Sec_Error_Reused_Issuer_And_Serial là sự cố được báo cáo trên gần như tất cả các trình duyệt chính (Firefox, Chrome, Edge, v.v.) và hệ điều hành (Windows, Linux, Mac, v.v.) bao gồm cả máy chủ. Sự cố xảy ra khi người dùng cố gắng truy cập vào một địa chỉ web cụ thể (máy chủ cục bộ hoặc một trang web như Facebook). Đối với một số người dùng, sự cố xảy ra trên gần như tất cả các trang web và ứng dụng email. Thông thường, loại thông báo sau được hiển thị:
Sec_error_reused_issuer_and_serial là một dấu hiệu cho thấy một chứng chỉ đã có trên hệ thống đang được sử dụng lại bởi một máy chủ / IP khác. Cảnh báo này có thể đến do sự cố của người dùng cuối đối với các sự cố liên quan đến máy chủ. Không thể trình bày chi tiết các lỗi liên quan đến máy chủ (một số gợi ý được thảo luận ở cuối bài viết) nhưng về phía người dùng, hành vi này chủ yếu là do:
- Trình quản lý chứng chỉ bị hỏng của trình duyệt :Nếu trình quản lý chứng chỉ của trình duyệt bị hỏng, thì nó có thể không tải được chứng chỉ được đề cập và do đó gây ra sự cố.
- Bộ nhớ cache của trình duyệt bị hỏng :Nếu bộ nhớ đệm của trình duyệt bị hỏng và khi trình duyệt cố gắng tìm nạp chứng chỉ có vấn đề từ bộ nhớ đệm, nó có thể gây ra lỗi bảo mật hiện tại.
- Sự can thiệp từ Ứng dụng Bảo mật :Nếu bộ lọc giao thức SSL của phần mềm chống vi-rút đang thay đổi tiêu đề của các trang web theo cách mà trình duyệt "cho rằng" là rủi ro, thì nó có thể hiển thị lỗi sec_error.
- Sự cố về bộ định tuyến :Nếu chương trình cơ sở của bộ định tuyến bị hỏng hoặc cơ chế chống ngập của nó đang chặn quyền truy cập vào một số địa chỉ web nhất định (bao gồm cả các trang web có vấn đề) thì người dùng có thể gặp phải sự cố đang được thảo luận.
Thử một trình duyệt khác
Sec_error_reused_issuer có thể là do sự cố tạm thời với trình duyệt đang sử dụng (ví dụ:Firefox) và việc sử dụng trình duyệt khác có thể giải quyết được sự cố. Trước khi tiếp tục, hãy kiểm tra xem việc khởi chạy lại trình duyệt có vấn đề có xóa được lỗi hay không. Nếu bạn đang sử dụng trình duyệt Chrome, thì trước khi thử trình duyệt khác, hãy kiểm tra xem có nhập thisisunsafe (mà không cần nhấp vào bất kỳ liên kết nào) trên trang lỗi cho phép bạn truy cập trang web.
- Tải xuống và cài đặt một trình duyệt khác trên hệ thống (nếu chưa được cài đặt).
- Bây giờ, hãy khởi chạy trang web có vấn đề trong trình duyệt thứ hai và kiểm tra xem nó có hoạt động tốt hay không.
Nguồn: https://forums.rancher.com/t/certificate-issue-same-serial-number-as-aosystem-certificate/13338 ( emcclure)
Xóa chứng chỉ có vấn đề khỏi ứng dụng
Nếu chứng chỉ đã có ngoại lệ trong cơ sở dữ liệu của trình duyệt hoặc ứng dụng và chứng chỉ tương tự (có cùng số sê-ri) được cung cấp bởi một trang web, thì ứng dụng (như Outlook) hoặc trình duyệt có thể gặp lỗi Sec_Error_Reused_Issuer_And_Serial. Trong trường hợp như vậy, việc xóa ngoại lệ cũ cho chứng chỉ trong ứng dụng hoặc trình quản lý chứng chỉ của trình duyệt có thể giải quyết vấn đề.
