修正：ブラウザでの「Sec_Error_Reused_Issuer_And_SerialWarning」エラー

Sec_Error_Reused_Issuer_And_Serialは、サーバーを含むほぼすべての主要なブラウザー（Firefox、Chrome、Edgeなど）およびオペレーティングシステム（Windows、Linux、Macなど）で報告された問題です。この問題は、ユーザーが特定のWebアドレス（ローカルサーバーまたはFacebookなどのWebサイトのいずれか）にアクセスしようとしたときに発生します。一部のユーザーの場合、この問題はほぼすべてのWebサイトと電子メールアプリケーションで発生します。通常、次のタイプのメッセージが表示されます。

sec_error_reused_issuer_and_serialは、システムにすでに存在する証明書が別のサーバー/IPによって再利用されていることを示します。この警告は、サーバー関連の問題に関するユーザーエンドの問題が原因で発生する可能性があります。サーバー関連のエラーを詳細に説明することはできませんが（いくつかの提案については記事の最後で説明します）、ユーザー側では、この動作は主に次の原因で発生します。

• ブラウザの不正な証明書マネージャー ：ブラウザの証明書マネージャが破損していると、問題の証明書の読み込みに失敗し、問題が発生する可能性があります。
• ブラウザキャッシュの破損 ：ブラウザのキャッシュが破損していて、ブラウザが問題のある証明書をキャッシュから取得しようとすると、現在のセキュリティエラーがスローされる可能性があります。
• セキュリティアプリケーションからの干渉 ：アンチウイルスのSSLプロトコルフィルタリングが、ブラウザが危険であると「考える」方法でWebサイトのヘッダーを変更している場合、sec_errorが表示されることがあります。
• ルーターの問題 ：ルーターのファームウェアが破損しているか、そのフラッド保護メカニズムが特定のWebアドレス（問題のあるWebサイトを含む）へのアクセスをブロックしている場合、ユーザーは議論中の問題に遭遇する可能性があります。

別のブラウザを試す

sec_error_reused_issuerは、使用中のブラウザ（Firefoxなど）の一時的な問題の結果である可能性があり、別のブラウザを使用すると問題が解決する場合があります。続行する前に、問題のあるブラウザを再起動してエラーが解消されるかどうかを確認してください。 Chromeブラウザを使用している場合は、別のブラウザを試す前に、これは安全ではありませんと入力しているかどうかを確認してください （リンクをクリックせずに）エラーページでWebサイトにアクセスできます。

1. システムに別のブラウザをダウンロードしてインストールします（まだインストールされていない場合）。
2. 次に、問題のあるWebサイトを2番目のブラウザーで起動し、正常に機能しているかどうかを確認します。

出典： https://forums.rancher.com/t/certificate-issue-same-serial-number-as-another-certificate/13338 （ emcclure）

問題のある証明書をアプリケーションから削除する

ブラウザまたはアプリケーションのデータベースで証明書にすでに例外があり、同様の証明書（同じシリアル番号を持つ）がWebサイトによって提供されている場合、アプリケーション（Outlookなど）またはブラウザはSec_Error_Reused_Issuer_And_Serialエラーをスローする可能性があります。このような場合、アプリケーションまたはブラウザの証明書マネージャで証明書の古い例外を削除すると、問題が解決する場合があります。

戦争 ：

システム/ネットワークへの攻撃（特にMITM攻撃）は同様の症状を引き起こす可能性があり、その場合、証明書を削除するとシステム、データ、またはネットワークに損害を与える可能性があるため、自己責任で続行してください。

Firefoxで問題のある証明書を削除する

1. Firefoxを起動します ブラウザでメニューを開きます 右上のハンバーガーメニューをクリックします。
2. 次に、設定を選択します 左側のペインで、プライバシーとセキュリティに移動します タブ。
3. 次に、証明書まで下にスクロールします セクションが表示されたら、証明書の表示をクリックします。 ボタン。
4. 次に、表示されたウィンドウで、サーバーに移動します。 タブをクリックして、問題のある証明書かどうかを確認します 示されています。 IPアドレスまたはDNS名で見つけることができます。
5. その場合、削除 証明書 当局に向かいます タブ。
6. 次に削除をクリックします または不信 CAへ 問題のある証明書に関連しています。
7. 次に確認 削除アクションを完了して閉じる Firefoxウィンドウ。
8. 今すぐ再起動 システムを再起動したら、ブラウザの秒エラーがクリアされているかどうかを確認します。

