Erro 'sec error revogated certificate' quando visto apenas no Firefox
Tenho um certificado SSL que não inibe o carregamento do site de um cliente quando visto no Chrome, Safari ou Android Browser. Infelizmente, quando visto no Firefox, encontro a seguinte mensagem de erro:
An error occurred during a connection to www.rzim.org.
Peer's Certificate has been revoked.
(Error code: sec_error_revoked_certificate)
O meu único" chumbo " online dizia respeito a certificados intermédios. Todos os pensamentos são muito apreciados. Obrigado!
5 answers
Quando o navegador Firefox verifica um certificado de segurança, verifica também com a autoridade emissora se o certificado é válido. Parece que, perto da data de expiração de um certificado, a autoridade emissora pode emitir um novo certificado. Os dois certificados têm datas de validade contraditórias.
Por razões desconhecidas, isto fez com que o Firefox reportasse um erro sec_error_revoked_certificate e se recusasse a permitir que se ligasse ao site!
Pode passar pelo seguinte: passos, mas reduzirá a segurança.- Menu Principal do Firefox - > Editar - >Preferências
- carregue na página Avançado
- seleccione os Certificados
- Clique na validação
- desligue a opção "Use o estado do certificado 'Online' protocolo (OCSP).........."
- carregue no botão OK
Agora você pode ver a página sem erro.
As instruções fornecidas na resposta por Arjun KP não funcionam para versões mais recentes do Firefox (testadas no v. 57.0.1). Em vez disso, eis o que fiz:
- indique {[[0]} na barra de endereços, aceitando o risco se for solicitado.
- entra
security.OCSP.enabled
na barra de pesquisa. - mudar o valor dessa configuração de
1
para0
. - recarrega a página que falhou.
No entanto, como Arjun mencionado, isto reduzirá a segurança do Firefox, uma vez que desactiva o protocolo de Estado do certificado Online . Idealmente, você deve reiniciar a configuração para 1
Depois de terminar com esse site, e não carregar outras páginas enquanto está definido para 0
.
Revelou-se um problema com o fornecedor de SSL. Tive de voltar a configurá-lo. Obrigado a todos!
Ainda não fui capaz de encontrar o elusivo botão "Avançado" embora eu tenha ido a vários fóruns e é referido com frequência. A solução aqui não funcionou porque o "Use the online certificate protocol" não existe sob Preferências>Segurança>Certificados. O respondedor de consulta OCSP existe e eu desliguei isso.
Uma actualização da resposta de ARJUN KP , que funciona com a Quantum Firefox, v68:
- abrir Opções do Firefox
- Privacidade E Segurança
- No fundo, sob os certificados, desligue a opção: "consultar os servidores de Resposta OCSP para confirmar a validade actual do certificado