SEC_ERROR_UNKNOWN_ISSUER (Firefox) Hatası

SEC_ERROR_UNKNOWN_ISSUER Nedir?

Firefox bu hatayı, SSL sertifikasını veren sertifika otoritesini (Issuer) güvenilir listesinde bulamadığında gösterir. Bu genellikle eksik ara sertifika zincirinden kaynaklanır.

Hatanın Nedenleri

• Intermediate (ara) sertifika sunucuya yüklenmemiş
• Self-signed (kendinden imzalı) sertifika kullanılıyor
• Antivirüs yazılımı SSL trafiğini tarayarak sertifika zincirini bozuyor
• Firefox sertifika deposu bozulmuş

Çözüm Adımları

Sunucu Tarafı

# Nginx - sertifika + zinciri birleştirin
cat domain.crt intermediate.crt root.crt > fullchain.crt

# Apache
SSLCertificateFile /path/to/domain.crt
SSLCertificateChainFile /path/to/ca-bundle.crt

Ziyaretçi Tarafı

1. Antivirüs yazılımınızın SSL/HTTPS tarama özelliğini devre dışı bırakın
2. Firefox profil klasöründe cert9.db dosyasını silin (Firefox kapatılıyken)
3. Firefox'u güncelleyin