Waring :
Hãy tự chịu rủi ro vì một cuộc tấn công (đặc biệt là cuộc tấn công MITM) vào hệ thống / mạng có thể gây ra các triệu chứng tương tự và trong trường hợp đó, việc xóa chứng chỉ có thể gây hại cho hệ thống, dữ liệu hoặc mạng.
Xóa chứng chỉ có vấn đề trong Firefox
- Khởi chạy Firefox trình duyệt và mở trình đơn của nó bằng cách nhấp vào menu bánh hamburger ở trên cùng bên phải.
- Bây giờ chọn Cài đặt và trong ngăn bên trái, đi tới Quyền riêng tư và bảo mật chuyển hướng.
- Sau đó, cuộn xuống cho đến Chứng chỉ được hiển thị và sau đó nhấp vào Xem chứng chỉ cái nút.
- Bây giờ, trong cửa sổ hiện ra, hãy chuyển đến Máy chủ và kiểm tra xem chứng chỉ có vấn đề được hiển thị. Bạn có thể tìm thấy nó theo Địa chỉ IP hoặc tên DNS.
- Nếu vậy, hãy xóa chứng chỉ và đi đến Cơ quan chức năng tab.
- Bây giờ hãy nhấp vào Xóa hoặc không tin tưởng tới CA liên quan đến chứng chỉ có vấn đề.
- Sau đó, xác nhận để hoàn tất hành động xóa và đóng cửa sổ Firefox.
- Bây giờ khởi động lại hệ thống của bạn và khi khởi động lại, hãy kiểm tra xem lỗi giây của trình duyệt có được xóa hay không.
Nếu sự cố không chỉ giới hạn ở một trang web cụ thể mà do bộ định tuyến gây ra, thì hãy kiểm tra xem có xóa chứng chỉ bộ định tuyến không (như chứng chỉ máy chủ Netgear) trong trình duyệt giải quyết vấn đề.
Xóa chứng chỉ có vấn đề cho ứng dụng email
- Đầu tiên, thoát ứng dụng email có vấn đề (như Outlook hoặc Bluehost).
- Sau đó, nhấp vào Windows , tìm kiếm và mở Tùy chọn Internet .
- Bây giờ, hãy chuyển đến Nội dung và nhấp vào Chứng chỉ cái nút.
- Sau đó, chọn chứng chỉ từ trang web có vấn đề và nhấp vào Xóa .
- Bây giờ khởi động lại hệ thống của bạn và sau khi khởi động lại, hãy khởi chạy ứng dụng email để kiểm tra xem lỗi chứng chỉ được sử dụng lại có được xóa hay không.
Xóa tệp chứng chỉ khỏi thư mục AppData của trình duyệt
Nếu tệp chứng chỉ bị hỏng và không được hiển thị trong tab chứng chỉ của trình duyệt, thì việc xóa tệp khỏi vị trí của nó trong thư mục AppData của trình duyệt (ví dụ:Firefox) có thể giải quyết được sự cố.
- Trước hết, hãy đảm bảo thoát trình duyệt (ví dụ:Firefox) và kết thúc các quy trình liên quan của nó trong Trình quản lý tác vụ.
- Sau đó, nhấp chuột phải vào Windows và chọn Chạy .
- Bây giờ, điều hướng đến đường dẫn sau:
%appdata%\Mozilla\Firefox\Profiles
- Sau đó, mở thư mục hồ sơ của bạn và xóa tệp cert9.db . Một số bản cài đặt Firefox cũ có thể hiển thị cert8.db, nếu có, hãy xóa tệp đó.
- Bây giờ xóa cert_override.txt cũng như tệp và khởi chạy trình duyệt để kiểm tra xem trình duyệt có thể truy cập các trang web có vấn đề hay không.
