SEC_ERROR_UNKNOWN_ISSUER in Firefox: certificato non riconosciuto

In breve: SEC_ERROR_UNKNOWN_ISSUER in Firefox: SEC_ERROR_UNKNOWN_ISSUER indica che Firefox non riesce a collegare il certificato a un’autorità attendibile.

Sintomi da riconoscere

• Il messaggio SEC_ERROR_UNKNOWN_ISSUER compare nel browser, nel client o nel log.

Cause principali

• Catena incompleta, certificato self-signed o ispezione HTTPS locale

Diagnosi passo passo di SEC_ERROR_UNKNOWN_ISSUER

• Passaggio 1: Confermare che il problema corrisponda davvero a SEC_ERROR_UNKNOWN_ISSUER
• Passaggio 2: Verificare nome comune e SAN del certificato
• Passaggio 3: Controllare scadenza, emittente e catena intermedia
• Passaggio 4: Verificare che DNS punti al server corretto
• Passaggio 5: Controllare SNI e virtual host HTTPS
• Passaggio 6: Confrontare accesso diretto e tramite CDN senza bypass non autorizzati
• Passaggio 7: Verificare protocolli e cifrari supportati

Dove controllare log e informazioni

• dettagli certificato nel browser.
• log TLS del server web.
• controllo DNS e virtual host del dominio.

Come risolvere SEC_ERROR_UNKNOWN_ISSUER

• Soluzione 1: Installare la catena corretta e distinguere il problema del server da quello del dispositivo
• Soluzione 2: Installare o rinnovare il certificato corretto per il dominio
• Soluzione 3: Completare la catena con i certificati intermedi appropriati
• Soluzione 4: Allineare DNS, SNI e virtual host
• Soluzione 5: Rimuovere vecchie configurazioni TLS incompatibili
• Soluzione 6: Correggere la modalità SSL della CDN mantenendo la verifica dell’origine
• Soluzione 7: Aprire un ticket senza inviare chiavi private o credenziali

Guide Xlogic correlate

• Errore HSTS con certificato non valido: cosa fare
• Certificato SSL con catena incompleta: diagnosi e correzione
• SSL_ERROR_RX_RECORD_TOO_LONG: come risolvere

Fonti tecniche

• Let’s Encrypt Documentation