FirefoxでSEC_ERROR_UNKNOWN_ISSUERエラーが出たときの対処法まとめ

Firefoxで「SEC_ERROR_UNKNOWN_ISSUER」というエラーコードが表示される場合、アクセスしようとしているウェブサイトが、信頼されていない発行元によるSSL証明書を使用しようとしていることを意味します。 公開鍵基盤（PKI）は、信頼された認証局（CA）だけが信頼できる証明書を発行できるよう設計されています。CAは厳格なガイドラインに従い、証明書の検証や発行において適切な審査を行う義務を負っています。つまり、SEC_ERROR_UNKNOWN_ISSUERというメッセージは、証明書の発行元がブラウザによって信頼されていないことを示しています。

同じエラーには「警告：この接続では潜在的なセキュリティリスクがあります」というメッセージが併せて表示されることもあります。また、コンピュータが何らかの破損エラーやウイルスに感染している場合にも、このエラーが発生することがあります。

以下では、この問題を解決するための効果的なトラブルシューティング方法をいくつかご紹介します。それでは早速見ていきましょう！

拡張機能を無効化する

Firefox自体の一時的なバグが原因で問題が発生している可能性もあります。拡張機能を一時的に無効化することで、モジュールがリセットされ、問題が解決することがあります。

手順は以下の通りです：

1. Firefoxブラウザを起動し、ウィンドウ上部のハンバーガーメニュー（三本線アイコン）をクリックしてメニューを開きます。
2. 表示されたメニューから「アドオン」をクリックします。
   
3. 最後に、各拡張機能のスイッチをオフに切り替えて無効化し、問題が解決するかどうかを確認します。
   

サードパーティ製アンチウイルスを削除する

保護機能が強すぎるアンチウイルスソフトも、ユーザーとサーバー間の通信を妨げることがあります。こうしたプログラムは、ブラウザの正当な処理が正常に完了するのを阻んでしまうのです。

アクセスしようとしているサイトが安全だと確信できる場合は、サードパーティ製ツールを一時的に無効化してみましょう。これにより、SEC_ERROR_UNKNOWN_ISSUERエラーの原因がアンチウイルスソフトにあるかどうかを特定できます。原因であることが判明した場合は、別のプログラムへの乗り換えを検討するとよいでしょう。

手順は以下の通りです：

1. Windowsキー + Rを同時に押して、「ファイル名を指定して実行」ダイアログボックスを開きます。
2. テキストフィールドに「appwiz.cpl」と入力し、Enterキーを押して「プログラムと機能」ウィンドウを開きます。
   
3. 「プログラムと機能」ウィンドウ内で、リストをスクロールして現在使用中のサードパーティ製セキュリティソフトを見つけます。
4. 見つけたら右クリックし、表示されたコンテキストメニューから「アンインストール」を選択します。
   
5. アンインストール画面が表示されたら、画面上の指示に従って操作を進めます。
6. 完了したらPCを再起動し、問題が解決したかどうかを確認します。

アンチウイルスソフトを完全に削除したくない場合は、セキュリティソフトのSSLスキャン機能だけを無効化するという選択肢もあります。以下にAvastアンチウイルスでの手順をご紹介します。ソフトによって細部は異なりますが、基本的な考え方は同じです。

1. Avastを起動し、「メニュー」＞「設定」＞「保護」＞「コアシールド」へ移動します。
2. 「シールドの設定」を開きます。
3. 「Webシールド」を選択し、「HTTPSスキャンを有効にする」のチェックが外れていることを確認します。
   

マルウェアをスキャンする

前述の通り、SEC_ERROR_UNKNOWN_ISSUERのようなエラーは、マルウェアがシステムに感染した後に発生することがよくあります。この場合は、システム全体をスキャンしてマルウェアを検出・削除することで問題が解決するかもしれません。

Windows Defenderでもスキャンは可能ですが、より多機能なプログラムが必要な場合は、Windows 10向けの高機能なサードパーティ製アンチウイルスを導入してもよいでしょう。

ネットワークプロキシを無効化する（該当する場合）

SEC_ERROR_UNKNOWN_ISSUERエラーのもう一つの原因として、ホスト側がVPNやプロキシサービスの利用を拒否しているケースが挙げられます。これを確認するには、ネットワークプロキシを無効化してから、目的のサイトに再度アクセスしてみてください。プロキシサービスが原因だった場合は、無効化するだけで問題が解決するはずです。

以下の手順に従って操作してください：

1. Windowsキー + Rを同時に押して、「ファイル名を指定して実行」ダイアログボックスを開きます。
2. テキストフィールドに「ms-settings:network-proxy」と入力し、Enterキーを押して設定アプリのプロキシページを開きます。
   
3. 「プロキシサーバーを手動でセットアップする」セクションへ移動します。
4. 画面右側にある「プロキシサーバーを使う」の横のトグルをクリックしてオフにします。
   
5. 最後に、コンピュータを再起動し、処理が完了するのを待ちます。再起動後、以前エラーが出ていた操作をもう一度実行し、問題が解消されたかどうかを確認してください。

問題を解決するために、VPNクライアントを削除することも検討してみてください。

サイトが正しく設定されているか確認する

SEC_ERROR_UNKNOWN_ISSUERエラーが表示されたら、その下にある「詳細情報」ボタンをクリックしてください。エラーメッセージに以下のいずれかが表示されているかどうかを確認します：

• 発行者の証明書が不明なため、証明書が信頼されていません。
• サーバーが適切な中間証明書を送信していない可能性があります。
• 追加のルート証明書をインポートする必要があるかもしれません。

これらが表示される場合、ウェブサイトの中間証明書が欠落しています。該当する場合は、以下の手順に従ってサイトが正しく設定されているかどうかを確認しましょう：

1. SSL Server Testページにアクセスします。
2. テキストフィールドにホスト名を入力し、「Submit」をクリックします。
   
3. 「Chain issues: Incomplete」というメッセージが表示された場合は、適切な中間証明書が存在しないことを示しています。この件については、ウェブサイトの管理者に問い合わせてください。

新しいFirefoxプロファイルを作成する

Firefoxのユーザープロファイルが破損している場合にも、SEC_ERROR_UNKNOWN_ISSUERエラーが発生することがあります。この問題を解決するには、新しいユーザープロファイルを作成してみてください。作業を進める前に、必ずFirefoxのブラウザデータと拡張機能のバックアップを取っておきましょう。

ユーザープロファイル内の破損エラーが原因であれば、新しいプロファイルを作成することで問題は解決するはずです。

警告をバイパスする

「詳細情報」ボタンをクリックした後に「証明書は自己署名されているため信頼されていません」というメッセージが表示される場合は、証明書が信頼された認証局によって署名されていないことを意味します。

このケースに該当する場合は、「潜在的なセキュリティリスクがあります」ページで「危険性を承知で続行」をクリックすることで警告をスキップできます。ただし、これはリスクを伴う操作です。アクセス対象のウェブサイトがシステムに危害を加えないことが明確に分かっている場合にのみ、この操作を行うようにしてください。