Sec_Error_Reused_Issuer_And_Serial लगभग सभी प्रमुख ब्राउज़र (फायरफॉक्स, क्रोम, एज, आदि) और ऑपरेटिंग सिस्टम (विंडोज, लिनक्स, मैक, आदि) सहित सर्वर पर रिपोर्ट की गई एक समस्या है। यह समस्या तब होती है जब कोई उपयोगकर्ता किसी विशेष वेब पते (चाहे वह स्थानीय सर्वर हो या फेसबुक जैसी वेबसाइट) तक पहुंचने का प्रयास करता है। कुछ उपयोगकर्ताओं के लिए, यह समस्या लगभग सभी वेबसाइटों और ईमेल एप्लिकेशन पर होती है। आमतौर पर निम्न प्रकार का संदेश दिखाया जाता है:
sec_error_reused_issuer_and_serial इस बात का संकेत है कि सिस्टम पर पहले से मौजूद एक प्रमाणपत्र किसी अन्य सर्वर/आईपी द्वारा पुनः उपयोग किया जा रहा है। यह चेतावनी उपयोगकर्ता के अंत में समस्याओं या सर्वर-संबंधी समस्याओं के कारण आ सकती है। सर्वर-संबंधी त्रुटियों को विस्तार से कवर करना संभव नहीं है (लेख के अंत में कुछ सुझाव दिए गए हैं), लेकिन उपयोगकर्ता के अंत में यह व्यवहार मुख्य रूप से निम्न कारणों से होता है:
- ब्राउज़र के सर्टिफिकेट मैनेजर का भ्रष्ट होना: यदि ब्राउज़र का सर्टिफिकेट मैनेजर भ्रष्ट हो गया है, तो यह प्रश्नगत प्रमाणपत्र को लोड करने में विफल हो सकता है और इस प्रकार समस्या पैदा कर सकता है।
- भ्रष्ट ब्राउज़र कैश: यदि ब्राउज़र का कैश भ्रष्ट है, और जब ब्राउज़र कैश से समस्याग्रस्त प्रमाणपत्र लाने का प्रयास करता है, तो यह वर्तमान सुरक्षा त्रुटि दिखा सकता है।
- सुरक्षा एप्लिकेशन का हस्तक्षेप: यदि एंटीवायरस की SSL प्रोटोकॉल फ़िल्टरिंग वेबसाइटों के हेडर को इस तरह बदल रही है कि ब्राउज़र इसे "जोखिम भरा" मानता है, तो यह sec_error दिखा सकता है।
- राउटर समस्याएं: यदि राउटर का फर्मवेयर भ्रष्ट है या इसकी फ्लड सुरक्षा तंत्र कुछ वेब पतों (समस्याग्रस्त वेबसाइटों सहित) तक पहुंच को अवरुद्ध कर रहा है, तो उपयोगकर्ता चर्चा के तहत समस्या का सामना कर सकता है।
दूसरा ब्राउज़र आज़माएं
sec_error_reused_issuer उपयोग में ब्राउज़र (जैसे फायरफॉक्स) के साथ एक अस्थायी समस्या का परिणाम हो सकता है, और दूसरा ब्राउज़र उपयोग करने से समस्या हल हो सकती है। आगे बढ़ने से पहले, जांचें कि क्या समस्याग्रस्त ब्राउज़र को पुनः लॉन्च करने से त्रुटि साफ़ हो जाती है। यदि आप क्रोम ब्राउज़र का उपयोग कर रहे हैं, तो दूसरे ब्राउज़र को आज़माने से पहले जांचें कि क्या त्रुटि पृष्ठ पर thisisunsafe टाइप करने (किसी लिंक पर क्लिक किए बिना) से आप वेबसाइट तक पहुंच पाते हैं।
- सिस्टम पर दूसरा ब्राउज़र डाउनलोड और इंस्टॉल करें (यदि पहले से इंस्टॉल नहीं है)।
- अब दूसरे ब्राउज़र में समस्याग्रस्त वेबसाइट लॉन्च करें और जांचें कि क्या यह ठीक काम कर रही है।
