Исправлено: Sec_Error_Cert_Signature_Algorithm_Disabled

Некоторые пользователи видят код ошибки: sec_error_cert_signature_algorithm_disabled при попытке посетить определенные веб-сайты из браузера FireFox. Большинство затронутых пользователей сообщают, что проблема начала возникать внезапно - до этого веб-страницы можно было посещать без проблем. Сообщается, что проблема возникает как на компьютерах с Windows, так и на Mac.

Код ошибки: sec_error_cert_signature_algorithm_disabled

Что вызывает ошибку « sec_error_cert_signature_algorithm_disabled»?

Мы исследовали эту конкретную проблему, просмотрев различные пользовательские отчеты и стратегии исправления, которые использовались большинством затронутых пользователей, чтобы решить эту проблему. Исходя из того, что мы собрали, есть несколько распространенных причин, которые, как известно, вызывают эту конкретную ошибку:

  • Промежуточный сертификат и исключения вызывают ошибку - нескольким затронутым пользователям удалось решить проблему, отредактировав папку профиля Firefox, игнорируя сертификаты и исключения, которые могут вызывать проблему. Самый простой способ сделать это - удалить файл cert_override.txt и отредактировать файл cert9.db или cert8.db.
  • Приложение Adware вызывает запрос безопасности - приложение E-rewards Notify и некоторые другие приложения, выполняющие функции рекламного ПО, также могут вызывать это сообщение об ошибке. Отслеживание их и удаление из вашей системы решит проблему, если этот сценарий применим.
  • Заражение вредоносным ПО - как выясняется, угонщики браузера также вызывают это конкретное сообщение об ошибке. В этом случае использование специализированного сканера безопасности для удаления вредоносных программ и переустановка Firefox должны решить проблему.
  • HTTPS-фильтрация включена в Avast - Avast имеет долгую историю создания ложных срабатываний с Firefox из-за его привычки отправлять детали подключения IIRC. В этом случае отключение HTTPS-сканирования должно остановить повторное появление ложных срабатываний.
  • Сертификат Kaspersky Root Antivirus не установлен в Firefox. Если вы используете 64-разрядную версию FireFox вместе с Kaspersky, скорее всего, проблема возникает из-за того, что в вашей установке Firefox отсутствует корневой сертификат антивируса. Быстрый переход к меню Сертификаты должен решить проблему в этом случае.

Если вы в настоящее время пытаетесь решить эту проблему Firefox, эта статья предоставит вам несколько шагов по устранению неполадок, которые другие пользователи в аналогичном положении успешно использовали для устранения проблемы. Приведенные ниже методы упорядочены по эффективности и серьезности, поэтому, пожалуйста, следуйте им по порядку, пока не наткнетесь на исправление, которое решит проблему в вашем случае.

Способ 1: переименование cert.db и удаление cert_override.txt

Несколько затронутых пользователей сообщили, что проблема была решена после того, как они переименовали файл cert8.db или cert9.db и удалили файл cert_override.txt из папки профиля Firefox. Эта операция удалит промежуточные сертификаты и исключения, которые в данный момент хранятся в Firefox, что, в свою очередь, должно устранить ошибку sec_error_cert_signature_algorithm_disabled .

Вот краткое руководство о том, как это сделать:

  1. Откройте Firefox и нажмите кнопку « Действие» в правом верхнем углу экрана. Затем нажмите « Справка» и выберите « Информация об устранении неполадок» в появившемся меню.
  2. На экране информации об устранении неполадок нажмите кнопку « Открыть папку», связанную с папкой « Профиль ».
  3. Как только вы окажетесь внутри вашего текущего профиля Firefox, продолжайте и закройте приложение FireFox, чтобы мы могли управлять изменениями.
  4. После закрытия Firefox щелкните правой кнопкой мыши cert9.db или cert8.db (в зависимости от установленной версии Firefox) и выберите « Переименовать». Затем добавьте « .old » после расширения «.db» и нажмите Enter, чтобы сохранить изменения. Это заставит браузер игнорировать текущий файл базы данных и создать новый при следующем запуске.

    Примечание. Если вы не видите расширение файлов в проводнике, перейдите на вкладку « Вид » (с помощью панели ленты вверху) и убедитесь, что флажок, связанный со скрытыми элементами, установлен.

  5. Затем щелкните правой кнопкой мыши файл cert_override.txt и выберите « Удалить», чтобы удалить все промежуточные сертификаты и исключения, которые в данный момент хранятся в FireFox.
  6. После того, как эти два изменения были сделаны, перезапустите браузер Firefox и посмотрите, не возникает ли еще ошибка sec_error_cert_signature_algorithm_disabled .

Переименование cert.db и удаление cert_override.txt

Если вы все еще видите то же сообщение об ошибке, перейдите к следующему способу ниже.

Способ 2: удаление приложения Adware

Существует несколько вредоносных / рекламных программ, которые, как известно, вызывают это конкретное сообщение об ошибке. Хотя есть и другие варианты этого, приложение E-Rewards Notify является наиболее распространенным виновником, когда дело доходит до ошибки sec_error_cert_signature_algorithm_disabled .

Несколько пострадавших пользователей сообщили, что проблема была решена после того, как они использовали окно « Программы и компоненты» для удаления рекламного ПО, которое выдает ошибку. Вот краткое руководство о том, как это сделать:

  1. Нажмите клавишу Windows + R, чтобы открыть диалоговое окно «Выполнить». Затем введите «appwiz.cpl» и нажмите Enter, чтобы открыть список « Программы и компоненты» .

