Firefox rileva un problema compatibile con l’intercettazione HTTPS. Confronta l’emittente del certificato e chiedi al gestore della rete se l’ispezione è prevista.
Indice dei contenuti
MOZILLA_PKIX_ERROR_MITM_DETECTED: significato
Le prime ipotesi da verificare per “MOZILLA_PKIX_ERROR_MITM_DETECTED” sono proxy aziendale con ispezione TLS; antivirus che sostituisce i certificati.
Cause probabili
- Proxy aziendale con ispezione TLS
- Antivirus che sostituisce i certificati
- Captive portal della rete
- Certificato radice locale non attendibile
Diagnosi passo per passo
- Verificare emittente e catena del certificato
- Provare una rete affidabile differente
- Controllare policy aziendale
- Confrontare altri dispositivi
- Non installare certificati radice ricevuti da fonti sconosciute
Log e dati da controllare
- dettagli certificato nel browser
- log TLS del server o del proxy
- configurazione del virtual host e della catena
Correzioni sicure
- Se l’ispezione è autorizzata, fai distribuire la CA dal processo ufficiale dell’organizzazione.
- Se non è prevista, coinvolgi chi gestisce il dispositivo e verifica software e rete.
- Non importare una CA proposta dalla pagina di errore per far sparire l’avviso.
- Dopo la correzione confronta la connessione da una rete affidabile.
Verifica finale
- Hostname e SAN coincidono
- La catena termina in una CA attendibile
- L’handshake usa parametri supportati
- Browser e client aggiornati non mostrano avvisi
Guide Xlogic correlate
- MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT
- MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING
- SEC_ERROR_UNKNOWN_ISSUER in Firefox
Fonti tecniche
Domande frequenti
Che cosa significa “MOZILLA_PKIX_ERROR_MITM_DETECTED”?
Firefox rileva un problema compatibile con l’intercettazione HTTPS. Confronta l’emittente del certificato e chiedi al gestore della rete se l’ispezione è prevista.
Da cosa può dipendere “MOZILLA_PKIX_ERROR_MITM_DETECTED”?
Le cause da verificare per “MOZILLA_PKIX_ERROR_MITM_DETECTED” sono: proxy aziendale con ispezione TLS; antivirus che sostituisce i certificati; captive portal della rete.
Quali controlli eseguire per “MOZILLA_PKIX_ERROR_MITM_DETECTED”?
Se l’ispezione è autorizzata, fai distribuire la CA dal processo ufficiale dell’organizzazione. Se non è prevista, coinvolgi chi gestisce il dispositivo e verifica software e rete. Non importare una CA proposta dalla pagina di errore per far sparire l’avviso. Dopo la correzione confronta la connessione da una rete affidabile.