Ayusin ang Error Code SEC_ERROR_UNKNOWN_ISSUER

Ang isa sa mga pinakanakakabigo na sitwasyon na maaari nating magkaroon kapag gumagamit ng mga web browser ay ang mga error na biglang lumitaw. Habang ang Chrome at Opera ay may posibilidad na gumana sa parehong eroplano, Safari, Firefox at Microsoft Edge ginagawa nila ang kanilang bagay. Halimbawa, isaalang-alang ang error code SEC_ERROR_UNKNOWN_ISSUER sa Firefox.

El error code SEC_ERROR_UNKNOWN_ISSUER Lumalabas din ito bilang "NET: ERR_CERT_AUTHORITY_INVALID" sa Chrome at "DLG_FLAGS_INVALID_CA" sa Edge.

Ang mas kumplikado ay ang mensaheng ito ay maaaring mangahulugan ng dalawang bagay para sa mga gumagamit ng Firefox at Edge, habang ang Chrome ay naglaan ng mga mensahe ng error para sa bawat isa sa dalawang pagkakaiba-iba.

Papasok na tayo sa isang segundo.

Ano ang ibig sabihin ng SEC_ERROR_UNKNOWN_ISSUER error?

Ang SEC_ERROR_UNKNOWN_ISSUER code ng error ay nilayon upang ipaalam sa mga user na sinusubukan ng isang website na gumamit ng SSL certificate na ibinigay ng isang hindi pinagkakatiwalaang entity.

Ang paraan ng paggana ng public key infrastructure (PKI), at para gumana ito nang maayos, ang mga pinagkakatiwalaang awtoridad ng certificate (CA) lang ang maaaring mag-isyu ng mga pinagkakatiwalaang certificate.

Mayroong napakahigpit na hanay ng mga alituntunin na sinusunod ng mga CA upang matiyak na pareho silang gumagawa ng kanilang angkop na pagsusumikap tungkol sa pagpapatunay at na sila ay kumikilos nang may mabuting loob kapag nag-isyu ng mga sertipiko.

Ang mga pagkakamali ay tinatrato nang malupit, kaya maraming insentibo na gawin ang mga bagay nang tama.

Kung natanggap mo ang SEC_ERROR_UNKNOWN_ISSUER na mensahe, nangangahulugan ito na HINDI pinagkakatiwalaan ng mga browser ang sinumang nagbigay ng kanilang certificate.

Ano ang ibig sabihin ng SEC_ERROR_UNKNOWN_ISSUER error code sa Firefox

Ngayon ito ay kung saan ito ay nakakalito. Ang SEC_ERROR_UNKNOWN_ISSUER code ng error sa Firefox ay tumutukoy sa isa sa dalawang posibleng sitwasyon:

• Ang sertipiko ay ibinigay ng isang hindi pinagkakatiwalaang CA; alinman
• Kahit papaano ay inalis ang ugat ng nag-isyu ng CA sa root store.

Ito ay halos palaging ang una. Sa partikular, kadalasan ay isang Symantec Legacy certificate ang may kasalanan.

Ang Symantec ay ganap na hindi mapagkakatiwalaan noong nakaraang taglagas. Ang lahat ng natitirang mga digital na sertipiko ay muling ibibigay ng DigiCert, na pumalit sa mga operasyon ng Symantec sa CA kasunod ng pagkuha nito.

Kung hindi, hindi rin sila pagkatiwalaan ng mga browser.

Firefox gumagamit ng SEC_ERROR_UNKNOWN_ISSUER na babala upang sumangguni sa anumang pagpapalabas mula sa isang hindi pinagkakatiwalaang CA.

Ang ibang mga browser, gaya ng Chrome, ay may mga partikular na mensahe para sa Symantec Legacy at iba pang hindi pinagkakatiwalaang isyu sa CA.

Ngunit para mas maging nakakalito ang mga bagay, ang CERT_AUTHORITY_INVALID na mensahe ng error na ibinibigay ng Chrome sa mga hindi pinagkakatiwalaang CA (na hindi pinangalanang Symantec) ay ang parehong ginagamit nito para sa error ng mga self-signed certificate, habang ang Firefox ay may nakalaang mensahe ng error para sa self-signed.

Nalilito ka pa rin ba?

Tandaan lamang na nakatuon kami sa Firefox ngayon. Kaya kapag nakita mo ang SEC_ERROR_UNKNOWN_ISSUER error, ligtas na ipagpalagay na ang certificate ay hindi pinagkakatiwalaan dahil sa kung sino ang nagbigay nito.

Ayusin ang SEC_ERROR_UNKNOWN_ISSUER error para sa mga web user

Sa kasamaang palad, kadalasan, ang pinakamaraming magagawa mo kapag nakita mo ang SEC_ERROR_UNKNOWN_ISSUER na mensaheng pop up ay ang abisuhan ang may-ari ng site. HUWAG i-click ang babala.

Ito ay isang masamang ugali at ginagantimpalaan ang mahinang seguridad. Sa halip, abisuhan ang may-ari ng site at kung hindi ito mabilis na naresolba, maaaring isaalang-alang na dalhin ang iyong negosyo sa ibang lugar.

