파이어폭스에 AlphaSSL 인증서등을 신뢰하는 인증기관 추가하기(SEC_ERROR_UNKNOWN_ISSUER 해결)

개요

Firefox 에서 SSL 인증서를 사용하는 웹 사이트에 접속시 다음과 같은 에러창을 표시하고 진행하지 않는 경우가 있습니다.

에러 코드가 SEC_ERROR_UNKNOWN_ISSUER 일 경우 의미는 인증서 발급자가 Firefox 에 없어서 신뢰할 수 없다는 의미이며 보통 최상위 인증 기관(Root CA) 인증서나 중간 인증 기관(Intermediate CA) 인증서가 없을 경우 발생합니다.

해결

CA 확인

먼저 Firefox 에 추가할 인증 기관 인증서를 구해야 하며 인증 기관은 다음 절차로 확인할 수 있습니다.

1. 상단의 자물쇠 아이콘을 클릭한 후에 펼쳐지는 창에서 안전하지 않은 연결 옆의 > 를 클릭합니다.
   
2. 하단의 자세한 정보를 클릭합니다.
   
3. 인증서보기 버튼을 클릭합니다.
   
4. 발급자 이름 → 일반이름 항목에서 CA 를 확인합니다.
   

AlphaSSL 일 경우

발급자가 AlphaSSL 일 경우 Firefox 에 추가되어 있지 않으면 다음 절차로 인증서를 추가하면 됩니다.

1. https://www.alphassl.com/support/install-root-certificate.html 에 연결해서 Intermediate CA 에서 동일한 이름의 인증서를 파일로 저장합니다. (예: ca.cer)
   
2. Firefox 설정에 들어간 후에 "인증서"를 입력하고 나온 결과에서 인증서 보기  를 클릭합니다.
3. 인증서 관리자 화면에서 인증 기관  탭을 선택하고 가져오기  를 클릭합니다.
   
4. 확인창에서 신뢰된 인증 기관(웹 사이트 ) 를 체크하고 확인을 클릭합니다.
   
5. 사이트에 다시 연결해서 문제가 해결되었는지 확인합니다.

같이 보기

• https 연결시 서버의 SSL 인증서 추출하기 (curl 또는 web browser 사용)
• Java 에서 ValidatorException 등 인증서 관련 에러 해결 - keystore에 SSL/TLS 인증서를 import 하기
• Let's Encrypt SSL/TLS 인증서 적용하기