En els últims anys, quan tots estem prenent consciència de com n'és d'important la seguretat i la privadesa, els diferents navegadors web s'han posat les piles per protegir els seus usuaris. Molts ja fan una cosa semblant a això de l'extensió HTTPS Everywhere, bàsicament donar prioritat a les connexions HTTPS, la «s» de les quals significa «segur». Per aconseguir aquest certificat de seguretat cal pagar un extra al nostre servei de hosting, i hi ha usuaris malintencionats que intenten enganyar-nos amb una “s” falsa per al seu propi benefici. És aleshores quan podem veure l'error SEC_ERROR_UNKNOWN_ISSUER, i aquí explicarem què és i com solucionar-ho.
L'error SEC_ERROR_UNKNOWN_ISSUER és una cosa que veiem al Firefox quan intentem connectar-nos a un domini que pretén fer servir un certificat SSL emès per un emissor que no és de confiança. Com quan es detecta que una pàgina és maliciosa (o ofereix contingut protegit i coses així), el navegador ens bloquejarà l'accés, però hi ha vegades que es pot equivocar, o pel motiu que sigui nosaltres volem entrar a aquesta web, per tant hi ha maneres de saltar-s'ho.
Més sobre l'error A SEC_ERROR_UNKNOWN_ISSUER
La PKI (Public Infraestructure Key) està dissenyada de manera que només autoritats de certificació de confiança o CA puguin lliurar certificats d'aquest tipus. Aquestes CA segueixen pautes per assegureu-vos que estan actuant amb la diligència deguda pel que fa a la validació i la concessió de certificats de bona fe. Un missatge SEC_ERROR_UNKNOWN_ISSUER indica que el navegador no confia a l'emissor del certificat. El problema pot venir quan el navegador no confia, però per un error o per alguna cosa externa que li està impedint veure les coses amb claredat. És aquí quan podem provar diferents mètodes.
Evitar l'error SEC_ERROR_UNKNOWN_ISSUER
Confirmeu que la web està configurada correctament
Quan apareixen aquest tipus d'errors, de vegades veiem un botó de opcions avançades. Quan es detecta una pàgina «maliciosa», i com hem explicat, de vegades no ho és i només es bloqueja perquè s'ofereix contingut protegit per drets d'autor, podem dir-li que ens hi deixi entrar, i el navegador obeeix.
Això és el que veiem a la finestra de l'error SEC_ERROR_UNKNOWN_ISSUER. Quan feu clic sobre el botó d'opcions avançades, hem de comprovar si el missatge és per un certificat que no és de confiança perquè l'emissor és desconegut, el servidor no està enviant els certificats intermedis apropiats o cal la importació d'un certificat root. Si es dóna el cas, potser no es troba el certificat intermedi de la pàgina web, i podem provar el següent:
- anem a Prova del servidor SSL.
- Introduïm el nom del domini a la caixa de text i fem clic a Submit (lliurar).
- Si veiem un missatge que diu alguna cosa així com Chain issues: incomplet, significa que no hi ha un certificat intermedi apropiat. Caldria contactar amb el propietari del domini perquè solucionés el problema.
Potser no és el que esperàvem, però així ja sabem on és el problema i ja no caldria seguir: la decisió és seva.
Crear un perfil nou de Firefox
També podem veure la fallada SEC_ERROR_UNKNOWN_ISSUER si el perfil del Firefox està corrupte. Es pot crear un perfil nou per veure si la fallada se'n va. Des del meu punt de vista i com a usuari de Linux, crec que el millor és treure la carpeta .mozilla del nostre /home i intentar de nou. Tal com veiem a la pàgina de suport, en aquesta carpeta es guarden totes les configuracions, de manera que no seria mala idea treure la carpeta a lescriptori i provar si funciona. Si no, la carpeta es pot tornar a ficar i tot estarà com abans de treure-la. A l'enllaç anterior també veiem on és si fem servir altres sistemes operatius.
És clar, traient la carpeta tindrem un Firefox com després de la instal·lació de zero, per la qual cosa apareixeran de nou totes les opcions de configuració inicials.
desactivar extensions
Potser la fallada que està mostrant Firefox no hi tingui gaire a veure ni amb la pàgina web, sinó amb una extensió que està provocant l'error. Per tant, el primer que farem després del punt anterior serà provar a desactivar algunes extensions, començant per aquelles que gestionen les connexions.
Per exemple, imaginem que estem usant TouchVPN i volem assegurar-nos que no és aquesta extensió la que ens està donant problemes. Primer, farem clic al menú de l'hamburguesa i després a «Complements i temes».
