузер, поврежденный файл сертификатов) и проблемы на стороне сайта (устаревший протокол TLS). Разобраться, к какой категории относится ваш случай, поможет простой ориентир: если ошибка появляется только на одном конкретном сайте, виновата его конфигурация; если на многих одновременно — причина на вашей стороне.

Ошибка на российских государственных сайтах

Начиная с 2022 года многие российские государственные ресурсы — Госуслуги, сайты ведомств, РЖД и другие — перешли на сертификаты, выданные Минцифрой России. Firefox не доверяет им автоматически, поскольку этого удостоверяющего центра нет в его встроенном хранилище, а значит, ошибка при входе на такие сайты не означает реальной угрозы безопасности. Решить проблему можно двумя способами: разрешить Firefox использовать корневые сертификаты из хранилища Windows или импортировать сертификат Минцифры напрямую в браузер.

Самый быстрый вариант — разрешить Firefox доверять сертификатам, добавленным в системное хранилище Windows. Сертификаты Минцифры туда попадают автоматически через обновления КриптоПро или при первом посещении госсайтов в браузере Edge. Если они уже есть в системе, Firefox начнет им доверять сразу после включения одного параметра.

1. Введите в адресной строке about:config и нажмите Enter, затем на странице предупреждения нажмите «Принять риск и продолжить».

2. В поле «Искать параметр по названию» введите security.enterprise_roots.enabled. В результатах появится одноименный параметр со значением false.

3. Дважды кликните по строке параметра, чтобы переключить его значение на true. Перезапустите Firefox и попробуйте снова открыть проблемный сайт.

Если первый вариант не помог или сертификаты Минцифры отсутствуют в системном хранилище, загрузите их вручную и импортируйте напрямую в Firefox.

Скачать корневые сертификаты с сайта Госуслуг

1. Перейдите на официальный сайт Госуслуг по адресу и скачайте корневой сертификат Минцифры в формате .cer или .pem.

2. Откройте меню Firefox, перейдите в «Настройки» и в левой панели выберите раздел «Приватность и защита».

3. Прокрутите страницу вниз до блока «Сертификаты» и нажмите кнопку «Управление сертификатами».

4. В открывшемся диалоговом окне перейдите на вкладку «Центры сертификации» и нажмите «Импортировать».

5. Укажите путь к скачанному файлу сертификата. В появившемся окне установите флажок «Доверять этому сертификату при идентификации веб-сайтов» и нажмите «ОК».

6. Закройте диалоговое окно и перезапустите Firefox, после чего откройте проблемный государственный сайт.

Причина 1: Неверные дата и время

Неправильно установленные дата или время на компьютере — самая распространенная причина этой ошибки, и проверить ее стоит в первую очередь. TLS-сертификаты имеют строго ограниченный срок действия, и Firefox сверяет текущее системное время с периодом валидности сертификата при каждом защищенном соединении. Если системные часы сильно отстают или спешат, браузер считает сертификат недействительным и обрывает соединение.

Посмотрите на часы в правом нижнем углу панели задач и убедитесь, что дата и время соответствуют действительным. Если расхождение заметно, откройте «Параметры» через меню «Пуск», перейдите в раздел «Время и язык» и выберите «Дата и время». Там включите оба переключателя: «Устанавливать время автоматически» и «Устанавливать часовой пояс автоматически», после чего нажмите кнопку «Синхронизировать сейчас» в блоке «Дополнительные параметры».

Подробнее: Изменение времени в ОС Windows 11

На настольных компьютерах время периодически сбивается из-за разрядки CMOS-батарейки на материнской плате — небольшой круглой батарейки, которая хранит настройки BIOS и часы при отключенном питании. Если время сбивается снова после каждого выключения ПК, вероятно, батарейку нужно заменить. Стоит она недорого и продается в любом магазине электроники.

