Сертификат содержит тот же серийный номер, как и другой сертификат

Вы можете увидеть следующую ошибку при попытке получить доступ к странице конфигурации роутера:

Fx63-SecureConnectionFailed-ReusedIssuer

Примечание: В отличие от других предупреждений безопасности, ошибка Ошибка при установлении защищённого соединения не позволяет вам игнорировать ошибку.

Страница ошибки будет включать сообщение Этот сертификат содержит тот же серийный номер, что и один из других сертификатов, выданных тем же центром сертификации. Пожалуйста, получите новый сертификат с уникальным номером. Код ошибки: SEC_ERROR_REUSED_ISSUER_AND_SERIAL. В этой статье описана причина этой проблемы и как её обойти.

Причина

Старые роутеры иногда ошибочно пересоздают свои сертификаты безопасности вместо того, чтобы сохранять тот же в течение всего времени жизни устройства. Если вы добавили постоянное исключение безопасности для своего роутера и если пересоздание сертификата совершено неправильно, Firefox будет определять такое изменение как возможную атаку.

Решение

Долгосрочное решение для старых роутеров - связаться с вендором вашего устройтсва и посмотреть, есть ли обновления для него, которые решают эту проблему.

Обходное решение

Если вы уверены, что атаки нет, то можете обойти проблему, удалив ранее сохранённое исключение, созданное тем же сервером или устройством. Скорее всего, исключение с дублирующим серийным номером будет располагаться на вкладке Сервера. Просмотрите те, что вы добавили; игнорируйте те, в которых в качестве сервера оказано *, т.к. это глобальные записи недоверенных серверов, добавленны Firefox.

Чтобы удалить старое исключение:

  1. На Панели меню в верхней части экрана нажмите Firefox и затем выберите Параметры или Настройки в зависимости от вашей версии macOS.Нажмите кнопку меню Fx89menuButton и выберите Настройки.
  2. Выберите панель Приватность и защита.
  3. Прокрутите до раздела Сертификаты.
  4. Щёлкните по Просмотр сертификатов, чтобы открыть окно Управление сертификатами.
  5. В окне Управление сертификатами перейдите на вкладку Серверы.
  6. Найдите элемент, который относится к сайту, генерирующему ошибку. Обратите внимание на Центр сертификации (CA) для этого сервера - имя CA отображается над именем сайта.
  7. Щёлкните по сертификату сервера, который относится к сайту, генерирующему ошибку, и нажмите Удалить....
  8. Щёлкните OK, когда появится сообщение об удалении исключения.
  9. Перейдите на вкладку Центры сертификации.
  10. Щёлкните на элемент, относящийся к CA, который вы запомнили ранее, и нажмите Удалить или Не доверять....
  11. Щёлкните OK, когда появится сообщение об удалении исключения.
  12. Щёлкните OK, чтобы закрыть окно Управление сертификатами.
  13. Закройте страницу Настройки. Любые внесённые изменения будут сохранены автоматически.

Помогла ли эта статья?

Пожалуйста, подождите...

Эти прекрасные люди помогли написать эту статью:

Illustration of hands

Станьте волонтёром

Растите и делитесь опытом с другими. Отвечайте на вопросы и улучшайте нашу базу знаний.

Подробнее