Trong trường hợp của Mac , bạn có thể thực thi sau trong Nhà ga và khởi chạy lại Firefox để giải quyết lỗi bảo mật:
rm ~/Library/Application\ Support/Firefox/Profiles/*/cert*.db
Xóa bộ nhớ cache của trình duyệt
Các trình duyệt có xu hướng tạo bộ nhớ cache của nội dung web được sử dụng thường xuyên và nếu bộ nhớ cache của trình duyệt bị hỏng hoặc chứng chỉ tương tự có trong bộ nhớ cache của trình duyệt thì trình duyệt có thể gặp lỗi sec_error_reused_issuer_and_serial. Trong bối cảnh này, việc xóa bộ nhớ cache của trình duyệt có thể giải quyết được sự cố.
Đối với Firefox
- Khởi chạy Firefox trình duyệt và nhấp vào hamburger biểu tượng (gần trên cùng bên phải).
- Bây giờ, hãy mở Cài đặt và đi tới Quyền riêng tư và Bảo mật tab.
- Sau đó, cuộn xuống cho đến Cookie và Dữ liệu Trang web được hiển thị và nhấp vào nút Xóa dữ liệu cái nút.
- Bây giờ, hãy đánh dấu chọn Nội dung web được lưu trong bộ nhớ cache và nhấp vào nút Xóa dữ liệu cái nút.
- Sau đó khởi chạy lại trình duyệt Firefox và kiểm tra xem các trang web có vấn đề có thể được truy cập mà không gặp sự cố hay không.
Đối với Chrome
- Khởi chạy Chrome và ở góc bên phải, nhấp vào ba dấu chấm lửng dọc để mở menu Chrome.
- Bây giờ di chuột qua Công cụ khác và chọn Công cụ khác>> Xóa dữ liệu duyệt web .
- Sau đó, dấu kiểm sau đây và đảm bảo rằng những người khác không được chọn:
Cookies and Other Site Data Cached Images and Files
- Bây giờ, hãy nhấp vào nút Xóa dữ liệu và sau khi hoàn tất, khởi chạy lại Chrome trình duyệt để kiểm tra xem sec_error có bị xóa hay không.
Khôi phục trình duyệt về mặc định ban đầu
Chỉ cần định cấu hình sai cài đặt trình duyệt có thể gây ra lỗi sec_error đang được thảo luận và việc khôi phục trình duyệt về mặc định ban đầu có thể giải quyết được vấn đề. Hãy nhớ rằng cấu hình sai của một trình duyệt có thể kích hoạt hành vi trên các trình duyệt khác, do đó, bạn có thể phải khôi phục tất cả các trình duyệt trên hệ thống về mặc định ban đầu. Trước khi tiếp tục, hãy đảm bảo sao lưu dữ liệu / thông tin cần thiết
Firefox
- Khởi chạy Firefox trình duyệt và đi tới Trình đơn của nó bằng cách nhấp vào biểu tượng bánh hamburger ở trên cùng bên phải.
- Bây giờ hãy chọn Trợ giúp và mở Thông tin gỡ rối khác .
- Sau đó nhấp vào Làm mới Firefox và sau đó, xác nhận để làm mới Firefox.
- Bây giờ khởi chạy lại Firefox và kiểm tra xem nó có rõ ràng về vấn đề sec_error không.
Chrome
- Khởi chạy Chrome và ở trên cùng bên phải, nhấp vào ba dấu chấm lửng dọc để mở menu Chrome.
- Bây giờ chọn Cài đặt và mở rộng Nâng cao .
- Sau đó đi tới Đặt lại và Dọn dẹp tab.
- Bây giờ, trong ngăn bên phải, nhấp vào Khôi phục cài đặt về mặc định ban đầu và sau đó xác nhận để khôi phục cài đặt của Chrome.
- Sau đó, chạy lại trình duyệt Chrome và kiểm tra xem sự cố sec_error đã được giải quyết chưa.
Cạnh
- Mở Cạnh trình duyệt và nhấp vào ba dấu chấm lửng ngang (ở trên cùng bên phải).
- Bây giờ, chọn Cài đặt và trong ngăn bên trái, đi tới Đặt lại cài đặt chuyển hướng.
- Sau đó, trong ngăn bên phải, nhấp vào Khôi phục cài đặt về giá trị mặc định và sau đó, xác nhận để khôi phục cài đặt.
