Certyfikat zawiera ten sam numer seryjny co inny certyfikat

Podczas próby uzyskania dostępu do strony konfiguracji routera może zostać wyświetlony następujący błąd:

Fx63-SecureConnectionFailed-ReusedIssuer

Informacja: W przeciwieństwie do innych komunikatów bezpieczeństwa, komunikatu „Nie udało się nawiązać bezpiecznego połączenia” nie można pominąć.

Strona z informacją o błędzie będzie zawierała komunikat, Twój certyfikat zawiera taki sam numer seryjny, jak inny certyfikat wystawiony przez organ certyfikacji. Należy uzyskać nowy certyfikat zawierający unikalny numer seryjny. Kod błędu: SEC_ERROR_REUSED_ISSUER_AND_SERIAL. W tym artykule opisano przyczynę problemu i sposób jego obejścia.

Przyczyna

Starsze routery czasami niepoprawnie odnawiają swoje certyfikaty bezpieczeństwa, zamiast utrzymywać ten sam przez cały okres użytkowania urządzenia. Jeśli do routera został dodany stały wyjątek bezpieczeństwa, a odnowienie przebiegnie nieprawidłowo, Firefox wykryje zmianę jako możliwy atak.

Rozwiązanie

Długoterminowym rozwiązaniem dla starszych routerów jest skontaktowanie się z producentem routera i sprawdzenie, czy są dostępne dla danego modelu aktualizacje naprawiające problem.

Obejście

Jeśli masz pewność, że nie doszło do ataku, możesz obejść ten problem, usuwając wcześniej zapisane wyjątki wygenerowane przez ten sam serwer lub urządzenie. Najprawdopodobniej wyjątek z duplikatem numeru seryjnego będzie widoczny w Menedżerze certyfikatów na karcie Serwery. Poszukaj dodanych przez ciebie; zignoruj te, które są oznaczone * jako serwer dodany przez Firefoksa jako niezaufany.

Aby usunąć stare wyjątki:

  1. Z paska menu u góry ekranu wybierz Firefox, a następnie Preferencje lub Ustawienia, w zależności od wersji systemu macOS.Naciśnij przycisk menu Fx89menuButton i wybierz Ustawienia.
  2. Wybierz panel Prywatność i bezpieczeństwo,
  3. Przejdź do sekcji Certyfikaty,
  4. Naciśnij przycisk Wyświetl certyfikaty…, by otworzyć okno menedżera certyfikatów,
  5. W oknie menedżera certyfikatów kliknij kartę Serwery,
  6. Znajdź element odpowiadający witrynie, która generuje błąd. Zwróć uwagę na urząd certyfikacji (CA) dla tego serwera – nazwa urzędu certyfikacji jest wyświetlana poniżej nazwy witryny.
  7. Kliknij certyfikat serwera odpowiadający witrynie generującej błąd, i naciśnij przycisk Usuń…,
  8. Naciśnij przycisk OK, by potwierdzić usunięcie tego wyjątku,
  9. Kliknij kartę Organy certyfikacji,
  10. Kliknij element odpowiadający odnotowanemu wcześniej urzędowi certyfikacji, a następnie naciśnij przycisk Usuń lub przestań ufać…,
  11. Naciśnij przycisk OK, by potwierdzić usunięcie tego wyjątku,
  12. Naciśnij przycisk OK, by zamknąć okno menedżera certyfikatów,
  13. Zamknij kartę Ustawienia. Wszystkie wprowadzone zmiany zostaną automatycznie zapisane.

Czy ten artykuł okazał się pomocny?

Proszę czekać…

Osoby, które pomogły w tworzeniu tego artykułu:

Illustration of hands

Pomóż nam

Zdobywaj wiedzę i dziel się nią z innymi. Odpowiadaj na pytania i ulepsz naszą bazę wiedzy.

Więcej informacji