Podczas próby uzyskania dostępu do strony konfiguracji routera może zostać wyświetlony następujący błąd:

Strona z informacją o błędzie będzie zawierała komunikat, Twój certyfikat zawiera taki sam numer seryjny, jak inny certyfikat wystawiony przez organ certyfikacji. Należy uzyskać nowy certyfikat zawierający unikalny numer seryjny. Kod błędu: SEC_ERROR_REUSED_ISSUER_AND_SERIAL. W tym artykule opisano przyczynę problemu i sposób jego obejścia.

Przyczyna

Starsze routery czasami niepoprawnie odnawiają swoje certyfikaty bezpieczeństwa, zamiast utrzymywać ten sam certyfikat przez cały okres użytkowania urządzenia. Jeśli do routera został dodany stały wyjątek bezpieczeństwa, a odnowienie przebiegnie nieprawidłowo, Firefox wykryje zmianę jako możliwy atak.

Rozwiązanie

Długoterminowym rozwiązaniem dla starszych routerów jest skontaktowanie się z producentem routera i sprawdzenie, czy są dostępne dla danego modelu aktualizacje naprawiające problem.

Obejście

Jeśli istnieje pewność, że nie doszło do ataku, problem można obejść, usuwając wcześniej zapisane wyjątki wygenerowane przez ten sam serwer lub urządzenie. Najprawdopodobniej wyjątek z duplikatem numeru seryjnego będzie widoczny w Menedżerze certyfikatów na karcie Serwery. Należy odszukać wyjątki dodane wcześniej i zignorować te, przy których jako serwer widnieje znak *, ponieważ są to globalne oznaczenia braku zaufania dodane przez Firefoksa.

Aby usunąć stare wyjątki:

1. Z paska menu u góry ekranu wybierz Firefox, a następnie Ustawienia lub w niektórych przypadkach Preferencje.Kliknij znajdujący się w prawym górnym narożniku okna Firefoksa przycisk menu i wybierz Ustawienia.
2. Z menu po lewej stronie okna wybierz Prywatność i bezpieczeństwo.
3. Przewiń w dół do sekcji CertyfikatyPrzewiń w dół do sekcji Bezpieczeństwo połączeń i oprogramowania, kliknij Ustawienia zaawansowane i przejdź do sekcji Certyfikaty..
4. Kliknij przycisk Wyświetl certyfikaty…Zarządzaj certyfikatami, by otworzyć okno menedżera certyfikatów.
5. W oknie menedżera certyfikatów kliknij kartę Serwery.
6. Znajdź element odpowiadający witrynie, która generuje błąd. Zwróć uwagę na urząd certyfikacji (CA) dla tego serwera – nazwa urzędu certyfikacji jest wyświetlana poniżej nazwy witryny.
7. Kliknij certyfikat serwera odpowiadający witrynie generującej błąd, i naciśnij przycisk Usuń…,
8. Naciśnij przycisk OK, by potwierdzić usunięcie tego wyjątku.
9. Kliknij kartę Organy certyfikacji.
10. Kliknij element odpowiadający odnotowanemu wcześniej urzędowi certyfikacji, a następnie naciśnij przycisk Usuń lub przestań ufać….
11. Naciśnij przycisk OK, by potwierdzić usunięcie tego wyjątku.
12. Naciśnij przycisk OK, by zamknąć okno menedżera certyfikatów.
13. Zamknij kartę Ustawienia. Wszystkie wprowadzone zmiany zostaną automatycznie zapisane.