問題が特定のウェブサイトに限定されておらず、ルーターが原因である場合は、ルーター証明書を削除するかどうかを確認してください （Netgearサーバー証明書のように）ブラウザで問題を解決します。

電子メールアプリケーションの問題のある証明書を削除する

1. まず、終了 問題のあるメールアプリケーション （OutlookやBluehostなど）。
2. 次に、[ウィンドウ]をクリックします 、検索してインターネットオプションを開きます 。
3. 次に、コンテンツに移動します タブをクリックし、証明書をクリックします ボタン。
4. 次に、証明書を選択します 問題のあるWebサイトから、削除をクリックします。 。
5. 今すぐ再起動 システムを再起動したら、電子メールクライアントを起動して、再利用された証明書のエラーがクリアされているかどうかを確認します。

ブラウザのAppDataディレクトリから証明書ファイルを削除します

証明書ファイルが破損していて、ブラウザの[証明書]タブに表示されていない場合は、ブラウザのAppDataディレクトリ（Firefoxなど）の場所からファイルを削除すると、問題が解決する場合があります。

1. まず、必ず終了してください ブラウザ （Firefoxなど）タスクマネージャーで関連するプロセスを終了します。
2. 次に、 Windowsを右クリックします 実行を選択します 。
3. さて、ナビゲート 次のパスに移動します：

   %appdata%\Mozilla\Firefox\Profiles

   
4. 次に、プロファイルフォルダを開きます および削除 cert9.dbファイル 。一部の古いFirefoxインストールでは、cert8.dbが表示される場合があります。表示される場合は、そのファイルを削除してください。
5. 今削除 cert_override.txt ファイルも起動 ブラウザで問題のあるWebサイトにアクセスできるかどうかを確認します。

Macの場合 、実行できます ターミナルの次の およびFirefoxを再起動 セキュリティエラーを解決するには：

rm ~/Library/Application\ Support/Firefox/Profiles/*/cert*.db

ブラウザキャッシュをクリアする

ブラウザは頻繁に使用されるWebコンテンツのキャッシュを作成する傾向があり、ブラウザのキャッシュが破損しているか、同様の証明書がブラウザのキャッシュに存在する場合、ブラウザはsec_error_reused_issuer_and_serialエラーをスローする可能性があります。このコンテキストでは、ブラウザのキャッシュをクリアすると問題が解決する場合があります。

Firefoxの場合

1. Firefoxを起動します ブラウザでハンバーガーをクリックします アイコン（右上近く）。
2. ここで設定を開きます プライバシーとセキュリティに移動します タブ。
3. 次に、Cookieとサイトデータまで下にスクロールします が表示されたら、データの消去をクリックします ボタン。
4. 次に、キャッシュされたWebコンテンツにチェックマークを付けます。 データの消去をクリックします ボタン。
5. 次に再起動 Firefoxブラウザを使用して、問題のあるWebサイトに問題なくアクセスできるかどうかを確認します。

Chromeの場合

1. Chromeを起動します ブラウザと右隅にある3つの縦長の省略記号をクリックします Chromeメニューを開きます。
2. その他のツールにカーソルを合わせます その他のツール>>閲覧データの消去を選択します 。
3. 次にチェックマーク 次のことを確認し、他のチェックボックスがオフになっていることを確認してください：

