此连接是不受信任的问题

Question

我收到以下错误消息。

您已要求Firefox安全地连接到www.gstatic.com，但我们无法确认您的连接是否安全。

通常情况下，当您尝试安全连接时，网站会提供可信赖的身份证明，以证明您前往正确的地方。但是，此网站的身份无法验证。 我该怎么办？

如果您经常连接到此网站没有问题，此错误可能意味着有人试图冒充该网站，您不应该继续。

此站点使用HTTP严格传输安全性（HSTS）来指定Firefox仅安全地连接到它。因此，无法为此证书添加例外。

www.gstatic.com使用无效的安全证书。

证书不受信任，因为颁发者证书未知。 服务器可能没有发送适当的中间证书。 可能需要导入其他根证书。

（错误代码：sec_error_unknown_issuer）

有人可以帮我解决这个问题：'（

Answer 1

您收到此错误消息，因为该网站的证书无效。为了使用SSL与站点进行通信，站点必须提供有效的证书。有效证书有许多必要条件，但有一个因素是证书必须由受信任的证书颁发机构或CA颁发。您的浏览器预先配置了一组受信任的CA，但对于此特定站点，发行者不属于该组受信任的权限。

此外，由于该站点使用的是HSTS（HTTP严格传输安全性），因此无法对此证书进行例外处理。

您需要查看证书并查看谁颁发了证书（CA）以及这是否是真正的CA.证书可以是自签名的，这意味着站点在没有可信CA的情况下颁发了自己的证书。如果您希望继续，则必须在浏览器中将颁发者证书安装为可信CA.但是，如果您无法将其身份验证为受信任的CA，则不会安装颁发者的证书。

This article on your particular error可能会就您收到此消息的原因提供指导。关于SSL如何工作以及证书和CA扮演什么角色的Here's a general description。

Answer 2

关于第一个解决方案，如果最终不得不在Firefox浏览器中安装CA证书，请单击“编辑信任”，然后选中“此证书可以识别网站”复选框。如果未选中该复选框，则Firefox将仍然不信任发布由该CA签名的证书的网站。