#Что означает сообщение
SEC_ERROR_UNKNOWN_ISSUER
SEC_ERROR_UNKNOWN_ISSUER в Firefox означает, что цепочка доверия сертификата не подтверждена. Причиной может быть серверный сертификат, корпоративный перехват TLS или неверное время.
#Как отличить причины
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Антивирус | При диагностике «Firefox: SEC_ERROR_UNKNOWN_ISSUER» посмотрите конкретное событие блокировки, имя файла, издателя и дату. Важно сопоставить проверку с исходным симптомом, а не с догадкой. | Для случая «Firefox: SEC_ERROR_UNKNOWN_ISSUER» исправляйте только проверенное правило или устанавливайте доверенный пакет. Для проверки результата повторите только прежнее действие. |
| Корпоративный CA | Сравните момент появления признака «Корпоративный CA» с тем, когда ранее работала нужная функция. Учитывайте версию Firefox и условия сбоя. | Исправляйте только подтверждённый фактор «Корпоративный CA», сохраняя прежние настройки. Изменения вносите по одному, с возможностью возврата. |
| Старая система | При диагностике «Firefox: SEC_ERROR_UNKNOWN_ISSUER» проверьте дату установки и поддержку конкретного дополнения; сравните обычную работу программы с временно отключённым подозреваемым модулем. Учитывайте версию Firefox и условия сбоя. | Для случая «Firefox: SEC_ERROR_UNKNOWN_ISSUER» обновите или отключите только конфликтующий компонент, сохранив пользовательские настройки. Для проверки результата повторите только прежнее действие. |
| Дата | При диагностике «Firefox: SEC_ERROR_UNKNOWN_ISSUER» сравните момент появления признака «Дата» с тем, когда ранее работала нужная функция. Учитывайте версию Firefox и условия сбоя. | Для случая «Firefox: SEC_ERROR_UNKNOWN_ISSUER» исправляйте только подтверждённый фактор «Дата», сохраняя прежние настройки. Изменения вносите по одному, с возможностью возврата. |
#Пошаговое решение
- Определите точную причинуВ Firefox запишите точный код
SEC_ERROR_UNKNOWN_ISSUER,MOZILLA_PKIX_ERROR_SELF_SIGNED_CERTили другой код: они не означают одно и то же. Проверьте адрес сайта, автоматическую дату и время устройства, затем сравните ошибку на другом доверенном устройстве. - Выполните основное действиеДля посетителя безопасное действие — прекратить ввод конфиденциальных данных и сообщить владельцу сайта точный код и адрес. Если ошибка только на рабочем компьютере, уточните у администратора, используется ли корпоративный прокси с собственным центром сертификации; настройкой доверия должен заниматься он.
- Исключите другую причинуЕсли ошибка встречается на многих сайтах только в Firefox, обновите браузер через ☰ → «Справка → О Firefox» и проверьте наличие сторонних средств перехвата HTTPS. Не выключайте проверку сертификатов, не добавляйте сомнительный корневой сертификат и не создавайте исключение безопасности для неизвестного сайта.
- Проверьте результат и остановитесь при рискеОткройте тот же адрес после исправлений и убедитесь, что нет предупреждения и домен совпадает с ожидаемым. Если сайт по-прежнему показывает неизвестного издателя, передайте владельцу сайта снимок ошибки, не публикуя пароли или содержимое соединения.
#Что важно перед исправлением
Не добавляйте исключение безопасности для банка или почты, пока причина не выяснена. Не отключайте проверки сертификатов в браузере.