Un cop a «Complements i temes», busquem l'extensió que vulguem desactivar i fem clic al vostre interruptor. Ja que estem en aquest apartat, no està de més fer una ullada a totes les extensions que tinguem instal·lades i comprovar totes aquelles que creguem que poden estar donant-nos mals de cap. Sent un procés ràpid i senzill, fins i tot es pot provar a desactivar-les totes; això ja depèn de cadascú.
Acceptar el risc continuar
Això és més segur si sabem amb certesa que una pàgina és fiable, i no val la pena fer-ho sense solta ni volta. Es pot donar el cas que, en fer clic a «Avançat», vegem un missatge que digui que el certificat no és de confiança perquè està autosignat. Això vol dir que no està signat per una autoritat reconeguda. Aquí podem fer clic al botó d'acceptar el risc i continuar. És el que es fa quan el navegador ens bloqueja una pàgina per motius de Copyright, i cal anar amb compte perquè no sempre pot sortir bé la jugada.
Antivirus, tallafocs i altres, els pitjors enemics de lerror SEC_ERROR_UNKNOWN_ISSUER
Encara que cap sistema operatiu és 100% segur, molts usuaris de Linux ens provoca un petit bloqueig escoltar o llegir la paraula «antivirus». Què és això? Doncs el que usàvem a Windows, i en el meu cas vaig arribar a tenir tanta seguretat que vaig tenir un problema, vaig trucar a un informàtic i no sabia ni per on començar per fer canvis. De la mateixa manera que a mi m'apareixien molts missatges en intentar reparar coses, quan aquest no hauria de ser el seu comportament, un antivirus o programari de protecció pot provocar l'error SEC_ERROR_UNKNOWN_ISSUER.
Si res de tot això no ha funcionat, cal fer que tot el programari d'aquest tipus deixi de treballar. Si un antivirus es pot desactivar al 100%, es desactiva. En cas contrari, almenys cal intentar deshabilitar l'escaneig de SSL, cosa que canviarà depenent de la marca de l'antivirus. Si no ofereix aquestes possibilitats, es pot desinstal·lar. I ja que estem parlant de l'antivirus, no està de més donar-li una passada al nostre equip, ja que programari maliciós també pot provocar aquesta fallada.
Tot el que hem dit de l'antivirus pot ser vàlid per a un altre tipus de programari, com els tallafocs, VPNs i proxies que estiguem usant, encara que també és cert que és més habitual a Windows que a Linux o fins i tot a macOS.
Prova un altre navegador
Com algú que ha tontejat amb el disseny i la programació web, una cosa que recomano és tenir instal·lats diversos navegadors. Encara que usin el mateix motor, no sempre es comporten igual. Per això, encara que en el meu dia dia faig servir Vivaldi, també en tinc altres com Brave i Firefox. El primer és el més semblant a Chrome sense ser Chrome; el segon utilitza un motor diferent de Chromium. No faig servir Safari perquè només està per a macOS, però no estaria malament poder instal·lar-lo per bregar amb tots aquests errors que només es veuen en els aparells d'Apple.
Quan veig alguna cosa estranya al meu navegador i no vull perdre el temps investigant, el primer que faig és obrir Brave, i després Firefox. És en aquell moment quan comparo i començo a treure conclusions. Si estem al Firefox i veiem l'error SEC_ERROR_UNKNOWN_ISSUER, podem provar amb pràcticament qualsevol altre navegador, sempre que no estigui basat en el de Mozilla, o podríem veure el mateix. Si el problema desapareix, almenys podem accedir a la pàgina que volíem veure. En el cas que també doni problemes, una cosa és clara: no té a veure amb Firefox.
De la mateixa manera que tenim instal·lats diversos navegadors dels més nous, potents i versàtils, també podem instal·lar alternatives més limitades que no ofereixen tanta seguretat i no mostraran aquest tipus derrors. No estic dient que Epifania (GNOME Web) sigui un navegador perillós, però la seva filosofia de la simplicitat ens pot treure d'un atzucac més d'una vegada.
… o un altre dispositiu
Provar un altre navegador no ha de quedar-se en un mateix equip. Si tenim més dispositius, com altres ordinadors, mòbils o tauletes, podem entrar-hi. I als mòbils podem fer-ho de tres maneres diferents: amb la xarxa de la targeta SIM, des d'una xarxa WiFi i usant un VPN. Ja us dic jo que no sempre veurem el mateix.
Al final el que hem de fer és poder accedir on volem entrar, i hem d'esbrinar si el problema el tenim nosaltres o el domini. Amb allò explicat aquí ja sabem què és l'error SEC_ERROR_UNKNOWN_ISSUER i algunes maneres de solucionar-ho. Per a més informació, la pàgina de suport de Mozilla, encara que ja us avanço que a l'anterior enllaç s'explica poc més que les fallades per antivirus.