स्रोत: https://forums.rancher.com/t/certificate-issue-same-serial-number-as-another-certificate/13338 (emcclure)
एप्लिकेशन से समस्याग्रस्त प्रमाणपत्र हटाएं
यदि किसी ब्राउज़र या एप्लिकेशन के डेटाबेस में किसी प्रमाणपत्र का अपवाद पहले से मौजूद है और एक समान प्रमाणपत्र (समान सीरियल नंबर के साथ) किसी वेबसाइट द्वारा प्रस्तुत किया जाता है, तो एप्लिकेशन (जैसे आउटलुक) या ब्राउज़र Sec_Error_Reused_Issuer_And_Serial त्रुटि दिखा सकता है। ऐसे मामले में, एप्लिकेशन या ब्राउज़र के सर्टिफिकेट मैनेजर में प्रमाणपत्र के पुराने अपवाद को हटाने से समस्या हल हो सकती है।
चेतावनी:
अपने जोखिम पर आगे बढ़ें क्योंकि सिस्टम/नेटवर्क पर हमला (विशेष रूप से MITM हमला) समान लक्षण पैदा कर सकता है और उस स्थिति में, प्रमाणपत्र हटाने से सिस्टम, डेटा या नेटवर्क को नुकसान पहुंच सकता है।
फायरफॉक्स में समस्याग्रस्त प्रमाणपत्र हटाएं
- फायरफॉक्स ब्राउज़र लॉन्च करें और शीर्ष दाएं कोने में हैमबर्गर मेनू पर क्लिक करके इसका मेनू खोलें।
- अब सेटिंग्स चुनें और बाएं फलक में, गोपनीयता और सुरक्षा टैब पर जाएं।
- फिर तब तक नीचे स्क्रॉल करें जब तक प्रमाणपत्र अनुभाग न दिखे और फिर प्रमाणपत्र देखें बटन पर क्लिक करें।
- अब, परिणामी विंडो में, सर्वर टैब पर जाएं और जांचें कि क्या समस्याग्रस्त प्रमाणपत्र दिखाया गया है। आप इसे IP पते या DNS नाम से ढूंढ सकते हैं।
- यदि हां, तो प्रमाणपत्र को हटाएं और प्राधिकरण टैब पर जाएं।
- अब समस्याग्रस्त प्रमाणपत्र से संबंधित CA पर हटाएं या अविश्वास करें पर क्लिक करें।
- फिर विलोपन कार्रवाई को पूरा करने के लिए पुष्टि करें और फायरफॉक्स विंडो बंद करें।
- अब अपना सिस्टम पुनः आरंभ करें और पुनः आरंभ होने पर, जांचें कि क्या ब्राउज़र की sec त्रुटि साफ़ हो गई है।
यदि समस्या किसी विशेष वेबसाइट तक सीमित नहीं है बल्कि राउटर के कारण है, तो जांचें कि क्या ब्राउज़र में राउटर प्रमाणपत्र (जैसे नेटगियर सर्वर प्रमाणपत्र) हटाने से समस्या हल होती है।
ईमेल एप्लिकेशन के लिए समस्याग्रस्त प्रमाणपत्र हटाएं
- सबसे पहले, समस्याग्रस्त ईमेल एप्लिकेशन (जैसे आउटलुक या ब्लूहोस्ट) से बाहर निकलें।
- फिर विंडोज पर क्लिक करें, खोजें और इंटरनेट विकल्प खोलें।
- अब सामग्री टैब पर जाएं और प्रमाणपत्र बटन पर क्लिक करें।
- फिर समस्याग्रस्त वेबसाइट से प्रमाणपत्र चुनें और निकालें पर क्लिक करें।
- अब अपना सिस्टम पुनः आरंभ करें और पुनः आरंभ होने पर, ईमेल क्लाइंट लॉन्च करके जांचें कि क्या पुनः उपयोग प्रमाणपत्र त्रुटि साफ़ हो गई है।
ब्राउज़र के AppData डायरेक्टरी से प्रमाणपत्र फ़ाइल हटाएं
