Возився з відносно старим роутером Asus, захотів автоматичне переключення між оптикою і резерним супутниковим каналом. І впіймав SEC_ERROR_REUSED_ISSUER_AND_SERIAL після зміни IP. Проблема відома, треба видалити збережені сертифікати пов'язані з цією адресою та виробником. Розробник Mozilla навіть надав інструкцію:

Але... Після видалення всіх видимих згадок про це сертифікат ситуація не змінилась. Слід також зауважити, що fireFox у такому випадку не показує у параметрах cторінки цей кривий сертифікат взагалі, наче його нема. Chrome не працює зі старим SSL. А от Chromium молодець. Подивився його назву, Issuer, Serial, etc. Знайшов і видалив ще кілька записів, що до нього відносились. Не працює.

Інтернет ще підказав, що треба видалити cert9.db, але це всі збережені сертифікати. Вирішив зазирнути в той SQLite. Під Linux - sqlitebrowser. Там рівно одна таблиця, видно що поле a3 то назва. А якщо подивитись на індекси, то видно що a81 - то є Issuer, але там чи то юнікод, чи то бінарні дані перед текстом. Передивився - по імені нічого цікавого. А от у останньому записі в a81 містився Serial того самого сертифікату. Видалив, запустив FireFox - і все запрацювало. Схоже, у деяких випадках сертифікат треба видаляти з бази браузера вручну.