Firefox mostra site seguro indisponível: o que registrar?

Quando o Firefox exibe “Site seguro não disponível”, o registro mais útil descreve o que foi observado, sem transformar a mensagem em diagnóstico. Este exemplo hipotético trata apenas de um computador desktop e de uma tentativa de acesso que não prosseguiu.

Exemplo de registro somente leitura

Endereço digitado: domínio fictício exemplo.test, com o esquema HTTP.
Tentativa automática: acesso à versão do mesmo domínio fictício, agora com o esquema HTTPS.
Aviso exibido: “Site seguro não disponível”.
Dados informados: nenhum usuário, senha, cartão ou outro dado sensível.
Ação tomada: voltar e encerrar a tentativa.

O Firefox, quando o modo HTTPS-Only está ativo, tenta atualizar conexões HTTP para HTTPS. Se não encontra uma versão HTTPS disponível, apresenta esse tipo de aviso; escolher voltar evita continuar pela conexão sem criptografia. A disponibilidade e o nome das opções podem variar conforme a versão do navegador. Consulte a explicação da Mozilla sobre o modo somente HTTPS no Firefox.

O que a mensagem permite concluir

Nesse caso, é correto registrar que a versão segura não foi disponibilizada durante a tentativa e que nenhuma credencial foi inserida. Não é correto registrar que o site está permanentemente fora do ar, que se trata de fraude ou que houve invasão. A mensagem, sozinha, não prova nenhuma dessas causas. Também não é uma autorização para procurar exceções, enfraquecer configurações de segurança ou repetir testes sem uma finalidade definida.

Decisão e limite do relato

O resultado “interrompido” é diferente de “acesso realizado por HTTP”. Mesmo que uma página HTTP abra em outro navegador ou equipamento, isso não elimina a exigência de uma conexão criptografada para o objetivo deste registro. Portanto, o antes e depois fica assim: antes, houve uma URL HTTP e uma tentativa de atualização; depois, houve o aviso, nenhum dado enviado e retorno à página anterior.

Se o registro for compartilhado, preserve o texto exato do aviso, o esquema inicial da URL e a ação escolhida, mas remova tokens, nomes de usuário e outros identificadores. Esse nível de detalhe documenta a decisão sem afirmar uma causa que ainda não foi demonstrada.