Ошибка Firefox SSL_ERROR_RX_UNKNOWN_ALERT при доступе к сайту Tomcat

Question

Когда я пытаюсь получить доступ к моему сайту Apache Tomcat v9 через HTTPS в Firefox, меня встречают:

An error occurred during a connection to localhost:8443. SSL received an alert record with an unknown alert description. 
Error code: SSL_ERROR_RX_UNKNOWN_ALERT 

На сервере Tomcat есть сертификат, которому доверяет мой Firefox.Сервер Tomcat настроен на требование клиентских сертификатов, из которых у меня установлен один, но Firefox не предлагает мне выбрать один.

В журналах Tomcat нет ошибок (или каких-либо сообщений).Странно то, что это работало на прошлой неделе, но прекратилось.Я попытался выдать server новый сертификат, но это не помогло.

Answer 1

Оказывается, это таинственная ошибка, которую вы получаете в Firefox, когда он не может найти сертификат клиента для отправки на сервер.В моем случае срок действия сертификата клиента, который я установил, истек пару дней назад (именно поэтому он работал), и поэтому Firefox не отправлял его на сервер и, таким образом, получал этот ответ.

Создание нового клиентасертификат и загрузка его в Firefox устранили проблему.

Я смог воспроизвести ошибку позже, выбрав «Отмена», когда Firefox спросит меня, какой сертификат клиента использовать.

Я не уверен, еслиэто Tomcat, который дает странный ответ SSL, если Firefox не в состоянии понять, что происходит, но я надеюсь, что этот ответ поможет другим, столкнувшимся с этой проблемой в будущем.