Firefox reports a valid GoDaddy SSL certificate as revoked
Hello,
I am experiencing an SSL certificate issue that appears only in Firefox on the website:
Firefox blocks access with the following error:
SEC_ERROR_REVOKED_CERTIFICATE
The warning states that the certificate presented by www.flammagroup.com has been revoked.
However, the same website opens normally in Chrome and other browsers, which display the certificate as valid. cPanel also confirms that the certificate is correctly installed for both flammagroup.com and www.flammagroup.com.
Certificate details:
Common Name: *.flammagroup.com Subject Alternative Names: *.flammagroup.com, flammagroup.com Issuer: GoDaddy TLS Intermediate CA DV – R1v1 Valid from: 24 July 2026 Valid until: 7 February 2027 Serial number: 00:CA:B3:66:A5:75:82:BE:3F SHA-256 fingerprint: BC:56:25:D3:30:B9:85:72:AC:BD:0B:DF:3F:E7:1D:9C:BF:84:3F:DB:3C:98:B1:4E:B2:2B:59:F8:8E:78:99:08
The certificate currently served by the website is the same one installed in cPanel. An older expired Sectigo certificate is still stored on the server, but it is not installed on the website.
We have also requested a verification from GoDaddy to confirm whether this specific certificate serial number is active or revoked.
Could you please help us understand:
Why Firefox reports this certificate as revoked while other browsers accept it; Whether Firefox may be using a cached or incorrect OCSP/CRL response; Whether there is a way to clear or refresh the revocation information stored by Firefox; Whether this certificate serial number is included in any Firefox-specific revocation list.
The issue has also been reproduced outside the company network, so it does not appear to be caused by the local network, firewall or proxy.
Thank you for your assistance.
Tutte le risposte (4)
In this section of the forum we speak Italian. For english support -> https://support.mozilla.org/en-US/questions/new/firefox/form
Se vuoi chiedere supporto in questo forum dovresti scrivere in italiano a beneficio di tutti gli altri.
Buongiorno,
stiamo riscontrando un problema con il certificato SSL del sito:
Firefox blocca l’accesso mostrando il seguente errore:
SEC_ERROR_REVOKED_CERTIFICATE
Il browser segnala che il certificato presentato da www.flammagroup.com è stato revocato.
Lo stesso sito, però, si apre regolarmente con Chrome e con altri browser, che mostrano il certificato come valido. Anche cPanel conferma che il certificato è correttamente installato per flammagroup.com e www.flammagroup.com.
Dati del certificato:
Nome comune: *.flammagroup.com Nomi alternativi: *.flammagroup.com, flammagroup.com Autorità emittente: GoDaddy TLS Intermediate CA DV – R1v1 Valido dal: 24 luglio 2026 Valido fino al: 7 febbraio 2027 Numero di serie: 00:CA:B3:66:A5:75:82:BE:3F Impronta SHA-256: BC:56:25:D3:30:B9:85:72:AC:BD:0B:DF:3F:E7:1D:9C:BF:84:3F:DB:3C:98:B1:4E:B2:2B:59:F8:8E:78:99:08
Il certificato attualmente servito dal sito coincide con quello installato in cPanel. Sul server è presente anche un vecchio certificato Sectigo scaduto, ma non risulta installato né associato al sito.
Abbiamo inoltre richiesto una verifica a GoDaddy per confermare se questo specifico numero di serie risulti effettivamente attivo oppure revocato.
Vorremmo capire:
perché Firefox segnala il certificato come revocato mentre gli altri browser lo accettano; se Firefox possa utilizzare una risposta OCSP o CRL errata o memorizzata nella cache; se esiste una procedura per aggiornare o cancellare le informazioni di revoca memorizzate da Firefox; se questo numero di serie risulta inserito in una lista di revoca utilizzata specificamente da Firefox.
Il problema è stato riscontrato anche al di fuori della rete aziendale, quindi non sembra dipendere da firewall, proxy o configurazioni locali.
Grazie per il supporto.
Posso solo confermare che per Firefox il certificato è revocato o non valido (SEC_ERROR_REVOKED_CERTIFICATE). Ed è lo stesso per tutti i browser basati su Firefox.
Se è un errore di Mozilla, dovrebbe risolversi nel giro di poche ore.
Sul perché: Mozilla ha dei criteri più rigidi di altri browser sui certificati e nel caso specifico sembra che trovi un errore nella catena di certificazione.
Qui puoi trovare una spiegazione più dettagliata
- https://support.mozilla.org/it/kb/connessione-sicura-non-riuscita?as=u&utm_source=inproduct
- https://xlogic.org/kb/knowledgebase/sec-error-revoked-certificate-firefox/
Di più non saprei dirti, anche perché questo è solo un forum degli utenti non siamo programmatori ne dipendenti Mozilla.
Se la situazione non si sblocca, prova ad aprire una segnalazione di bug: https://bugzilla.mozilla.org/
Modificato da next il
Aggiungo, fai analizzare il certificato qui https://www.ssllabs.com/ssltest/index.html
vedrai che ci sono davvero dei problemi
Bisogna accedere al proprio account per rispondere nelle discussioni. Se non si possiede ancora un account, inserire una nuova richiesta.