O Firefox exibe um aviso sempre que detecta um problema com o certificado SSL ou uma conexão HTTP em um site que deveria usar HTTPS. Esse bloqueio protege os dados trocados entre o navegador e o servidor. Acessar um site não seguro no Firefox continua sendo possível em alguns casos, mas o procedimento varia de acordo com o tipo de aviso exibido.
Certificado expirado, HSTS e HTTP: três bloqueios do Firefox a serem distinguidos
Nem todas as mensagens de alerta do Firefox são iguais. Antes de tentar contornar um aviso, identificar a natureza do bloqueio evita perder tempo com uma manipulação desnecessária ou, pior, expor-se a um risco real.
Um certificado expirado ou autoassinado aciona a página “Atenção: risco provável de segurança”. O Firefox então oferece um botão “Avançado” que permite adicionar uma exceção. Este é o caso mais comum em redes internas, interfaces de roteadores ou sites antigos não mantidos.
Um site que aplica HSTS (HTTP Strict Transport Security) impõe ao Firefox uma conexão HTTPS sem possibilidade de exceção. O navegador simplesmente se recusa a exibir a página. Tentar “passar assim mesmo” não funciona aqui: é necessário verificar o endereço digitado, o relógio do dispositivo ou contatar o administrador do site.
Por fim, um site em HTTP simples (sem certificado algum) exibe um cadeado riscado na barra de endereços. O Firefox não bloqueia o acesso por padrão, mas sinaliza que a conexão não é criptografada. O detalhamento procedimento para sites não seguros no Firefox cobre cada um desses cenários com as manipulações adequadas.
Adicionar uma exceção de certificado no Firefox: passo a passo
Quando o aviso diz respeito a um certificado inválido (e não a um bloqueio HSTS), o Firefox permite a adição de uma exceção manual. A manipulação leva apenas alguns segundos.
- Na página de aviso, clique no botão “Avançado” localizado na parte inferior da mensagem de alerta
- Leia o detalhe do erro exibido (certificado expirado, nome de domínio não correspondente, autoridade não reconhecida)
- Clique em “Aceitar o risco e continuar” para registrar uma exceção temporária no navegador
Essa exceção permanece ativa para o site em questão. O Firefox não solicitará confirmação durante as visitas seguintes, a menos que o certificado mude novamente.
Remover uma exceção registrada
Para voltar atrás, abra as configurações do Firefox e, em seguida, a seção “Privacidade e segurança”. Na parte “Certificados”, o botão “Ver certificados” dá acesso à aba “Servidores”, onde estão todas as exceções adicionadas manualmente. Selecione o site e clique em “Remover” para restaurar o comportamento padrão.
Configurações avançadas do Firefox: about:config e modo HTTPS apenas
O Firefox integra há várias versões um modo “HTTPS apenas” que força automaticamente as conexões criptografadas. Esse modo, ativado por padrão nas versões recentes, pode causar bloqueios em sites que simplesmente não oferecem HTTPS.
Para desativá-lo temporariamente: abra as configurações do Firefox, role até “Privacidade e segurança” e procure a seção “Modo HTTPS apenas”. Três opções aparecem: ativar o modo em todas as janelas, apenas em navegação privada ou desativá-lo completamente.
Modificar uma configuração em about:config
A página about:config dá acesso às configurações internas do navegador. Digite about:config na barra de endereços, aceite o aviso e, em seguida, procure a configuração em questão. Para o modo HTTPS, a chave relevante é dom.security.https_only_mode: alterá-la para “false” desativa a redireção automática para HTTPS.
Modificar about:config não é algo trivial. Cada configuração alterada permanece ativa até que seja restaurada manualmente. Anotar os valores originais antes de qualquer modificação permite voltar facilmente atrás.
Riscos reais de um site não seguro e precauções a serem tomadas
Contornar um aviso de segurança não é um gesto neutro. Um cadeado não prova que um site é confiável: sites de phishing também utilizam certificados HTTPS válidos. Inversamente, um site antigo em HTTP sem certificado pode ser perfeitamente legítimo, mas a conexão permanece legível por qualquer um que intercepte o tráfego da rede.
Em um Wi-Fi público, o risco aumenta significativamente. HTTPS protege o conteúdo das trocas, mas um ponto de acesso falso pode tentar recuperar credenciais através de uma página de login fraudulenta. Para operações sensíveis (banco, e-mail), os dados móveis são preferíveis ao Wi-Fi público. Uma VPN é uma alternativa se a rede móvel não estiver disponível.
- Nunca digite uma senha ou dados bancários em um site em HTTP, mesmo após ter adicionado uma exceção
- Verifique sistematicamente o nome de domínio na barra de endereços antes de qualquer entrada de credenciais
- Prefira 4G/5G para conexões sensíveis quando uma rede Wi-Fi desconhecida for a única opção
- Reative o modo HTTPS apenas assim que a consulta ao site não seguro for concluída
DNS-over-HTTPS e VPN: o que realmente protegem no Firefox
O Firefox oferece nativamente o DNS-over-HTTPS (DoH), que pode ser ativado nas configurações de rede do navegador. Esse protocolo criptografa as requisições DNS, impedindo que um terceiro na rede veja quais sites estão sendo acessados. No entanto, ele não torna um site HTTP seguro e não criptografa o conteúdo das páginas visitadas.
Uma VPN, por sua vez, criptografa todo o tráfego entre o dispositivo e o servidor VPN. Combinada ao DNS-over-HTTPS, ela reduz consideravelmente a exposição em uma rede não confiável. Mas nenhuma dessas ferramentas substitui um certificado SSL válido do lado do servidor: elas protegem o canal de comunicação, não a confiabilidade do site em si.
Acessar um site não seguro no Firefox pressupõe, portanto, entender o que cada camada de proteção realmente cobre. Desativar um aviso para consultar uma interface de roteador local não é comparável a inserir dados pessoais em um site desconhecido em HTTP. O navegador fornece as ferramentas para gerenciar ambos os casos, desde que as proteções sejam restabelecidas assim que a consulta pontual for concluída.
