In breve: SEC_ERROR_REVOKED_CERTIFICATE — indica che Firefox ha verificato che il certificato o un elemento della catena è stato revocato e non deve più essere utilizzato.
Indice dei contenuti
SEC_ERROR_REVOKED_CERTIFICATE: significato
Le prime ipotesi da verificare per “SEC_ERROR_REVOKED_CERTIFICATE” sono certificato finale revocato; intermedio revocato o non più valido.
Sintomi e cause probabili
Sintomi da verificare
- Il messaggio “SEC_ERROR_REVOKED_CERTIFICATE” compare durante un’operazione ripetibile.
- La funzione coinvolta in TLS e certificati non raggiunge il risultato previsto.
- Il log dell’area TLS e certificati registra un evento nello stesso minuto della prova.
- Il comportamento osservato in TLS e certificati cambia in base a utente, rete, file o configurazione.
Cause probabili
- Certificato finale revocato
- Intermedio revocato o non più valido
- Nodo CDN con certificato precedente
- Configurazione SNI che seleziona il certificato errato
Diagnosi passo per passo
- Controllare seriale, SAN e catena mostrati da Firefox
- Verificare tutti gli IP pubblici del dominio
- Controllare configurazione SNI
- Confrontare certificato origin e CDN
- Verificare lo stato di revoca presso la CA
Log e dati da controllare
- dettagli certificato nel browser
- log TLS del server o del proxy
- configurazione del virtual host e della catena
Correzioni sicure
- Sostituire il certificato revocato
- Installare la catena corretta
- Aggiornare ogni nodo pubblico
- Correggere la selezione SNI
- Non suggerire agli utenti di ignorare l’avviso
Verifica finale
- Hostname e SAN coincidono
- La catena termina in una CA attendibile
- L’handshake usa parametri supportati
- Browser e client aggiornati non mostrano avvisi
Errori da evitare
- Non disattivare globalmente WAF, ModSecurity, antispam o verifica TLS per aggirare il sintomo
- Non impostare permessi 777 e non cambiare proprietari in modo ricorsivo senza conoscere la struttura dell’account
- Non cancellare database, chiavi Redis, cache o file di sistema senza backup e senza aver identificato l’oggetto coinvolto
- Non ripetere pagamenti, import o webhook reali finché non hai verificato l’idempotenza
Guide Xlogic correlate
- SEC_ERROR_UNKNOWN_ISSUER in Firefox
- ERR_CERT_REVOKED: certificato SSL revocato
- ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
Fonti tecniche
Domande frequenti
Che cosa significa “SEC_ERROR_REVOKED_CERTIFICATE”?
SEC_ERROR_REVOKED_CERTIFICATE — indica che Firefox ha verificato che il certificato o un elemento della catena è stato revocato e non deve più essere utilizzato.
Da cosa può dipendere “SEC_ERROR_REVOKED_CERTIFICATE”?
Le cause da verificare per “SEC_ERROR_REVOKED_CERTIFICATE” sono: certificato finale revocato; intermedio revocato o non più valido; nodo CDN con certificato precedente.
Quali controlli eseguire per “SEC_ERROR_REVOKED_CERTIFICATE”?
Per diagnosticare “SEC_ERROR_REVOKED_CERTIFICATE”, controlla nell’ordine: controllare seriale, SAN e catena mostrati da Firefox; verificare tutti gli IP pubblici del dominio; controllare configurazione SNI. La soluzione è confermata quando hostname e SAN coincidono; la catena termina in una CA attendibile.