Firefox’ta SEC_ERROR_REUSED_ISSUER_AND_SERIAL Nasıl Onarılır

Gezinirken bir SSL hatasıyla karşılaşmak sinir bozucu olabilir, özellikle de Firefox’ta SEC_ERROR_REUSED_ISSUER_AND_SERIAL gibi şifreli mesajlarla uğraşıyorsanız. Bu hata, genellikle neyin yanlış gittiğine dair net bir açıklama olmadan bir web sitesine erişmenizi engeller. Yerel bir geliştirme sunucusunu yönetiyorsanız, dahili ağlarla çalışıyorsanız veya bir web sitesinin SSL yapılandırmasıyla uğraşıyorsanız, bu sorun iş akışınızı bozabilir.

Bu kılavuzda, hataya neyin neden olduğunu, Firefox’un bu bağlantıları neden engellediğini ve en önemlisi nasıl düzeltileceğini açıklayacağız. İster bir geliştirici, ister sistem yöneticisi olun, ister sadece bir siteye erişmeye çalışıyor olun, sorunu çözmek ve güvenli taramayı geri yüklemek için bu adımları izleyin.

---

Firefox’ta SEC_ERROR_REUSED_ISSUER_AND_SERIAL Hatası Nedir?

SEC_ERROR_REUSED_ISSUER_AND_SERIAL hatası, Firefox bir web sitesinin SSL sertifikasının aynı sertifika yetkilisi (CA) tarafından verilmiş yinelenen bir seri numarasına sahip olduğunu algıladığında ortaya çıkar.

Her SSL sertifikasının benzersiz bir seri numarası olmalıdır. Aynı sertifika sahibine ait iki sertifika aynı seri numarasını paylaşıyorsa, Firefox bunu potansiyel bir güvenlik riski olarak görür ve bağlantıyı engeller. Bu hata, kendinden imzalı sertifikaların, dahili sertifika yetkililerinin veya yanlış yapılandırılmış SSL kurulumlarının kullanıldığı ortamlarda yaygındır.

---

SEC_ERROR_REUSED_ISSUER_AND_SERIAL Hatasına Ne Sebep Olur?

Düzeltmeden önce bu hatayı neyin tetiklediğini daha derinlemesine inceleyelim.

1. Yinelenen Sertifika Seri Numaraları: Bir sertifika yetkilisi (CA) aynı seri numarasına sahip iki farklı sertifika yayınlarsa, Firefox bunlardan birini reddeder. Bu sorun genellikle kendinden imzalı veya kurumsal olarak verilen sertifikaları kullanan dahili ağlarda meydana gelir.
2. Uygunsuz Sertifika Yenileme veya Değiştirme: Bir web sitesi SSL sertifikasını değiştirir ancak eskisiyle aynı seri numarasını korursa, Firefox bunu bir hata olarak işaretleyecektir. Bu durum genellikle sertifikalar manuel olarak oluşturulduğunda veya yenilendiğinde meydana gelir. Kullanarak bu sorunlardan kaçınabilirsiniz ACME SertifikalarıSertifika verme, dağıtma ve yenileme işlemlerini otomatik olarak gerçekleştirir ve yapılandırma hatalarını azaltır.
3. Firefox’ta Önbelleğe Alınmış SSL Sertifikaları: Bazen Firefox eski SSL sertifikalarını depolayarak yeni bir sertifika yayınlandığında çakışmalara neden olabilir. Bu durum, web siteleri eski sertifikalarını düzgün bir şekilde iptal etmeden sertifikalarını güncellediklerinde meydana gelir.
4. Yerel Ortamlarda Kendinden İmzalı Sertifikalar: Geliştiriciler genellikle yerel testler için kendinden imzalı sertifikalar kullanırlar. Yeni bir kendinden imzalı sertifika yayınlanır ancak mevcut bir seri numarası yeniden kullanılırsa, Firefox bunu engelleyecektir.
5. Kurumsal veya Özel Sertifika Yetkilileri (CA’lar): Kendi dahili CA ‘larını yöneten kuruluşlar, seri numaralarını güncellemeden sertifikaları yeniden yayınlarken bu sorunla karşılaşabilir.

---

SEC_ERROR_REUSED_ISSUER_AND_SERIAL Hatası Nasıl Giderilir?

Bu hatayı düzeltmek, web sitesi yöneticisi, geliştirici veya normal kullanıcı olmanıza bağlıdır. Durumunuza göre aşağıdaki adımları izleyin.

1. Sorunlu Sertifikayı Firefox’tan Silme

Bir web sitesinin sertifikası güncellenmişse ancak Firefox hala aynı seri numarasına sahip eski bir sürümü tanıyorsa, Firefox’un sertifika deposundan temizlemek hatayı çözebilir. İşte sertifikayı silme adımları:

1. Firefox’u açın ve adres çubuğuna about:preferences#privacy yazın.
2. Sertifikalar bölümüne ilerleyin ve Sertifikaları Görüntüle‘ye tıklayın.
   