यदि प्रमाणपत्र फ़ाइल भ्रष्ट हो गई है और ब्राउज़र के प्रमाणपत्र टैब में नहीं दिख रही है, तो इसे ब्राउज़र (जैसे फायरफॉक्स) के AppData डायरेक्टरी में उसके स्थान से हटाने से समस्या हल हो सकती है।
- सबसे पहले, सुनिश्चित करें कि ब्राउज़र (जैसे फायरफॉक्स) से बाहर निकलें और टास्क मैनेजर में इसकी संबंधित प्रक्रियाओं को समाप्त करें।
- फिर विंडोज पर राइट-क्लिक करें और रन चुनें।
- अब निम्न पथ पर नेविगेट करें:
%appdata%\Mozilla\Firefox\Profiles
- अपना प्रोफ़ाइल फ़ोल्डर खोलें और cert9.db फ़ाइल को हटाएं। कुछ पुराने फायरफॉक्स इंस्टॉलेशन cert8.db दिखा सकते हैं, यदि हां, तो उस फ़ाइल को हटाएं।
- अब cert_override.txt फ़ाइल को भी हटाएं और समस्याग्रस्त वेबसाइटों तक पहुंचने में सक्षम है या नहीं, यह जांचने के लिए ब्राउज़र लॉन्च करें।
मैक के मामले में, आप टर्मिनल में निम्न निष्पादित कर सकते हैं और सुरक्षा त्रुटि को हल करने के लिए फायरफॉक्स को पुनः लॉन्च कर सकते हैं:
rm ~/Library/Application\ Support/Firefox/Profiles/*/cert*.db
ब्राउज़र कैश साफ़ करें
ब्राउज़र अक्सर उपयोग की जाने वाली वेब सामग्री का कैश बनाते हैं और यदि ब्राउज़र का कैश भ्रष्ट है या ब्राउज़र के कैश में एक समान प्रमाणपत्र मौजूद है, तो ब्राउज़र sec_error_reused_issuer_and_serial त्रुटि दिखा सकता है। इस संदर्भ में, ब्राउज़र का कैश साफ़ करने से समस्या हल हो सकती है।
फायरफॉक्स के लिए
- फायरफॉक्स ब्राउज़र लॉन्च करें और शीर्ष दाएं के पास हैमबर्गर आइकन पर क्लिक करें।
- अब सेटिंग्स खोलें और गोपनीयता और सुरक्षा टैब पर जाएं।
- फिर तब तक नीचे स्क्रॉल करें जब तक कुकीज़ और साइट डेटा न दिखे और डेटा साफ़ करें बटन पर क्लिक करें।
- अब, कैश्ड वेब सामग्री को चेकमार्क करें और डेटा साफ़ करें बटन पर क्लिक करें।
- फिर फायरफॉक्स ब्राउज़र को पुनः लॉन्च करें और जांचें कि क्या समस्याग्रस्त वेबसाइटों को बिना किसी समस्या के एक्सेस किया जा सकता है।
क्रोम के लिए
- क्रोम ब्राउज़र लॉन्च करें और दाएं कोने में, क्रोम मेनू खोलने के लिए तीन ऊर्ध्वाधर दीर्घवृत्त पर क्लिक करें।
- अब अधिक टूल पर होवर करें और अधिक टूल >> ब्राउज़िंग डेटा साफ़ करें चुनें।
- फिर निम्नलिखित को चेकमार्क करें और सुनिश्चित करें कि अन्य अनचेक हैं:
कुकीज़ और अन्य साइट डेटा
कैश्ड इमेज और फाइलें
- अब डेटा साफ़ करें बटन पर क्लिक करें और एक बार हो जाने पर, sec_error साफ़ हुआ है या नहीं, यह जांचने के लिए क्रोम ब्राउज़र को पुनः लॉन्च करें।
ब्राउज़र को फ़ैक्टरी डिफ़ॉल्ट पर पुनर्स्थापित करें
