Fehlercode SEC_ERROR_UNKNOWN_ISSUER reparieren

Eine der frustrierendsten Situationen, die wir bei der Verwendung von Webbrowsern haben können, sind plötzlich auftretende Fehler. Während Chrome und Opera in der Regel auf derselben Ebene arbeiten, sind Safari, Firefox und Microsoft Edge Sie machen ihr Ding. Betrachten Sie zum Beispiel die Fehlercode SEC_ERROR_UNKNOWN_ISSUER in Firefox.

El Fehlercode SEC_ERROR_UNKNOWN_ISSUER Es erscheint auch als „NET: ERR_CERT_AUTHORITY_INVALID“ in Chrome und „DLG_FLAGS_INVALID_CA“ in Edge.

Noch komplizierter ist, dass diese Meldung für Firefox- und Edge-Benutzer zwei Dinge bedeuten kann, während Chrome für jede der beiden Varianten eigene Fehlermeldungen hat.

Wir werden gleich darauf eingehen.

Was bedeutet der Fehler SEC_ERROR_UNKNOWN_ISSUER?

Der Fehlercode SEC_ERROR_UNKNOWN_ISSUER soll Benutzer darüber informieren, dass eine Website versucht, ein SSL-Zertifikat zu verwenden, das von einer nicht vertrauenswürdigen Entität ausgestellt wurde.

Damit die Public-Key-Infrastruktur (PKI) funktioniert und ordnungsgemäß funktioniert, können nur vertrauenswürdige Zertifizierungsstellen (CAs) vertrauenswürdige Zertifikate ausstellen.

Es gibt sehr strenge Richtlinien, die Zertifizierungsstellen befolgen, um sicherzustellen, dass sie sowohl bei der Validierung ihrer Sorgfaltspflicht nachkommen als auch bei der Ausstellung von Zertifikaten nach Treu und Glauben handeln.

Fehler werden hart behandelt, daher besteht ein großer Anreiz, die Dinge richtig zu machen.

Wenn Sie die Meldung SEC_ERROR_UNKNOWN_ISSUER erhalten, bedeutet dies, dass Browser dem Herausgeber ihres Zertifikats NICHT vertrauen.

Was der Fehlercode SEC_ERROR_UNKNOWN_ISSUER in Firefox bedeutet

Jetzt wird es verwirrend. Der Fehlercode SEC_ERROR_UNKNOWN_ISSUER in Firefox bezieht sich auf eines von zwei möglichen Szenarios:

• Das Zertifikat wurde von einer nicht vertrauenswürdigen Zertifizierungsstelle ausgestellt. entweder
• Irgendwie wurde der Stamm der ausstellenden Zertifizierungsstelle aus dem Stammspeicher entfernt.

Es ist fast immer das Erste. Konkret ist es in der Regel ein Symantec-Legacy-Zertifikat, das den Fehler verursacht.

Symantec war letzten Herbst völlig unglaubwürdig. Alle verbleibenden digitalen Zertifikate sollten von DigiCert neu ausgestellt werden, das nach der Übernahme den CA-Betrieb von Symantec übernahm.

Andernfalls würden auch Browser ihnen misstrauen.

Firefox verwendet die Warnung SEC_ERROR_UNKNOWN_ISSUER, um auf alle Ausstellungen von einer nicht vertrauenswürdigen Zertifizierungsstelle zu verweisen.

Andere Browser wie Chrome verfügen über spezielle Meldungen zu Symantec Legacy und anderen Problemen mit nicht vertrauenswürdigen Zertifizierungsstellen.

Aber was die Sache noch verwirrender macht: Die CERT_AUTHORITY_INVALID-Fehlermeldung, die Chrome an nicht vertrauenswürdige Zertifizierungsstellen (die nicht Symantec heißen) sendet, ist dieselbe, für die es verwendet wird Fehler von selbstsignierten Zertifikaten, während Firefox eine spezielle Fehlermeldung für selbstsignierte Zertifikate hat.

Fühlen Sie sich immer noch verwirrt?

Denken Sie daran, dass wir uns derzeit auf Firefox konzentrieren. Wenn Sie also den Fehler SEC_ERROR_UNKNOWN_ISSUER sehen, können Sie davon ausgehen, dass das Zertifikat aufgrund des Herausgebers nicht vertrauenswürdig ist.

Behebung des SEC_ERROR_UNKNOWN_ISSUER-Fehlers für Webbenutzer

Wenn die Popup-Meldung SEC_ERROR_UNKNOWN_ISSUER angezeigt wird, können Sie leider meistens höchstens den Websitebesitzer benachrichtigen. Klicken Sie NICHT auf die Warnung.

Es ist eine schlechte Angewohnheit und belohnt mangelnde Sicherheit. Benachrichtigen Sie stattdessen den Websitebesitzer. Wenn das Problem nicht schnell gelöst wird, ziehen Sie vielleicht in Betracht, Ihr Unternehmen woanders hinzulegen.

Die andere Möglichkeit, und diese ist viel weiter entfernt, es sei denn, Sie haben an Ihrer Konfiguration herumgespielt, besteht darin, dass das entsprechende Root-CA-Zertifikat aus seinem Root-Speicher entfernt wurde.