   Cookies and Other Site Data
   
   Cached Images and Files

   
4. 次に、データの消去をクリックします ボタンをクリックし、完了したら、再起動 Chrome sec_errorがクリアされているかどうかを確認するブラウザ。

ブラウザを工場出荷時のデフォルトに戻す

ブラウザ設定の単なる設定ミスにより、議論中のsec_errorが発生する可能性があり、ブラウザを工場出荷時のデフォルトに復元すると問題が解決する可能性があります。 1つのブラウザの設定を誤ると、他のブラウザで動作が発生する可能性があるため、システム上のすべてのブラウザを工場出荷時のデフォルトに復元する必要がある場合があることに注意してください。先に進む前に、重要なデータ/情報を必ずバックアップしてください

Firefox

1. Firefoxを起動します ブラウザでメニューに移動します 右上のハンバーガーアイコンをクリックします。
2. 次にヘルプを選択します その他のトラブルシューティング情報を開きます 。
3. 次に、Firefoxの更新をクリックします その後、確認 Firefoxを更新します。
4. 今すぐ再起動 Firefoxで、sec_errorの問題がないかどうかを確認します。

Chrome

1. Chromeを起動します ブラウザと右上で、3つの縦長の省略記号をクリックします Chromeメニューを開きます。
2. 次に、設定を選択します 詳細を展開します 。
3. 次に、リセットとクリーンアップに進みます タブ。
4. 次に、右側のペインで、[設定を元のデフォルトに戻す]をクリックします。 次に確認 Chromeの設定を復元します。
5. その後、再起動 Chromeブラウザで、sec_errorの問題が解決したかどうかを確認します。

エッジ

1. エッジを開きます ブラウザで3つの横長の楕円をクリックします （右上）
2. 次に、[設定]を選択します 、左側のペインで、設定のリセットに移動します タブ。
3. 次に、右側のペインで、[設定をデフォルト値に戻す]をクリックします。 、その後、確認 設定を復元します。
4. 今すぐ再起動 ブラウザを開き、ブラウザのセキュリティエラーがクリアされているかどうかを確認します。

Internet Explorer

InternetExplorerはWindowsPCのインターネット設定の多くを管理し、その設定ミスはシステム上のすべてのブラウザーに影響を与える可能性があることに注意してください。ここで、InternetExplorerをリセットすると問題が解決する場合があります。

1. ウィンドウをクリックします 、インターネットオプションを検索します 、開いてください。
2. 次に、詳細に進みます タブをクリックし、[InternetExplorerの設定をリセット]の下にあります 、リセットをクリックします 。
3. 次に、個人設定の削除にチェックマークを付けます リセットをクリックします 。
4. 完了したら、システムにsec_error_reusedの問題がないかどうかを確認します。

そうでない場合で、ブラウザの更新後に問題が発生した場合は、ブラウザの更新をロールバックするかどうかを確認してください。 または、古いバージョンのブラウザをインストールすると問題が解決します。

セキュリティソフトウェアのSSLフィルタリングを無効にするかアンインストールする

PCのセキュリティスイート（KasperksyとESETが問題の原因であると報告されている）がブラウザのセキュリティをトリガーする方法でネットワークパケットに干渉している場合、ブラウザはsec_error_reused_issuer_and_serialを表示することがあります。このコンテキストでは、セキュリティソフトウェアのSSLプロトコルフィルタリングを無効にするか、アンインストールすると、問題が解決する場合があります。

警告 ：

セキュリティ製品（ウイルス対策、ファイアウォール、マルウェア対策など）の設定を編集すると、システム、データ、またはネットワークが脅威にさらされる可能性があるため、自己責任で進めてください。

セキュリティ製品のSSLプロトコルフィルタリングを無効にする

1. システムのトレイを展開し、右クリックします セキュリティアプリケーション （例：ESET）。
2. 次に、詳細設定を選択します 表示されたウィンドウの左側のペインで、Webおよび電子メールの保護に移動します。 タブ。
3. 次に、右側のペインで SSL / TLSを展開します SSL/TLSプロトコルフィルタリングを有効にするのスイッチを切り替えます オフの位置に。一部のウイルス対策アプリケーションでは、ユーザーは[HTTPSスキャンを有効にする]をオフにするか、[制御URL]を無効にする必要があります。
4. 今すぐ適用 変更を加えた後、秒エラーがクリアされているかどうかを確認します。