Ang isa pang posibilidad, at ang isang ito ay mas malayo, maliban kung kinakalikot mo ang iyong configuration, ay ang nauugnay na root CA certificate ay inalis mula sa root store nito.

Kung ito ang kaso, i-clear lang ang iyong mga setting at pagkatapos ay tanggalin at muling i-install ang Firefox. Iyan ang pinakamabilis na paraan upang ayusin ang problema.

Alam naming hindi ito ang SEC_ERROR_UNKNOWN_ISSUER na pag-aayos ng error code na talagang inaasahan mo. Gayunpaman, tandaan na kung magkakaroon ka pa rin ng error pagkatapos, sila iyon, hindi ikaw.

Paano ko maaayos ang error code na ito bilang may-ari ng site?

Hindi alintana kung nakukuha mo ang error na ito dahil sa isang legacy na Symantec certificate o dahil lang hindi pinagkakatiwalaan ng Firefox ang CA ng iyong certificate, mayroon ka lang talagang isang opsyon: kailangan mong kumuha ng isa pang certificate.

Mayroong dose-dosenang mga pinagkakatiwalaang CA sa iba't ibang mga punto ng presyo na maaaring mag-isyu ng isang pangkalahatang pinagkakatiwalaang SSL certificate. Kung gumagamit ka ng ACME, ang pagbabago ay nangangailangan lamang ng ilang pag-click.

Kung hindi, kakailanganin mo ng ilang minuto ng manu-manong interbensyon. Anuman, ang problema ay ang CA na nagbigay ng sertipiko. Oras na para maghanap ng bago.

Kung hindi mo pa rin ito maintindihan, sundin ang mga hakbang na ito upang mabilis na malutas ang SEC_ERROR_UNKNOWN_ISSUER error:

• buksan ang firefox
• Pindutin ang pindutan ng menu sa kanang tuktok na mukhang tatlong bar sa ibaba ng bawat isa
• Pumunta sa Options, pagkatapos ay Privacy and Security – pindutin ang View certificates
• Pumunta kung saan sinasabing Mga Awtoridad - alisin ang anumang entry sa Bitdefender mula sa listahan
• Pindutin ang Import: mag-navigate sa C:\Program Files\Bitdefender Antivirus Free\web\mitm_cache – piliin ang fake-ca.crt at pindutin ang Buksan
• Lagyan ng check ang lahat ng mga kahon na hiniling – pindutin ang Susunod hanggang sa mai-install ang certificate
• I-restart ang Firefox. Maaaring kailanganin ding i-restart ang iyong computer.

I-import ang sertipiko ng pagpirma

Kung i-import mo ang signing certificate ng program sa tindahan ng certificate ng Firefox, lahat ng pekeng certificate nito ay mapagkakatiwalaan at maaayos mo ang SEC_ERROR_UNKNOWN_ISSUER error.

(A) Kung wala ka pang certificate file na handang i-import, maaari mo itong i-export mula sa IE o Chrome.

• Maaaring lumabas ito sa dialog ng Mga Certificate ng IE O maaaring lumitaw ito kapag tiningnan mo ang mga detalye ng certificate sa anumang secure na page na ni-load mo sa IE/Chrome

• Ang Export o Copy to File na button ay magsisimula sa Export Wizard. Gumamit ng DER format at i-save ito sa isang maginhawang lokasyon

(B) Kapag tapos ka na sa lahat ng mga pag-export na kinakailangan upang makumpleto ang chain sa Certification Path, maaari mong i-import ang mga certificate sa tab na Awtoridad ng Firefox:

• Windows: “3 bar” na menu button (o Tools menu) > Options
• Kapote: “3-bar” na menu button (o Firefox menu) > Mga Kagustuhan
• Linux: “3 bar” na menu button (o Edit menu) > Mga Kagustuhan
• Anumang system: i-type o i-paste tungkol sa: mga kagustuhan sa address bar at pindutin ang Enter/Return para i-load ito
• Sa box para sa paghahanap sa itaas ng page, i-type cert at dapat i-filter ng Firefox ang listahan.
• I-click ang "Tingnan ang Mga Sertipiko" upang buksan ang Tagapamahala ng Sertipiko at i-click ang tab na "Mga Awtoridad."
• Pagkatapos, maaari mong gamitin ang pindutang "Import" upang i-import ang sertipiko ng software ng seguridad.

Kapag tinanong, iminumungkahi kong payagan lang ang certificate para sa mga website maliban kung iba ang iminumungkahi ng iyong IT department.

Medyo masakit, ngunit ang bentahe ng diskarteng iyon ay nakakagawa ka ng kaunting kompromiso sa seguridad.

Umaasa kami na sa mga tip na ito ay magagawa mong ayusin ang error code na ito at magagamit mo nang normal ang iyong browser.

Kung alam mo ang isa pang paraan upang wakasan ang error na ito, huwag mag-atubiling ibahagi ito sa amin sa aming seksyon ng mga komento sa ibaba.

Huwag kalimutan na sa aming portal mayroon kaming maraming kapaki-pakinabang na impormasyon para sa iyo. Magkita-kita tayo sa aming susunod na publikasyon.