- Bây giờ khởi chạy lại trình duyệt và kiểm tra xem lỗi bảo mật của trình duyệt có được xóa hay không.
Internet Explorer
Hãy nhớ rằng Internet Explorer quản lý nhiều cài đặt Internet trên PC Windows và cấu hình sai của nó có thể ảnh hưởng đến tất cả các trình duyệt trên hệ thống. Tại đây, việc đặt lại Internet Explorer có thể giải quyết được sự cố.
- Nhấp vào Windows , tìm kiếm Tùy chọn Internet và mở nó ra.
- Bây giờ, hãy chuyển đến Nâng cao và trong Đặt lại cài đặt Internet Explorer , nhấp vào Đặt lại .
- Sau đó, đánh dấu chọn Xóa Cài đặt Cá nhân và nhấp vào Đặt lại .
- Sau khi hoàn tất, hãy kiểm tra xem hệ thống đã xóa sự cố sec_error_reused hay chưa.
Nếu không và sự cố bắt đầu xảy ra sau khi cập nhật trình duyệt, thì hãy kiểm tra xem khôi phục bản cập nhật trình duyệt hoặc cài đặt phiên bản trình duyệt cũ hơn sẽ giải quyết được sự cố.
Tắt tính năng Lọc SSL của Phần mềm Bảo mật hoặc Gỡ cài đặt Phần mềm Bảo mật
Nếu bộ bảo mật của PC (Kasperksy và ESET được báo cáo là gây ra sự cố) đang can thiệp vào các gói mạng theo cách kích hoạt bảo mật của trình duyệt, thì trình duyệt có thể hiển thị sec_error_reused_issuer_and_serial. Trong bối cảnh này, việc tắt tính năng lọc giao thức SSL của phần mềm bảo mật hoặc gỡ cài đặt phần mềm bảo mật có thể giải quyết được sự cố.
Cảnh báo :
Hãy tự chịu rủi ro vì việc chỉnh sửa cài đặt sản phẩm bảo mật (chống vi-rút, tường lửa, phần mềm chống phần mềm độc hại, v.v.) có thể khiến hệ thống, dữ liệu hoặc mạng bị đe dọa.
Tắt tính năng lọc giao thức SSL của sản phẩm bảo mật
- Mở rộng khay của hệ thống và nhấp chuột phải trên ứng dụng bảo mật (ví dụ:ESET).
- Bây giờ chọn Thiết lập Nâng cao và trong ngăn bên trái của cửa sổ kết quả, đi tới Bảo vệ web và email chuyển hướng.
- Sau đó, trong ngăn bên phải, hãy mở rộng SSL / TLS và bật nút chuyển cho Bật lọc giao thức SSL / TLS đến vị trí tắt. Đối với một số ứng dụng chống vi-rút, người dùng có thể phải bỏ chọn Bật Quét HTTPS hoặc tắt Kiểm soát URL.
- Bây giờ áp dụng các thay đổi của bạn và sau đó, hãy kiểm tra xem lỗi giây đã được xóa chưa.
Gỡ cài đặt Sản phẩm Bảo mật của Hệ thống của Bạn
- Nhấp chuột phải vào Windows và mở Ứng dụng &tính năng .
- Bây giờ mở rộng ứng dụng bảo mật (ví dụ:ESET) và nhấp vào Gỡ cài đặt .
- Sau đó, xác nhận để gỡ cài đặt ứng dụng bảo mật và sau đó, khởi động lại hệ thống của bạn.
- Sau khi khởi động lại, hãy kiểm tra xem sự cố sec_error_reused_issuer đã được giải quyết chưa.
Thử một mạng khác
Sự cố sec_error_reused_issuer có thể là do sự cố tạm thời với bộ định tuyến hoặc mạng hiện tại. Trong trường hợp như vậy, việc thử một mạng khác có thể cho phép người dùng truy cập các trang web có vấn đề.
- Đầu tiên, ngắt kết nối hệ thống có vấn đề từ mạng hiện tại đang sử dụng (ethernet hoặc Wi-Fi).
- Bây giờ hãy kết nối với mạng khác (như điểm phát sóng của điện thoại di động) và kiểm tra xem lỗi bảo mật đã được xóa chưa.