システムのセキュリティ製品をアンインストールする

1. Windowsを右クリックします アプリと機能を開きます 。
2. 今拡張 セキュリティアプリケーション（ESETなど）を選択し、アンインストールをクリックします 。
3. 次に確認 セキュリティアプリケーションをアンインストールしてから、再起動 あなたのシステム。
4. 再起動時に、sec_error_reused_issuerの問題が解決したかどうかを確認します。

別のネットワークを試す

sec_error_reused_issuerの問題は、ルーターまたは現在のネットワークの一時的な問題の結果である可能性があります。このような場合、別のネットワークを試すと、ユーザーが問題のあるWebサイトにアクセスできるようになる可能性があります。

1. まず、切断 現在使用中のネットワーク（イーサネットまたはWi-Fi）の問題のあるシステム。
2. 次に、別のネットワークに接続します （携帯電話のホットスポットのように）セキュリティエラーがクリアされているかどうかを確認します。
3. そうでない場合は、モバイルブラウザかどうかを確認します 問題なく問題のあるWebサイトにアクセスできます。

別のネットワークで問題が解決した場合は、洪水防御メカニズムを確認してください ルーターの（LANpingフラッド保護またはセキュリティ>攻撃チェック>UDPフラッドのブロック）が問題を引き起こしていません。それでも問題が解決しない場合は、ルーターを工場出荷時のデフォルトにリセットするかどうかを確認してください。 問題を解決します。

それでも問題が解決しない場合は、デバイスバインディングを変更するかどうかを確認してください 次のルーター設定で問題が解決します：

Security>> Address Filter>> IP Mac Bindings

ルーターファームウェアのアップグレード後に問題が発生した場合は、ルーターファームウェアのダウングレードかどうかを確認してください 問題を解決します。

サーバー関連の問題に関する提案：

これまではユーザーの視点で問題をカバーしようとしていましたが、サーバー関連の問題については、サーバー上のすべてのシナリオをカバーすることは事実上不可能であるため、ユーザーから報告された次の提案を試して問題を解決することができます。問題。

1. IPアドレスを変更するかどうかを確認します 問題のあるサーバーの問題を解決します。
2. GitLabランナーアプリケーションを使用している場合は、ダウングレードかどうかを確認してください そのバージョンは問題を解決します。
3. CloudflareでSSLを設定しているときに問題が発生した場合は、ドメインロックを確認してください 問題のあるWebサイトの一部が問題を引き起こしていません。
4. サーバーのいずれかがiDRACを使用している場合 （統合されたDell Remote Access Controller）次に、更新されているかどうかを確認します またはダウングレード そのファームウェア 問題を解決します。
5. ソフォスの保護を使用している場合は、 MR4がインストールされているかどうかを確認してください エラーをクリアします。
6. サーバーにログインできない場合は、SSHを使用してサーバーにログインできるかどうかを確認してください。成功した場合は、プロトコルをHTTPSからHTTPに変更することで問題が解決するかどうかを確認してください。
7. 問題のあるサーバーが古いインフラストラクチャを使用している場合は、古いバージョンのJavaを使用しているかどうかを確認してください 問題を解決します。サーバーでiDRACを使用している場合は、

   tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, DH keySize < 1024,

   の行でRC4（またはSSL3）を削除するかどうかを確認します。

   次のファイルから問題を解決します：

   C:\Program Files\Java\jdk-15.0.1\conf\security\java.security

   
8. 問題のあるサーバーの名前を変更するかどうかを確認します 問題を解決します。
9. 最後になりましたが、証明書を再追加するかどうかを確認してください （Let’s Encryptから入手できます）サーバーに接続すると、問題が解決します。 GUIにアクセスできない場合は、SSH、racadmなどを使用して証明書を追加する必要がある場合があります。パブリックCAの場合、別のシリアルで証明書に再度署名する必要がある場合があります。自己署名証明書を使用している場合は、更新日が398日未満であることを確認してください。