SEC_ERROR_REVOKED_CERTIFICATE

의미

Mozilla NSS 원문에서 SEC_ERROR_REVOKED_CERTIFICATE는 Peer’s Certificate has been revoked.와 대응합니다. 이 오류는 피어 인증서가 폐기되었음을 나타냅니다.

확인

확인 중인 오류 코드가 SEC_ERROR_REVOKED_CERTIFICATE인지 대조합니다.

오류 메시지가 함께 표시되면 Peer’s Certificate has been revoked.와 대조합니다.

진단 기록

먼저 문제가 발생한 URL 또는 화면, 표시 시각, 사용한 플랫폼과 배포 버전을 기록합니다. 화면과 로그에서 오류 문자열이 일부만 보이면 앞뒤 문장을 포함해 원문을 보존하고, 민감한 값은 가립니다.

다음 순서로 관찰값을 대조합니다.

1. 확인 중인 오류 코드가 SEC_ERROR_REVOKED_CERTIFICATE와 일치하는지 대조합니다.
2. 표시된 오류 메시지가 Peer’s Certificate has been revoked.와 일치하는지 대조합니다.

각 항목은 확인한 값과 확인하지 못한 이유를 함께 기록해야 합니다. 이 문서의 조건과 실제 관찰값이 다르면 원인을 단정하지 말고, 문제 해결 시작 가이드에서 더 넓은 분기를 선택하십시오.

판정 기준

오류 문자열이 일치한다는 사실만으로 원인이 확정되지는 않습니다. 같은 문구가 여러 환경에서 나타날 수 있으므로 웹서버·런타임·운영체제·최근 변경 사항을 함께 비교합니다. 한 단계에서 기대한 값이 나오지 않으면 다음 단계로 넘어가지 말고 해당 환경의 공식 문서를 우선 확인합니다.

안전한 다음 단계

검사 전에 백업과 변경 이력을 확인하고, 비밀번호·세션 쿠키·인증 토큰·개인정보를 공개 로그나 문의 내용에 넣지 않습니다. 설정·권한·데이터를 변경해야 한다면 영향 범위와 되돌리는 방법을 먼저 기록한 뒤 운영 시간과 승인 절차에 맞춰 진행합니다.

원인 분포

[Observation] 입력된 3건에서 확인된 원인은 다음과 같습니다.

• 사례 1: OCSP를 통한 인증서 상태 확인 실패가 판단되었습니다.
• 사례 2: 인증서 폐기 상태 확인이 필요하다고 안내되었으나, 입력 원문에서는 최종 원인이 확정되지 않았습니다.
• 사례 3: StartCom 인증서가 Mozilla의 신뢰 철회 대상이 된 것이 원인이었습니다.

[Observation] 위 내용은 수집된 사례의 원인 유형을 정리한 것이며, 실제 발생 빈도를 의미하지 않습니다.

오진 함정

[Observation] Firefox에서만 오류가 발생하고 다른 브라우저에서 접속되는 사례가 2건 있었지만, 브라우저 간 결과 차이만으로 인증서 문제가 Firefox의 로컬 문제라고 판단할 수 없습니다.

[Observation] 사례 1에서는 OCSP 검증 실패가 확인되었고, 사례 3에서는 인증기관 신뢰 철회가 확인되었습니다.

[Observation] 보안 검사를 끄는 방법은 사례 2에서 위험한 대응으로 판단되었습니다.

[Hypothesis] 브라우저별 접속 결과가 다를 때에도 서버 인증서 상태와 브라우저의 신뢰 정책을 함께 확인해야 합니다.

환경 매트릭스

사례	환경	증상	확인된 원인 또는 상태	수정·조치	결과
1	Firefox, 다른 브라우저, OCSP 검증 환경, 호스팅사 또는 Comodo 인증서	Firefox에서 SEC_ERROR_REVOKED_CERTIFICATE 발생	OCSP 인증서 상태 확인 실패 판단	호스팅사 또는 Comodo에 인증서 상태 확인 요청	사이트 정상 접속
2	Firefox 122, Edge, 인증서 폐기 상태 조회 도구	Firefox에서만 오류 발생	최종 원인은 원문에서 미확정	폐기 상태 조회 후 운영자에게 결과 전달, 보안 검사 유지	해결 단계로 표시
3	Firefox 51 업데이트 이후, 학교 사이트, StartCom 인증서	학교 사이트에서 오류 발생	StartCom 인증서의 Mozilla 신뢰 철회	사이트 운영자가 인증서 수정	운영자 조치 단계로 전환

진단 순서

1. [Observation] 오류가 발생한 브라우저와 정상 접속되는 브라우저를 기록합니다.
2. [Observation] 인증서 폐기 상태 조회 도구 또는 SSL 검사 결과로 인증서 상태를 확인합니다.
3. [Observation] OCSP 상태 확인 실패인지, 인증기관 또는 루트 인증기관의 신뢰 철회인지 구분합니다.
4. [Observation] 인증서 상태에 문제가 있으면 호스팅사, 인증기관 또는 사이트 운영자에게 확인 결과를 전달합니다.
5. [Observation] 보안 검사를 끄지 않고 운영자가 인증서를 수정할 때까지 조치 상태를 추적합니다.