15

我有一个 SSL 证书,当在 Chrome、Safari 或 Android 浏览器中查看时,它不会禁止加载客户端的站点。不幸的是,在 Firefox 中查看时,我遇到以下错误消息:

An error occurred during a connection to www.rzim.org.

Peer's Certificate has been revoked.

(Error code: sec_error_revoked_certificate)

我在网上唯一的“线索”是关于中间证书的。任何想法都非常感谢。谢谢!

4

5 回答 5

15

当 Firefox Web 浏览器检查安全证书时,它还会向颁发机构检查证书是否有效。似乎在证书到期日期附近,颁发机构可能会发布新证书。这两个证书有冲突的到期日期。

由于未知原因,这导致 Firefox 报告 sec_error_revoked_certificate 错误并拒绝允许您连接到该站点!

您可以执行以下步骤,但这会降低安全性。

  1. Firefox 主菜单 -> 编辑 -> 首选项
  2. 单击高级选项卡
  3. 选择证书
  4. 点击验证
  5. 取消选中选项“使用在线证书状态协议(OCSP)............”
  6. 单击确定按钮

现在您可以看到没有错误的页面。

于 2014-07-24T12:57:11.450 回答
13

Arjun KP在答案中提供的说明不适用于更新版本的 Firefox(在 v. 57.0.1 上测试)。相反,这就是我所做的:

  1. about:config在地址栏中输入,如果出现提示则接受风险。
  2. security.OCSP.enabled在搜索栏中输入。
  3. 将该设置的值从 更改10
  4. 重新加载失败的页面。

完成此操作后,我的网站开始工作。

然而,正如 Arjun 所提到的,这将降低 Firefox 的安全性,因为它禁用了在线证书状态协议1理想情况下,您应该在完成该站点后将设置重置为 ,并且在设置为时不要加载其他页面0

于 2017-12-12T02:06:02.107 回答
2

ARJUN KP 的答案更新,适用于 Firefox Quantum,v68:

  • 打开 Firefox 选项
  • 隐私与安全
  • 在底部的证书下,取消选中:“查询 OCSP 响应服务器以确认证书的当前有效性
于 2020-05-07T15:07:22.037 回答
1

如果您遇到此问题,您可以检查原因是否是负面的 OSCP 服务器响应。在我的情况下,该网站有一个新的有效证书,但 OSCP 服务器没有更新,Firefox 拒绝显示该页面。OSCP 服务器仍然说证书已被吊销。

在这里您可以检查任何 URL: https ://certificatetools.com/ocsp-checker

OSCP 检查任何 URL

于 2021-06-25T05:47:18.247 回答
0

虽然我去过很多论坛并且经常提到它,但我还没有找到难以捉摸的“高级”按钮。此处的解决方案不起作用,因为“首选项”>“安全”>“证书”下不存在“使用在线证书协议”。QUERY OCSP 响应者存在,我没有选中它。

于 2019-01-06T17:05:54.327 回答