Compare Revisions
Сертификат содержит тот же серийный номер, как и другой сертификат
Revision 178501:
Revision 178501 by Goudron on
Revision 304024:
Revision 304024 by Goudron on
Keywords:
Search results summary:
Почему Firefox может отображать ошибку "Ошибка при установлении защищённого соединения" при попытке доступа к странице конфигурации вашего роутера и что делать?
Почему Firefox может отображать ошибку "Ошибка при установлении защищённого соединения" при попытке доступа к странице конфигурации вашего роутера и что делать?
Content:
Вы можете увидеть следующую ошибку при попытке получить доступ к странице конфигурации роутера:<br>
[[Image:Fx63-SecureConnectionFailed-ReusedIssuer]]
{note}'''Примечание:''' В отличие от [[What do the security warning codes mean?|других предупреждений безопасности]], ошибка [[Troubleshoot the "Secure Connection Failed" error message|Ошибка при установлении защищённого соединения]] не позволяет вам игнорировать ошибку.{/note}
Страница ошибки будет включать сообщение ''Этот сертификат содержит тот же серийный номер, что и один из других сертификатов, выданных тем же центром сертификации. Пожалуйста, получите новый сертификат с уникальным номером. Код ошибки: SEC_ERROR_REUSED_ISSUER_AND_SERIAL''. В этой статье описана причина этой проблемы и как её обойти.
= Причина =
Старые роутеры иногда ошибочно пересоздают свои сертификаты безопасности вместо того, чтобы сохранять тот же в течение всего времени жизни устройства. Если вы добавили постоянное исключение безопасности для своего роутера и если пересоздание сертификата совершено неправильно, Firefox будет определять такое изменение как возможную атаку.
= Решение =
Долгосрочное решение для старых роутеров - связаться с вендором вашего устройтсва и посмотреть, есть ли обновления для него, которые решают эту проблему.
= Обходное решение =
Если вы уверены, что атаки нет, то можете обойти проблему, удалив ранее сохранённое исключение, созданное тем же сервером или устройством.
Скорее всего, исключение с дублирующим серийным номером будет располагаться на вкладке Сервера. Просмотрите те, что вы добавили; игнорируйте те, в которых в качестве сервера оказано *, т.к. это глобальные записи недоверенных серверов, добавленны Firefox.<!-- https://support.mozilla.org/en-US/questions/1244449#answer-1183031 -->
Чтобы удалить старое исключение:
# [[T:optionspreferences]]
# Выберите панель {menu Приватность и защита}.
# Прокрутите до раздела '''Сертификаты'''.
# Щёлкните по {button Просмотр сертификатов}, чтобы открыть окно Управление сертификатами.
# В окне Управление сертификатами перейдите на вкладку {menu Серверы}.
# Найдите элемент, который относится к сайту, генерирующему ошибку. Обратите внимание на Центр сертификации (CA) для этого сервера - имя CA отображается над именем сайта.
# Щёлкните по сертификату сервера, который относится к сайту, генерирующему ошибку, и нажмите {button Удалить...}.
# Щёлкните {button OK}, когда появится сообщение об удалении исключения.
# Перейдите на вкладку {menu Центры сертификации}.
# Щёлкните на элемент, относящийся к CA, который вы запомнили ранее, и нажмите {button Удалить или Не доверять...}.
# Щёлкните {button OK}, когда появится сообщение об удалении исключения.
# Щёлкните {button OK}, чтобы закрыть окно Управление сертификатами.
# [[T:closeOptionsPreferences]]
Вы можете увидеть следующую ошибку при попытке получить доступ к странице конфигурации роутера:<br>
[[Image:Fx63-SecureConnectionFailed-ReusedIssuer]]
{note}'''Примечание:''' В отличие от [[What do the security warning codes mean?|других предупреждений безопасности]], ошибка [[Fix secure connection failed errors in Firefox|Ошибка при установлении защищённого соединения]] не позволяет вам игнорировать ошибку.{/note}
Страница ошибки будет включать сообщение ''Этот сертификат содержит тот же серийный номер, что и один из других сертификатов, выданных тем же центром сертификации. Пожалуйста, получите новый сертификат с уникальным номером. Код ошибки: SEC_ERROR_REUSED_ISSUER_AND_SERIAL''. В этой статье описана причина этой проблемы и как её обойти.
= Причина =
Старые роутеры иногда ошибочно пересоздают свои сертификаты безопасности вместо того, чтобы сохранять тот же в течение всего времени жизни устройства. Если вы добавили постоянное исключение безопасности для своего роутера и если пересоздание сертификата совершено неправильно, Firefox будет определять такое изменение как возможную атаку.
= Решение =
Долгосрочное решение для старых роутеров - связаться с вендором вашего устройтсва и посмотреть, есть ли обновления для него, которые решают эту проблему.
= Обходное решение =
Если вы уверены, что атаки нет, то можете обойти проблему, удалив ранее сохранённое исключение, созданное тем же сервером или устройством.
Скорее всего, исключение с дублирующим серийным номером будет располагаться на вкладке Сервера. Просмотрите те, что вы добавили; игнорируйте те, в которых в качестве сервера оказано *, т.к. это глобальные записи недоверенных серверов, добавленны Firefox.<!-- https://support.mozilla.org/en-US/questions/1244449#answer-1183031 -->
Чтобы удалить старое исключение:
# [[T:optionspreferences]]
# Выберите панель {menu Приватность и защита}.
# Прокрутите до раздела '''Сертификаты'''.
# Щёлкните по {button Просмотр сертификатов}, чтобы открыть окно Управление сертификатами.
# В окне Управление сертификатами перейдите на вкладку {menu Серверы}.
# Найдите элемент, который относится к сайту, генерирующему ошибку. Обратите внимание на Центр сертификации (CA) для этого сервера - имя CA отображается над именем сайта.
# Щёлкните по сертификату сервера, который относится к сайту, генерирующему ошибку, и нажмите {button Удалить...}.
# Щёлкните {button OK}, когда появится сообщение об удалении исключения.
# Перейдите на вкладку {menu Центры сертификации}.
# Щёлкните на элемент, относящийся к CA, который вы запомнили ранее, и нажмите {button Удалить или Не доверять...}.
# Щёлкните {button OK}, когда появится сообщение об удалении исключения.
# Щёлкните {button OK}, чтобы закрыть окно Управление сертификатами.
# [[T:closeOptionsPreferences]]