- Nếu không, hãy kiểm tra xem trình duyệt trên điện thoại di động có thể truy cập trang web có vấn đề mà không gặp sự cố.
Nếu sự cố đã được giải quyết với một mạng khác, hãy đảm bảo cơ chế chống ngập lụt của bộ định tuyến (chống ngập ping LAN hoặc Bảo mật> Kiểm tra tấn công> Chặn UDP Flood) không gây ra sự cố. Nếu cách đó không hoạt động, hãy kiểm tra xem có đặt lại bộ định tuyến về cài đặt gốc không giải quyết vấn đề.
Nếu cách đó không hiệu quả, hãy kiểm tra xem có thay đổi ràng buộc thiết bị không trong cài đặt bộ định tuyến sau sẽ giải quyết được sự cố:
Security>> Address Filter>> IP Mac Bindings
Nếu sự cố xảy ra sau khi nâng cấp chương trình cơ sở bộ định tuyến, hãy kiểm tra xem có hạ cấp chương trình cơ sở bộ định tuyến không giải quyết vấn đề.
Đề xuất cho các sự cố liên quan đến máy chủ:
Cho đến nay, chúng tôi đã cố gắng giải quyết vấn đề theo quan điểm của người dùng nhưng đối với các vấn đề liên quan đến máy chủ, bạn có thể thử các đề xuất sau do người dùng báo cáo để giải quyết vấn đề vì thực tế không thể bao quát tất cả các tình huống trên một máy chủ gây ra vấn đề.
- Kiểm tra xem thay đổi địa chỉ IP của máy chủ có vấn đề đã giải quyết vấn đề.
- Nếu bạn đang sử dụng ứng dụng GitLab runner, hãy kiểm tra xem có hạ cấp phiên bản của nó giải quyết được vấn đề.
- Nếu sự cố đã xảy ra khi thiết lập SSL trong Cloudflare, hãy đảm bảo Khóa miền của trang web có vấn đề không gây ra sự cố.
- Nếu bất kỳ máy chủ nào của bạn đang sử dụng iDRAC (Bộ điều khiển truy cập từ xa tích hợp của Dell), sau đó kiểm tra xem đang cập nhật hoặc hạ cấp chương trình cơ sở của nó giải quyết vấn đề.
- Nếu bạn đang sử dụng tính năng bảo vệ của Sophos, hãy kiểm tra xem có cài đặt MR4 không xóa lỗi.
- Nếu bạn không thể đăng nhập vào máy chủ, hãy kiểm tra xem bạn có thể đăng nhập vào máy chủ bằng cách sử dụng SSH hay không. Nếu thành công, hãy kiểm tra xem việc thay đổi giao thức từ HTTPS sang HTTP có giải quyết được sự cố không.
- Nếu máy chủ có vấn đề đang sử dụng cơ sở hạ tầng lỗi thời, hãy kiểm tra xem có sử dụng phiên bản Java cũ hơn không giải quyết vấn đề. Nếu máy chủ của bạn sử dụng iDRAC, hãy kiểm tra xem có xóa RC4 (hoặc SSL3) trong dòng
tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, DH keySize < 1024,
từ tệp sau sẽ giải quyết được vấn đề:
C:\Program Files\Java\jdk-15.0.1\conf\security\java.security
- Kiểm tra xem đổi tên máy chủ có vấn đề giải quyết vấn đề.
- Cuối cùng nhưng không kém phần quan trọng, hãy kiểm tra xem có thêm lại chứng chỉ (bạn có thể lấy một cái từ Let’s Encrypt) đến máy chủ giải quyết vấn đề. Bạn có thể phải sử dụng SSH, racadm, v.v. để thêm chứng chỉ nếu không thể truy cập GUI. Trong trường hợp CA công cộng, bạn có thể phải ký lại chứng chỉ với một sê-ri khác. Trong trường hợp đang sử dụng chứng chỉ tự ký, hãy đảm bảo ngày gia hạn của chứng chỉ đó là dưới 398 ngày.