Читайте также: Основные признаки севшей батареи на материнской плате

Причина 2: Антивирус перехватывает SSL/TLS-трафик

Если ошибка появляется сразу на нескольких разных сайтах или только в Firefox при том, что другие браузеры работают нормально, причина почти наверняка в антивирусном программном обеспечении. Многие антивирусы перехватывают зашифрованный HTTPS-трафик, расшифровывают его для проверки на вирусы и передают браузеру уже через собственный прокси-сертификат. Mozilla Firefox использует собственную библиотеку безопасности NSS, которая особенно чувствительна к таким подменам и отклоняет соединение, тогда как Chrome или Edge в аналогичных условиях могут промолчать.

Первым делом попробуйте отключить именно функцию проверки зашифрованных соединений, не трогая весь антивирус. В разных программах она называется по-разному, но найти ее можно в настройках сетевой защиты или веб-защиты:

• В Kaspersky откройте основное окно программы, перейдите в «Настройки» — «Безопасность» — «Сетевые параметры» и в блоке «Проверка защищенных соединений» выберите вариант «Не проверять зашифрованные соединения».

• В ESET NOD32 нажмите F5 для открытия расширенных настроек, разверните раздел «Интернет и электронная почта» и выберите «SSL/TLS», затем в выпадающем списке режима работы установите значение «Не проверять».

• В Avast и AVG откройте «Меню» — «Настройки» — «Защита» — «Основные экраны» — «Веб-экран» и снимите флажок «Включить HTTPS-сканирование».

После изменения настройки перезапустите Firefox и проверьте, открываются ли проблемные сайты. Если ошибка исчезла, причина подтверждена. Возвращать SSL-проверку назад или нет — ваш выбор, однако ее отключение означает, что антивирус перестанет анализировать зашифрованный трафик и часть угроз может оказаться незамеченной. Компромиссный вариант — добавить Firefox в список исключений антивируса, не отключая проверку для других приложений.

Читайте также: Добавление программы в исключения антивируса

Причина 3: Поврежденное хранилище сертификатов

В папке профиля Firefox хранится файл cert9.db, который содержит базу данных сертификатов безопасности, включая все сохраненные пользователем исключения. При повреждении этого файла браузер начинает выдавать ошибки при установлении защищенного соединения, причем в произвольном порядке — на одних сайтах ошибка есть, на других нет. Решение — удалить файл, после чего Firefox автоматически создаст новый при следующем запуске.

1. Откройте меню браузера в правом верхнем углу, нажмите «Справка» и выберите пункт «Информация для решения проблем».

2. На открывшейся странице в блоке «Сведения о приложении» найдите строку «Папка профиля» и нажмите кнопку «Открыть папку». В «Проводнике» откроется директория вашего профиля Firefox.

3. Не закрывая «Проводник», полностью завершите работу Firefox: откройте меню браузера и нажмите «Выход», либо закройте все окна и дождитесь, пока процесс браузера завершится. Удалять файл при работающем браузере нельзя — он окажется заблокирован.

4. В открытой папке профиля найдите файл cert9.db и удалите его. Если хотите сохранить резервную копию на случай, если что-то пойдет не так, переименуйте его, например в cert9.db.bak.

5. Запустите Firefox снова. Браузер создаст новый пустой файл cert9.db и попробуйте открыть проблемный сайт.

Учтите, что после удаления файла все вручную добавленные исключения сертификатов будут сброшены и их придется добавлять повторно.

Причина 4: Устаревшая версия Firefox

Mozilla регулярно обновляет список доверенных корневых сертификатов и актуальный набор поддерживаемых алгоритмов шифрования. Если Firefox давно не обновлялся, браузер может не распознавать сертификаты, выданные центрами, добавленными в список уже после выхода вашей версии. Кроме этого, в старых версиях встречаются ошибки в механизме проверки цепочек сертификатов, исправленные в последующих выпусках.

1. Разверните меню в правом верхнем углу браузера, нажмите «Справка» и откройте пункт «О Firefox».

2. Откроется диалоговое окно с информацией о версии браузера. Firefox автоматически проверит наличие обновлений и начнет их загрузку, если они доступны. Дождитесь завершения загрузки.
3. Нажмите кнопку «Перезапустить Firefox для обновления», которая появится после завершения загрузки. Браузер закроется, применит обновление и запустится снова с актуальной версией.

