¿Por qué Firefox (y solo Firefox) informa que mi conexión es insegura en varios sitios?

Hay mucho que desempaquetar, así que haré lo mejor que pueda aquí (en base a algunas suposiciones).

1. Firefox mantiene su propio almacén de certificados, lo cual es probablemente la razón por la que solo Firefox está lanzando estos errores. Tradicionalmente, SysAdmins emitirá certificados a través de la Política de grupo, que funciona tanto para Chrome como para IE / Edge, pero Firefox no confía en ello. Me imagino que su tráfico está siendo interceptado por un servidor proxy transparente que está inspeccionando su tráfico (tenga en cuenta que mirar la información del certificado revelará si este es un certificado que su trabajo ha eliminado).

2. Suponiendo de nuevo, pero su trabajo probablemente no no está filtrando el tráfico del sitio web financiero, probablemente para evitar cualquier responsabilidad potencial al hacerlo.

3. No tengo idea de por qué algunos se cargan como texto sin formato. Esto podría ser algo que ver con el proceso de proxy.

   EDIT: As Arminius señaló de manera astuta , las páginas que se cargan como texto sin formato probablemente se deben a errores de certificado que ocurren con los recursos extraídos de dominios de terceros. Es probable que las imágenes y CSS no se carguen, ya que los errores de certificación de esos dominios impiden que se transmitan los recursos.

  

¿Por qué Firefox es el único navegador que informa estos errores de seguridad?

Como ya se dijo, Firefox usa su propio almacén de Autoridad de Certificación, administrarlo desde el punto de vista de la empresa es difícil y generalmente no vale la pena cuando se permite Chrome.

  

¿Por qué Firefox no informa errores de seguridad en sitios web bancarios y financieros?

La inspección de HTTPS por un proxy transparente generalmente no está permitida por las leyes, ya que rompería la confidencialidad bancaria del usuario y generalmente se considera ilegal.

  

¿Por qué algunas páginas no informan errores de seguridad, sino que solo se cargan como texto sin formato?

Por lo general (por lo que vi) es porque la página principal está categorizada como 'no debe ser interceptada' como lo son los sitios financieros (como es el caso de Wells Fargo en la lista de bluecoat here ), pero las imágenes provienen de otro CDN, por lo que la intercepción se dispara en el CDN y las imágenes no se cargan porque el certificado de autoridad es desconocido para Firefox.

En mi caso, Avast estaba interfiriendo con la carga correcta del sitio en Firefox pero estaba bien en otros navegadores.

Desmarqué "escanear conexiones seguras" en la configuración de Web Shield y se resolvieron mis problemas.