your connection is not secure

[Hooman22877776]

روی اولین نسخه برنامه همه چیز برام بالا میاد ولی وقتی میخوام روی نسخه های جدید برنامه (اندروید) کار کنم هیچ سایتی بالا نمیاد
یا در فایرفاکس خطای
your connection is not secure
رو میگیرم
باید چکار کنم؟

[therealaleph]

@(author) — your connection is not secure در فایرفاکس یعنی CA mhrv-rs در فایرفاکس نصب نیست (یا در نسخه‌ی جدید deploy نشده).

فایرفاکس از NSS (cert store جداگانه از سیستم) استفاده می‌کنه — ساعت اول mhrv-rs certutil رو فراخوانی می‌کنه تا CA رو در همهٔ NSS profile‌های فایرفاکس push کنه، ولی این best-effort است:

• اگه فایرفاکس باز است در زمان install، NSS DB قفل است + push fail می‌شه
• اگه certutil (libnss3-tools روی Linux) نصب نیست، push skip می‌شه
• روی Android فایرفاکس از یک NSS DB‌ـه pure-Kotlin استفاده می‌کنه که certutil ‌نمی‌تواند بهش push کنه

fix روی Android:

1. در فایرفاکس برو به: Settings → Privacy and security → Certificates → View certificates → Authorities
2. Import بزن
3. فایل ca/ca.crt رو از:
   /storage/emulated/0/Download/mhrv-rs-ca.crt انتخاب کن
   (mhrv-rs اندروید فایل رو در Download می‌گذاره — UI پیامش رو نشون می‌ده در Install MITM certificate)
4. تیک Trust this CA to identify websites رو بزن
5. OK + restart فایرفاکس

fix روی Desktop:

1. مک/Linux: mhrv-rs --remove-cert && mhrv-rs --install-cert (با sudo) — این CA رو از system + NSS profile‌ها re-push می‌کنه. مطمئن شو فایرفاکس بسته است در حین این.
2. Windows: mhrv-rs.exe --remove-cert بعد --install-cert (با Run as Administrator)

اگه --install-cert می‌گه certutil not found، نصبش کن:

# macOS:    brew install nss
# Linux:    sudo apt install libnss3-tools
# Windows:  certutil در PATH ذاتی Windows است

اگه بعد از این فایرفاکس همچنان گله می‌کنه، authority list رو manually باز کن + ببین MasterHttpRelayVPN آنجا هست یا نه. اگر نه، Import کن (ca.crt در: مک ~/Library/Application Support/mhrv-rs/ca/ca.crt، Linux ~/.config/mhrv-rs/ca/ca.crt، Windows %APPDATA%\mhrv-rs\ca\ca.crt).

---

_{[reply via Anthropic Claude | reviewed by @therealaleph]}