TL; DR: аналогичная проблема в Linux (RHEL 7.3) с Firefox 45.6.0 была решена путем загрузки 60.0.2 с getfirefox.com.
Боюсь, что этовряд ли решит проблему @ Игоря, но у меня была очень похожая проблема, и я решил ее с помощью обновления Firefox;возможно, это поможет другим.
В моем случае я видел то же самое
Соединение, используемое для извлечения этого ресурса, было небезопасным
сообщение ввкладка Сеть веб-консоли не только для Cloudflare, но и для нескольких других сайтов:
Однако хром не изменился (как и рысь и кудри).
Учитывая сообщение об ошибке для сбоев, я ковырялся в Предпочтения -> Дополнительно -> Сертификаты -> Просмотр сертификатов и сразу же с подозрением относился ко всем просроченным (с 2014 года!) На вкладке Серверы, включаяwww.google.com.Попытки удалить их не увенчались успехом;они вернулись сразу же после повторного тестирования любого проблемного сайта в новой вкладке.
Каждое предложение на страницах справки Mozilla также не удавалось: ни прокси, ни антивирус, ни безопасный режим, ни профиль обновления, ни переход на бренд-новый профиль (также получил фиктивные сертификаты 2014 года, поэтому он четко прописан), отключить аппаратное ускорение, отключить предварительную выборку DNS и некоторые другие about:config хаки.Переустановка существующей версии Firefox через yum также не удалась, как и ручное удаление всех файлов sqlite и большинства соответствующих сайтов в storage/default (все в пределах $HOME/.mozilla/firefox/<profile>).Даже собственный Mozilla certutil не смог прочитать недавно отчеканенный cert8.db в новом чистом профиле:
$ certutil -L
certutil: function failed: SEC_ERROR_LEGACY_DATABASE: The certificate/key database is in an old, unsupported format.
Я даже пытался перезагрузить корневые сертификаты Firefox через опцию Import на странице расширенных настроек для 45.x, но текстовая версия, которую я нашел в репозитории Mercurial в Mozilla, явно не была понятна кнопкой импорта Firefox.(Или, может быть, так и было; обратная связь была нулевой. Но просроченные материалы на вкладке «Серверы» не исчезли.)
Я упоминаю все, что не работало в обоих случаях, потому что некоторые изэти действия помогли другим, которые сообщили о похожих проблемах, а также потому, что для прохождения всех возможностей (и нескольких промежуточных обсуждений с коллегами) потребовалось огромное количество времени.
В конечном счете, захват последнихБинарный Firefox через
и распаковка tarball в локальный каталог работали нормально, и это заняло все дваминуты для завершения и проверки.И старые, и новые профили работают нормально.И о чудо, вкладка «Серверы» полностью пуста от всех сертификатов, с истекшим сроком действия или нет.В моем случае я почти уверен, что это была проблема, и моя неспособность удалить поддельные сертификаты была ошибкой в 45.x.