ब्राउज़र सेटिंग्स का एक साधारण गलत कॉन्फ़िगरेशन चर्चा के तहत sec_error का कारण बन सकता है और ब्राउज़र को फ़ैक्टरी डिफ़ॉल्ट पर पुनर्स्थापित करने से समस्या हल हो सकती है। ध्यान रखें कि एक ब्राउज़र का गलत कॉन्फ़िगरेशन अन्य ब्राउज़रों पर व्यवहार को ट्रिगर कर सकता है, इसलिए आपको सिस्टम पर सभी ब्राउज़रों को फ़ैक्टरी डिफ़ॉल्ट पर पुनर्स्थापित करना पड़ सकता है। आगे बढ़ने से पहले, आवश्यक डेटा/जानकारी का बैकअप लेना सुनिश्चित करें।
फायरफॉक्स
- फायरफॉक्स ब्राउज़र लॉन्च करें और शीर्ष दाएं में हैमबर्गर आइकन पर क्लिक करके इसके मेनू पर जाएं।
- अब सहायता चुनें और अधिक समस्या निवारण जानकारी खोलें।
- फिर फायरफॉक्स रीफ्रेश करें पर क्लिक करें और बाद में, फायरफॉक्स को रीफ्रेश करने के लिए पुष्टि करें।
- अब फायरफॉक्स को पुनः लॉन्च करें और जांचें कि क्या यह sec_error समस्या से मुक्त है।
क्रोम
- क्रोम ब्राउज़र लॉन्च करें और शीर्ष दाएं में, क्रोम मेनू खोलने के लिए तीन ऊर्ध्वाधर दीर्घवृत्त पर क्लिक करें।
- अब सेटिंग्स चुनें और उन्नत का विस्तार करें।
- फिर रीसेट और क्लीनअप टैब पर जाएं।
- अब, दाएं फलक में, सेटिंग्स को उनके मूल डिफ़ॉल्ट पर पुनर्स्थापित करें पर क्लिक करें और फिर क्रोम की सेटिंग्स को पुनर्स्थापित करने के लिए पुष्टि करें।
- इसके बाद, क्रोम ब्राउज़र को पुनः लॉन्च करें और जांचें कि क्या sec_error समस्या हल हो गई है।
एज
- एज ब्राउज़र खोलें और शीर्ष दाएं में तीन क्षैतिज दीर्घवृत्त पर क्लिक करें।
- अब, सेटिंग्स चुनें, और बाएं फलक में, सेटिंग्स रीसेट करें टैब पर जाएं।
- फिर, दाएं फलक में, सेटिंग्स को उनके डिफ़ॉल्ट मानों पर पुनर्स्थापित करें पर क्लिक करें, और बाद में, सेटिंग्स को पुनर्स्थापित करने के लिए पुष्टि करें।
- अब ब्राउज़र को पुनः लॉन्च करें और जांचें कि क्या ब्राउज़र की सुरक्षा त्रुटि साफ़ हो गई है।
इंटरनेट एक्सप्लोरर
ध्यान रखें कि इंटरनेट एक्सप्लोरर विंडोज पीसी पर कई इंटरनेट सेटिंग्स का प्रबंधन करता है और इसका गलत कॉन्फ़िगरेशन सिस्टम पर सभी ब्राउज़रों को प्रभावित कर सकता है। यहां, इंटरनेट एक्सप्लोरर को रीसेट करने से समस्या हल हो सकती है।
- विंडोज पर क्लिक करें, इंटरनेट विकल्प खोजें, और इसे खोलें।
- अब, उन्नत टैब पर जाएं, और इंटरनेट एक्सप्लोरर सेटिंग्स रीसेट करें के तहत, रीसेट पर क्लिक करें।
- फिर व्यक्तिगत सेटिंग्स हटाएं को चेकमार्क करें और रीसेट पर क्लिक करें।
- एक बार हो जाने पर, जांचें कि क्या सिस्टम sec_error_reused समस्या से मुक्त है।
यदि नहीं और समस्या ब्राउज़र अपडेट के बाद शुरू हुई, तो जांचें कि क्या ब्राउज़र अपडेट को वापस लेना या ब्राउज़र का पुराना संस्करण इंस्टॉल करना समस्या को हल करता है।
सुरक्षा सॉफ़्टवेयर की SSL फ़िल्टरिंग अक्षम करें या इसे अनइंस्टॉल करें