Если кнопка обновления не появляется и написано «Установлена последняя версия», ваш Firefox актуален и эта причина не подходит.

Причина 5: Устаревший протокол TLS на сайте

Начиная с 2024 года Firefox требует от сайтов поддержки минимум TLS 1.2. Ресурсы, сервер которых настроен на более старые версии протокола (TLS 1.0 или TLS 1.1), будут блокироваться с кодом ошибки SSL_ERROR_UNSUPPORTED_VERSION. В этом случае правильное решение — сообщить администратору сайта о проблеме, поскольку устаревший TLS является серьезной уязвимостью.

Если сайт важен и нужен прямо сейчас, через скрытые настройки Firefox можно временно снизить минимально допустимую версию протокола — но это снижает уровень защиты для всех соединений, поэтому после завершения работы с сайтом настройку следует вернуть обратно.

1. Введите в адресной строке Firefox about:config и нажмите Enter.

2. Появится страница с предупреждением об изменении расширенных настроек. Нажмите кнопку «Принять риск и продолжить».

3. В поле «Искать параметр по названию» введите security.tls.version.min. В результатах отобразится одноименный параметр со значением 3 (что соответствует TLS 1.2).

4. Дважды кликните по строке параметра, в поле ввода измените значение с 3 на 1 (TLS 1.0) и нажмите кнопку сохранения. Закройте вкладку настроек и повторите попытку открыть проблемный сайт.

5. После завершения работы с сайтом вернитесь в about:config, найдите тот же параметр и восстановите значение 3. Либо щелкните по кнопке «Сбросить» — это вернет значение по умолчанию.

Если после изменения параметра сайт все равно не открывается, проблема не в версии TLS, а в чем-то другом — например, в недействительном или просроченном сертификате на стороне сервера, с которым Firefox не работает вне зависимости от настроек.

Дополнительные решения

Если ни одна из основных причин не устранила ошибку, стоит проверить несколько факторов, которые встречаются реже, но при этом воспроизводятся достаточно стабильно. Часть из них связана с настройками самого Firefox, другие — с состоянием системы или сети. Общая логика такая: если ошибка появляется только в Firefox, а остальные браузеры работают нормально, проблема, скорее всего, внутри браузера или в том, что именно с Firefox взаимодействует какой-то сторонний компонент. Если же не работает ничего или ошибка воспроизводится после переустановки Firefox с нуля, причина, вероятно, на уровне системы или сети.

• Включен прокси-сервер в настройках Firefox. Откройте меню браузера, перейдите в «Настройки», прокрутите страницу до блока «Настройки прокси» и нажмите «Настроить прокси». В открывшемся диалоговом окне установите значение «Без прокси» и нажмите «ОК». Активный прокси может перехватывать и нарушать TLS-соединения точно так же, как антивирусный сканер.

• Вредоносное программное обеспечение. Некоторые вирусы и рекламные программы встраивают собственные сертификаты в систему или модифицируют сетевой трафик, что приводит к ошибкам защищенного соединения. Запустите проверку системы с помощью Malwarebytes или аналогичного средства, специализирующегося на рекламном ПО — штатный антивирус такие угрозы находит хуже.

Читайте также: Борьба с рекламными вирусами


• Устаревшие обновления Windows. Корневые сертификаты и механизмы проверки TLS обновляются в том числе через обновления операционной системы. Откройте «Параметры» — «Центр обновления Windows» и установите все доступные обновления, после чего перезагрузите компьютер и проверьте браузер.

• Код ошибки SSL_ERROR_RX_MALFORMED_SERVER_HELLO. Если на странице с ошибкой отображается именно этот код, причиной чаще всего служит роутер с устаревшей прошивкой, который некорректно обрабатывает современное TLS-рукопожатие и искажает ответ сервера. Попробуйте перезагрузить маршрутизатор, а если ошибка воспроизводится стабильно — зайдите в веб-интерфейс роутера и проверьте наличие обновлений прошивки в разделе администрирования. Тот же код может вызывать антивирус с активным SSL-сканированием, поэтому стоит проверить и его по инструкции из второй причины.

Читайте также: Обновление маршрутизатора от компании TP-Link