SEC_ERROR_UNKNOWN_ISSUER in Firefox: certificato non riconosciuto

Firefox non riconosce l’autorità del certificato? Distingui un errore su un solo sito da uno che compare su molti siti sicuri.

Sintomi da riconoscere

• Il messaggio SEC_ERROR_UNKNOWN_ISSUER compare nel browser, nel client o nel log.

Cause di SEC_ERROR_UNKNOWN_ISSUER in Firefox

• Catena incompleta, certificato self-signed o ispezione HTTPS locale

Diagnosi passo passo di SEC_ERROR_UNKNOWN_ISSUER

• Leggi emittente e dettagli del certificato ricevuto.
• Confronta un altro dispositivo e una seconda rete.
• Se accade su molti siti, fai controllare l’ispezione HTTPS o l’archivio delle autorità attendibili del dispositivo.

Dove controllare log e informazioni

• dettagli certificato nel browser.
• log TLS del server web.
• controllo DNS e virtual host del dominio.

Come risolvere SEC_ERROR_UNKNOWN_ISSUER

• Se il sito presenta una catena incompleta, fai installare gli intermedi corretti.
• Se il problema è nel dispositivo o nel proxy aziendale, fallo correggere dal gestore usando certificati verificati.
• Non installare una CA sconosciuta proposta da una pagina di errore. Riprova mantenendo la verifica HTTPS.

Guide Xlogic correlate

• Errore HSTS con certificato non valido: cosa fare
• Certificato SSL con catena incompleta: diagnosi e correzione
• SSL_ERROR_RX_RECORD_TOO_LONG: come risolvere

Fonti tecniche

• Mozilla: errori dei certificati