यदि पीसी का सुरक्षा सूट (कैस्परस्की और ESET के कारण समस्या होने की सूचना है) नेटवर्क पैकेट में इस तरह हस्तक्षेप कर रहा है जो ब्राउज़र सुरक्षा को ट्रिगर करता है, तो ब्राउज़र sec_error_reused_issuer_and_serial दिखा सकता है। इस संदर्भ में, सुरक्षा सॉफ़्टवेयर के SSL प्रोटोकॉल फ़िल्टरिंग को अक्षम करना या इसे अनइंस्टॉल करना समस्या को हल कर सकता है।
चेतावनी:
अपने जोखिम पर आगे बढ़ें क्योंकि सुरक्षा उत्पाद (एंटीवायरस, फ़ायरवॉल, एंटीमैलवेयर, आदि) सेटिंग्स को संपादित करने से सिस्टम, डेटा या नेटवर्क खतरों के संपर्क में आ सकता है।
सुरक्षा उत्पाद की SSL प्रोटोकॉल फ़िल्टरिंग अक्षम करें
- सिस्टम के ट्रे का विस्तार करें और सुरक्षा एप्लिकेशन (जैसे ESET) पर राइट-क्लिक करें।
- अब उन्नत सेटअप चुनें और परिणामी विंडो के बाएं फलक में, वेब और ईमेल सुरक्षा टैब पर जाएं।
- फिर, दाएं फलक में, SSL/TLS का विस्तार करें और SSL/TLS प्रोटोकॉल फ़िल्टरिंग सक्षम करें के लिए स्विच को बंद स्थिति में टॉगल करें। कुछ एंटीवायरस एप्लिकेशन के लिए, उपयोगकर्ता को HTTPS स्कैनिंग सक्षम करें को अनचेक करना पड़ सकता है या कंट्रोल URL को अक्षम करना पड़ सकता है।
- अब अपने परिवर्तनों को लागू करें और बाद में, जांचें कि क्या sec त्रुटि साफ़ हो गई है।
अपने सिस्टम के सुरक्षा उत्पाद को अनइंस्टॉल करें
- विंडोज पर राइट-क्लिक करें और ऐप्स और सुविधाएं खोलें।
- अब सुरक्षा एप्लिकेशन (जैसे ESET) को विस्तारित करें और अनइंस्टॉल पर क्लिक करें।
- फिर सुरक्षा एप्लिकेशन को अनइंस्टॉल करने के लिए पुष्टि करें और बाद में, अपना सिस्टम पुनः आरंभ करें।
- पुनः आरंभ होने पर, जांचें कि क्या sec_error_reused_issuer समस्या हल हो गई है।
दूसरा नेटवर्क आज़माएं
sec_error_reused_issuer समस्या राउटर या वर्तमान नेटवर्क के साथ एक अस्थायी समस्या का परिणाम हो सकती है। ऐसे मामले में, दूसरा नेटवर्क आज़माने से उपयोगकर्ता समस्याग्रस्त वेबसाइटों तक पहुंच सकता है।
- सबसे पहले, समस्याग्रस्त सिस्टम को उपयोग में वर्तमान नेटवर्क (ईथरनेट या वाई-फाई) से डिस्कनेक्ट करें।
- अब दूसरे नेटवर्क से कनेक्ट करें (जैसे मोबाइल फोन का हॉटस्पॉट) और जांचें कि क्या सुरक्षा त्रुटि साफ़ हो गई है।
- यदि नहीं, तो जांचें कि क्या मोबाइल ब्राउज़र बिना किसी समस्या के समस्याग्रस्त वेबसाइट तक पहुंच सकता है।
यदि किसी अन्य नेटवर्क के साथ समस्या हल हो गई थी, तो सुनिश्चित करें कि राउटर का फ्लड सुरक्षा तंत्र (LAN पिंग फ्लड सुरक्षा या सुरक्षा > हमला जांच > UDP फ्लड ब्लॉक) समस्या को ट्रिगर नहीं कर रहा है। यदि वह काम नहीं करता, तो जांचें कि क्या राउटर को फ़ैक्टरी डिफ़ॉल्ट पर रीसेट करना समस्या को हल करता है।
यदि वह काम नहीं करता, तो जांचें कि क्या निम्न राउटर सेटिंग्स में डिवाइस बाइंडिंग बदलने से समस्या हल होती है:
सुरक्षा >> पता फ़िल्टर >> IP MAC बाइंडिंग
यदि समस्या राउटर फर्मवेयर अपग्रेड के बाद हुई, तो जांचें कि क्या राउटर फर्मवेयर को डाउनग्रेड करना समस्या को हल करता है।
सर्वर-संबंधी मुद्दों के लिए सुझाव:
अब तक, हमने उपयोगकर्ता के दृष्टिकोण से समस्या को कवर करने का प्रयास किया है, लेकिन सर्वर-संबंधी मुद्दों के लिए, आप उपयोगकर्ताओं द्वारा रिपोर्ट किए गए निम्नलिखित सुझावों को आज़मा सकते हैं क्योंकि सर्वर पर समस्या पैदा करने वाले सभी परिदृश्यों को कवर करना व्यावहारिक रूप से असंभव है।
- जांचें कि क्या समस्याग्रस्त सर्वर का IP पता बदलने से समस्या साफ़ हो जाती है।
- यदि आप GitLab रनर एप्लिकेशन का उपयोग कर रहे हैं, तो जांचें कि क्या इसका संस्करण डाउनग्रेड करने से समस्या हल होती है।
- यदि क्लाउडफ्लेयर में SSL सेटअप करते समय समस्या हुई है, तो सुनिश्चित करें कि समस्याग्रस्त वेबसाइट का डोमेन लॉकिंग समस्या पैदा नहीं कर रहा है।
- यदि आपका कोई सर्वर iDRAC (इंटीग्रेटेड डेल रिमोट एक्सेस कंट्रोलर) का उपयोग कर रहा है, तो जांचें कि क्या इसका फर्मवेयर अपडेट या डाउनग्रेड करने से समस्या हल होती है।
- यदि आप सोफोस सुरक्षा का उपयोग कर रहे हैं, तो जांचें कि क्या MR4 इंस्टॉल करने से त्रुटि साफ़ हो जाती है।
- यदि आप सर्वर में लॉग इन नहीं कर सकते, तो जांचें कि क्या आप SSH का उपयोग करके सर्वर में लॉग इन कर सकते हैं। यदि सफल, तो जांचें कि क्या प्रोटोकॉल को HTTPS से HTTP में बदलने से समस्या हल होती है।
- यदि समस्याग्रस्त सर्वर पुराने बुनियादी ढांचे का उपयोग कर रहा है, तो जांचें कि क्या जावा के पुराने संस्करण का उपयोग करने से समस्या हल होती है। यदि आपका सर्वर iDRAC का उपयोग करता है, तो जांचें कि क्या निम्न फ़ाइल में लाइन से RC4 (या SSL3) हटाने से समस्या हल होती है:
tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, DH keySize < 1024,
से निम्न फ़ाइल में:
C:\Program Files\Java\jdk-15.0.1\conf\security\java.security
- जांचें कि क्या समस्याग्रस्त सर्वर का नाम बदलने से समस्या साफ़ हो जाती है।
- अंतिम लेकिन महत्वपूर्ण, जांचें कि क्या सर्वर पर प्रमाणपत्र को पुनः जोड़ने (आप लेट्स एनक्रिप्ट से एक प्राप्त कर सकते हैं) से समस्या हल होती है। यदि GUI पहुंच योग्य नहीं है तो आपको SSH, racadm, आदि का उपयोग करके प्रमाणपत्र जोड़ना पड़ सकता है। सार्वजनिक CA के मामले में, आपको अलग सीरियल के साथ प्रमाणपत्र को फिर से हस्ताक्षरित करवाना पड़ सकता है। यदि स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग किया जा रहा है, तो सुनिश्चित करें कि इसकी नवीनीकरण तिथि 398 दिनों से कम है।