   
   
   
3. Yetkililer veya Sunucular sekmesi altında, sorunlu siteyle ilgili sertifikayı bulun.
   
   
   
   
4. Seçin ve Sil ya da Güvensizleştir‘e tıklayın.
5. Firefox’u yeniden başlatın ve siteye tekrar erişmeyi deneyin.

---

2. Eski Sertifikayı Sisteminizden Kaldırın

Kurumsal veya kendinden imzalı bir sertifika kullanıyorsanız, bu sertifika sistem düzeyinde de depolanmış olabilir. Doğru sertifikayı kaldırıp yeniden yüklemek sorunu çözebilir.

Windows Kullanıcıları için:

1. Win + R tuşlarına basın, certmgr.msc yazın ve Enter tuşuna basın.
2. Sertifika Yöneticisi‘nde, Güvenilir Kök Sertifika Yetkilileri > Sertifikalar bölümüne gidin.
   
   
   
   
3. Sorunlu web sitesiyle ilgili sertifikayı bulun, sağ tıklayın ve Sil‘i seçin.
4. Firefox’u yeniden başlatın ve tekrar deneyin.

Mac Kullanıcıları için:

1. Anahtar Zinciri Erişimi ‘ni açın (Spotlight’ta arayın).
2. Sistem > Sertifikalar bölümüne gidin.
   
   
   
   
3. Sorunlu sertifikayı bulun, sağ tıklayın ve Sil‘i seçin.
4. Firefox’u yeniden başlatın ve siteyi tekrar deneyin.

---

3. SSL Sertifikasını Yeniden Oluşturun (Geliştiriciler ve Site Yöneticileri İçin)

Kendi SSL sertifikalarınızı yönetiyorsanız, benzersiz bir seri numarasına sahip yeni bir sertifika oluşturmak sorunu çözebilir. OpenSSL Kullanıcıları için:

1. Yeni bir özel anahtar oluşturun:
   
   openssl genrsa -out newkey.pem 2048
   
2. Yeni bir sertifika imzalama isteği (CSR) oluşturun:
   
   openssl req -new -key newkey.pem -out newcsr.csr
   
3. Benzersiz bir seri numarasına sahip yeni bir kendinden imzalı sertifika oluşturun:
   
   openssl x509 -req -days 365 -in newcsr.csr -signkey newkey.pem -set_serial 01 -out newcert.pem

Eski sertifikayı yeni oluşturulan sertifika ile değiştirin ve web sunucunuzu yeniden başlatın. Etkili sertifika yönetimi için OpenSSL ve komutlarını tartışan makalemize göz atın.

---

4. Antivirüs Yazılımında HTTPS Taramasını Devre Dışı Bırakın

Avast veya Kaspersky gibi bazı antivirüs programları SSL bağlantılarını engeller. Sonuç olarak, Firefox yinelenen seri numaralarını algılar. Antivirüs ayarlarınızda HTTPS taramasını geçici olarak devre dışı bırakmak sorunu çözebilir. HTTPS taramasını devre dışı bırakmak için (örneğin Avast‘ta) aşağıdaki adımları izleyin:

1. Avast ‘ı açın ve Ayarlar‘a gidin.
2. Koruma > Çekirdek Kalkanlar bölümüne gidin.
3. Web Kalkanı ‘na gidin ve HTTPS Taramayı Etkinleştir‘in işaretini kaldırın.
4. Firefox’u yeniden başlatın ve hatanın devam edip etmediğini kontrol edin.

Diğer antivirüs programları da HTTPS’yi devre dışı bırakmak için benzer ayarlara ve çözümlere sahip olmalıdır.

---

Güvenli, Hatasız SSL Kurulumu Yapın

SEC_ERROR_REUSED_ISSUER_AND_SERIAL hatası, SSL sertifikasının yanlış yönetiminin doğrudan bir sonucudur. Yinelenen seri numaraları, kendinden imzalı sertifikalar veya dahili CA çakışmaları ile uğraşırken, düzgün bir şekilde düzenlenmiş bir SSL sertifikasına sahip olmak bu sorunları ortadan kaldırır.

SSL hatalarını gidermek yerine, güvenilir bir sağlayıcıdan güvenilir bir SSL sertifikasına yatırım yapın. SSL Dragon, Firefox dahil tüm tarayıcılarla güvenlik ve sorunsuz uyumluluk sağlayan geniş bir sertifika yelpazesi sunar. Seçimimize bugün göz atın ve teknik hatalarla uğraşmadan web sitenizi doğru şekilde güvence altına alın.