    Введите appwiz.cpl и нажмите Enter, чтобы открыть список установленных программ.
  2. Как только вы попадете в окно « Программы и компоненты», просмотрите список и посмотрите, сможете ли вы найти подозрительную программу, которая могла использоваться в качестве рекламного ПО для предварительной установки. Очевидно, вы должны начать искать приложение E-Rewards Notify, так как это наиболее популярный вариант рекламного ПО, известный из-за этой конкретной ошибки.

    Примечание: это может помочь через Установлено, если у вас есть общее представление о том, когда проблема начала возникать.

  3. Как только вы увидите его, щелкните по нему правой кнопкой мыши и выберите « Удалить». Затем следуйте инструкциям на экране для завершения удаления.

    Удаление рекламного приложения
  4. После завершения удаления перезагрузите компьютер.
  5. При следующем запуске проверьте, была ли проблема решена путем посещения тех же веб-страниц, на которых мы ранее вызывали ошибку sec_error_cert_signature_algorithm_disabled .

Если вы все еще видите то же сообщение об ошибке, перейдите к следующему способу ниже.

Способ 3: выполнение сканирования на наличие вредоносных программ

Если вы не смогли точно определить и устранить рекламное / вредоносное ПО, вызвавшее проблему, то использование сканера безопасности для выявления виновного к настоящему времени является вашим единственным выбором. Несколько пострадавших пользователей сообщили, что сканирование вредоносных программ выявило и устранило неприятного угонщика браузера.

Исходя из нашего личного опыта, существует несколько лучших бесплатных сканеров безопасности, способных справиться с угонщиками браузера, чем Malwarebytes. Чтобы исключить возможность вредоносного / рекламного ПО, вызывающего ошибку sec_error_cert_signature_algorithm_disabled, следуйте этой статье ( здесь ), чтобы инициировать глубокое сканирование с помощью Malwarebytes.

После завершения сканирования перезагрузите компьютер и переустановите браузер Firefox при следующем запуске. Этот шаг необходим, потому что в случае угонщика браузера некоторые зараженные файлы браузера будут удалены в процессе очистки.

Способ 4. Отключение фильтрации HTTPS (только Avast)

Как сообщают некоторые пользователи, эта конкретная проблема также может возникнуть, если вы используете Avast! антивирус. Оказывается, в некоторых сценариях Avast! может вызвать ложное позитивное мышление, что MITM (человек посередине) находится на вашем компьютере.

Мы тщательно исследовали эту возможность, и оказалось, что AVAST! печально известен тем, что отсылает подробности о ваших соединениях (IIRC), что в конечном итоге вызывает ошибку sec_error_cert_signature_algorithm_disabled в Firefox.

Если этот сценарий применим к вашей текущей ситуации, вы сможете справиться с ложным срабатыванием, открыв настройки Avast, перейдя в раздел «Основные настройки» и убедившись, что флажок, связанный с включением сканирования HTTPS, отключен.

После того, как изменение вступило в силу, перезагрузите компьютер и посмотрите, была ли проблема решена.

Если этот конкретный метод неприменим, перейдите к следующему способу ниже.

Способ 5: вручную установить корневой сертификат антивируса Касперского в Firefox

Если вы используете 64-разрядную версию Firefox с Kaspersky, может возникнуть ошибка sec_error_cert_signature_algorithm_disabled, поскольку в вашей установке Firefox отсутствует корневой сертификат антивируса.

Вот краткое руководство по устранению проблемы, если этот сценарий применим:

  1. Откройте Firefox, нажмите кнопку действия (в правом верхнем углу), затем нажмите « Параметры».
  2. На вкладке « Параметры» перейдите на вкладку «Конфиденциальность и безопасность» в левом меню, затем прокрутите вниз до « Сертификаты» и нажмите « Просмотреть сертификаты» .

    Просмотр сертификатов в Firefox
  3. Затем в диспетчере сертификатов перейдите на вкладку Authorities и откройте меню Import .

    Импорт сертификата
  4. Как только вы попадете в меню импорта, вставьте следующее место в адресную строку и нажмите Enter. Затем выберите корневой сертификат из этой папки и нажмите « Открыть».

    Импорт личного корневого сертификата
  5. В окне подтверждения убедитесь, что все доверительные блоки включены, прежде чем нажимать Ok.
  6. Перезапустите браузер и проверьте, была ли проблема решена.

Если вы все еще сталкиваетесь с ошибкой sec_error_cert_signature_algorithm_disabled, перейдите к следующему методу ниже.

Способ 6: настройка значения security.pki.sha1_enforcement_level

Некоторые затронутые пользователи, у которых были проблемы с доступом к Facebook Workspace, и несколько других подобных сервисов сообщили, что проблема была решена после того, как они получили доступ к дополнительным настройкам Firefox и отрегулировали значение уровня защиты прав.

Эта процедура перенастроит ваш браузер Firefox для принятия сертификатов SHA-1 без каких-либо дополнительных проверок, что в конечном итоге устранит проблему. Однако, если вы пойдете по этому маршруту, ваши сеансы просмотра будут открыты для атак безопасности.

Если вы решили пойти по этому пути, вот что вам нужно сделать:

  1. Откройте Firefox, введите about: config на панели навигации и нажмите Enter, чтобы получить доступ к дополнительным настройкам.
  2. В приглашении безопасности нажмите « Я принимаю на себя риск»! кнопка.
  3. Как только вы окажетесь в расширенных настройках Firefox, введите « security.pki.sha1 » в поле поиска, чтобы найти значение, которое необходимо изменить.
  4. Затем дважды щелкните по security.pki.sha1_enforcement_level; 3 и измените его значение на 4, прежде чем нажимать Ok.
  5. Перезапустите браузер и посмотрите, была ли проблема решена.

Настройка значения безопасности PKI SHA-1

Интересные статьи