在本教程中,我们将教你如何修复 Firefox 中的 SEC_ERROR_UNKNOW_ISSUER 错误,让你的网站重回正轨。 如果您是本网站的用户,请继续关注,我们也会为您提供一些快速解决方案。
无论什么原因引发 SSL 错误,浏览器在无法安全连接到网络服务器时都会显示不同的警告。 在 Firefox 中,一个常见问题是 SEC_ERROR_UNKNOW_ISSUER。

它的其他变体有
- mozilla_pkix_error_mitm_detected
- 自签名证书错误
火狐浏览器中出现 SEC_ERROR_UNKNOW_ISSUER 错误的原因是什么?
当浏览器无法验证证书颁发者的身份时,就会出现这种情况。

当某个特定网站出现这种安全警告,而其他网站却运行正常时,罪魁祸首就是 SSL 证书失效或有问题。
如何修复火狐浏览器中的 SEC_ERROR_UNKNOW_ISSUER 错误
作为用户,你对此无能为力,因为只有网站所有者或管理员才能访问服务器并纠正错误。 如果您在网站上看到此信息代码,请按照以下步骤操作:
- 扫描 SSL 证书,查找潜在的错误和漏洞,以获得有关其状态的完整报告。
- 坚持使用最佳 SSL 管理实践,你就不会再遇到恼人的连接错误了。
以下是导致修复 SEC_ERROR_UNKNOWN_ISSUER 问题的主要原因:
1.缺少中间证书
SSL 安装过程中的一个常见错误是缺少中间证书。 中间证书是SSL 信任链的一部分,在旧设备和浏览器版本上具有更好的兼容性。 有些 CA 将所有 SSL 证书放在一个文件中发送给你,有些 CA 则将根、中间和服务器证书放在不同的文件中。
面对如此多的文件和格式,缺乏经验的用户在安装过程中会感到困惑和不知所措,这不可避免地会导致 SSL 出错。
为确保服务器发送了相应的中间证书,请按照逐步安装教程,以正确的顺序上传证书。
2.自签名 SSL 证书
如果在网站上使用自签名证书,Firefox 会显示 ERROR_SELF_SIGNED_CERT 错误。 没有一个浏览器会信任自签名证书,因为任何人都可以签发自签名证书。 除非在测试环境中部署,否则自签名证书对网站没有任何好处。
要消除此错误,请从值得信赖的证书颁发机构安装有效的 SSL 证书。
3.恶意软件
如果 SSL 配置存在漏洞,恶意软件脚本或程序就会拦截加密流量,并在 Firefox 中触发类似的安全警告。
要解决恶意软件问题,请查看本指南。
4.企业网络过滤
企业网络使用不同的产品来加强安全。 不过,在某些情况下,流量监控和过滤程序会用自己的证书替换网站证书,从而导致 SSL 出错。 如果您怀疑是这个问题,请要求 IT 部门针对这种环境调整 Firefox 设置。 您可能需要在 Firefox 中添加根 SSL。详情请查看 Firefox wiki 页面。
5.杀毒软件
第三方杀毒软件可能会与安全的 Firefox 连接发生冲突。 要排除这个原因,请暂时关闭杀毒软件,然后重新启动网站。 如果错误仍然存在,说明你已经找到了罪魁祸首。 为避免今后出现这种情况,请调整杀毒软件设置,使其不会在未经您同意的情况下拦截网站,或改用 Microsoft Windows Defender。
如果多个网站都显示 Firefox 错误,而禁用杀毒软件也无济于事,则可能是系统或网络中的某些设备拦截了连接,并添加了 Firefox 不信任的证书。 在这种情况下,您将看到 MOZILLA_PKIX_ERROR_MITM_DETECTED 错误代码。 要解决这个问题,你必须手动删除名为cert9.db 的 Firefox 安全证书文件。
方法如下
- 点击右上角的三条横线,打开火狐设置
- 单击 “帮助” ,然后单击 “更多故障排除信息“。
- 点击 “信息 “解决问题
- 向下滚动到 “简介文件夹“,然后单击 “打开文件夹
- 现在,再次进入 “设置 “,点击 “退出“。
- 在刚刚打开的文件夹中,找到 cert9.db 文件并将其删除。
- 重启火狐浏览器

最后的想法
无论是作为网站管理员还是访客,我们都为您提供了几种解决最常见 Firefox 连接错误的方法。
如果你发现任何不准确的地方,或者你对本 SSL 教程有任何细节需要补充,请随时发送反馈到[email protected]。 如果您能提供意见,我们将不胜感激! 谢谢。
计算机矢量由 vectorjuice 创作 – www.freepik.com
