如何修复Firefox中的SEC_ERROR_UNKNOWN_ISSUER错误

使用SSL证书部署的网站在不同的浏览器中可能会有不同的错误代码。本文主要向您展示如何修复Firefox中的SEC_ERROR_UNKNOWN_ISSUER错误。

如果Firefox浏览器显示SEC_ERROR_UNKNOWN_ISSUER或Mozilla _ pkix _ ERROR _ mitm _ detected，则表示浏览器不信任提供的证书及其证书颁发机构。它还打算从根存储中删除证书颁发机构的根证书。在这种情况下，Firefox在默认情况下无法信任此类证书，并向最终用户发出警告。该错误的原因和解决方案如下:

1.使用自签名SSL证书。

自签名SSL证书非常适合内部网站点，因为这些站点不是面向公众的站点，用户可以忽略内部网站点上的自签名SSL证书警告。如果在面向公众的站点上有自签名SSL证书，将显示一个错误，这意味着该证书不是由知名的证书颁发机构颁发的。

解决办法是申请正规CA机构颁发的SSL证书，推荐:DigiCert、Comodo、Globalsign等。

2.缺少中间证书

当用户遇到ERROR_SELF_SIGNED_CERT错误时，可能没有中间证书，导致“证书链”不完整，从而导致此错误。

解决方案是找到中间证书并重新部署安装。中间证书通常安装在与服务器证书相同的位置，并且需要在httpd.conf文件中正确输入。

3.被中间人攻击

如果你在多个不相关的HTTPS网站上看到火狐错误“SEC_ERROR_UNKNOWN_ISSUER”，说明第三方正在中断并注入一个火狐浏览器不信任它的证书。在大多数情况下，在扫描加密连接的过程中，反病毒软件会错误地让浏览器相信服务器上正在进行MiTM攻击，并向用户发出“Mozilla _ pkix _ error _ MITM _ detected”的警告。如果杀毒扫描或系统重启不起作用，说明需要手动删除文件cert8.db，因为它可能已经损坏。

解决办法是删除这样的文件。操作方法如下:

打开火狐浏览器，点击右上角的三条水平线。

在设置窗口的底部找到帮助(一个问号)。

现在，点击“信息解决问题”。

访问申请信息下的个人资料中的“显示文件夹”。

文件夹打开后，访问浏览器并单击“设置”图标。最后，单击“退出”按钮。

现在打开之前打开的文件夹，找到cert8.db文件并删除它。

重启Firefox浏览器，cert8.db文件会自动重新创建。

当您遇到SEC_ERROR_UNKNOWN_ISSUER错误时，您应该考虑这些原因，以便逐一进行故障排除和解决。

这几篇文章你可能也喜欢：

• 如何修复Mozilla _ pkix _ error _ MITM _ detected错误（mozilla main）

本文由主机参考刊发，转载请注明：如何修复Firefox中的SEC_ERROR_UNKNOWN_ISSUER错误 https://zhujicankao.com/86694.html