Wenn dies der Fall ist, löschen Sie einfach Ihre Einstellungen, löschen Sie Firefox und installieren Sie es erneut. Das ist der schnellste Weg, das Problem zu beheben.

Wir wissen, dass es nicht die Fehlerbehebung für den Fehlercode SEC_ERROR_UNKNOWN_ISSUER ist, auf die Sie unbedingt gehofft haben. Denken Sie jedoch daran, dass, wenn Sie danach immer noch eine Fehlermeldung erhalten, diese an ihnen liegt und nicht an Ihnen.

Wie kann ich diesen Fehlercode als Websitebesitzer beheben?

Unabhängig davon, ob Sie diesen Fehler aufgrund eines älteren Symantec-Zertifikats erhalten oder einfach, weil Firefox der Zertifizierungsstelle Ihres Zertifikats nicht vertraut, haben Sie eigentlich nur eine Möglichkeit: Sie müssen ein anderes Zertifikat erwerben.

Es gibt Dutzende vertrauenswürdiger Zertifizierungsstellen in unterschiedlichen Preisklassen, die ein allgemein vertrauenswürdiges SSL-Zertifikat ausstellen können. Wenn Sie ACME verwenden, erfordert die Änderung nur wenige Klicks.

Andernfalls benötigen Sie einige Minuten manuellen Eingriffs. Unabhängig davon liegt das Problem bei der Zertifizierungsstelle, die das Zertifikat ausgestellt hat. Es ist Zeit, etwas Neues zu finden.

Wenn Sie es immer noch nicht verstehen, befolgen Sie diese Schritte, um den Fehler SEC_ERROR_UNKNOWN_ISSUER schnell zu beheben:

• Firefox öffnen
• Drücken Sie oben rechts auf die Menüschaltfläche, die wie drei Balken untereinander aussieht
• Gehen Sie zu Optionen, dann zu Datenschutz und Sicherheit – klicken Sie auf Zertifikate anzeigen
• Gehen Sie zu der Stelle „Behörden“ – entfernen Sie alle Bitdefender-Einträge aus der Liste
• Klicken Sie auf „Importieren“: Navigieren Sie zu C:\Programme\Bitdefender Antivirus Free\web\mitm_cache – wählen Sie fake-ca.crt aus und klicken Sie auf „Öffnen“.
• Aktivieren Sie alle erforderlichen Kontrollkästchen – klicken Sie auf „Weiter“, bis das Zertifikat installiert ist
• Starten Sie Firefox neu. Möglicherweise ist auch ein Neustart Ihres Computers erforderlich.

Importieren Sie das Signaturzertifikat

Wenn Sie das Signaturzertifikat des Programms in den Zertifikatspeicher von Firefox importieren, werden alle gefälschten Zertifikate als vertrauenswürdig eingestuft und Sie können den Fehler SEC_ERROR_UNKNOWN_ISSUER beheben.

(A) Wenn Sie noch keine Zertifikatsdatei zum Importieren haben, können Sie sie aus IE oder Chrome exportieren.

• Dies kann im Dialogfeld „Zertifikate“ des IE angezeigt werden ODER wenn Sie die Zertifikatsdetails auf einer sicheren Seite anzeigen, die Sie in IE/Chrome laden

• Die Schaltfläche „Exportieren“ oder „In Datei kopieren“ startet den Export-Assistenten. Verwenden Sie das DER-Format und speichern Sie es an einem geeigneten Ort

(B) Wenn Sie mit allen Exporten fertig sind, die zum Vervollständigen der Kette im Zertifizierungspfad erforderlich sind, können Sie die Zertifikate auf der Registerkarte „Autoritäten“ von Firefox importieren:

• Windows: Menüschaltfläche „3 Balken“ (oder Menü „Extras“) > Optionen
• Download Mac: Menüschaltfläche „3-Balken“ (oder Firefox-Menü) > Einstellungen
• Linux: Menüschaltfläche „3 Balken“ (oder Menü „Bearbeiten“) > Einstellungen
• Jedes System: Tippen oder Einfügen über: Vorlieben in der Adressleiste ein und drücken Sie die Eingabetaste/Return, um es zu laden
• Geben Sie im Suchfeld oben auf der Seite Folgendes ein: cert und Firefox sollte die Liste filtern.
• Klicken Sie auf „Zertifikate anzeigen“, um den Zertifikatsmanager zu öffnen, und klicken Sie auf die Registerkarte „Autoritäten“.
• Anschließend können Sie über die Schaltfläche „Importieren“ das Zertifikat der Sicherheitssoftware importieren.

Auf Nachfrage empfehle ich, das Zertifikat nur für Websites zuzulassen, sofern Ihre IT-Abteilung nichts anderes vorschlägt.

Es ist ein bisschen mühsam, aber der Vorteil dieses Ansatzes besteht darin, dass Sie nur minimale Sicherheitskompromisse eingehen.

Wir hoffen, dass Sie mit diesen Tipps diesen Fehlercode beheben können und Ihren Browser normal verwenden können.

Wenn Sie eine andere Methode kennen, um diesen Fehler zu beheben, teilen Sie uns diese gerne in unserem Kommentarbereich unten mit.

Vergessen Sie nicht, dass wir auf unserem Portal viele nützliche Informationen für Sie bereithalten. Wir sehen uns in unserer nächsten Veröffentlichung.