security - 仅在 Firefox 中查看时出现错误“sec_error_revoked_certificate”

Question

我有一个 SSL 证书，当在 Chrome、Safari 或 Android 浏览器中查看时，它不会禁止加载客户端的站点。不幸的是，在 Firefox 中查看时，我遇到以下错误消息：

An error occurred during a connection to www.rzim.org.

Peer's Certificate has been revoked.

(Error code: sec_error_revoked_certificate)

我在网上唯一的“线索”是关于中间证书的。任何想法都非常感谢。谢谢！

score 15 · Accepted Answer

当 Firefox Web 浏览器检查安全证书时，它还会向颁发机构检查证书是否有效。似乎在证书到期日期附近，颁发机构可能会发布新证书。这两个证书有冲突的到期日期。

由于未知原因，这导致 Firefox 报告 sec_error_revoked_certificate 错误并拒绝允许您连接到该站点！

您可以执行以下步骤，但这会降低安全性。

现在您可以看到没有错误的页面。

score 13 · Accepted Answer

Arjun KP在答案中提供的说明不适用于更新版本的 Firefox（在 v. 57.0.1 上测试）。相反，这就是我所做的：

完成此操作后，我的网站开始工作。

然而，正如 Arjun 所提到的，这将降低 Firefox 的安全性，因为它禁用了在线证书状态协议。1理想情况下，您应该在完成该站点后将设置重置为，并且在设置为时不要加载其他页面0。

score 2 · Accepted Answer

ARJUN KP 的答案更新，适用于 Firefox Quantum，v68：

score 1 · Accepted Answer

如果您遇到此问题，您可以检查原因是否是负面的 OSCP 服务器响应。在我的情况下，该网站有一个新的有效证书，但 OSCP 服务器没有更新，Firefox 拒绝显示该页面。OSCP 服务器仍然说证书已被吊销。

score 0 · Accepted Answer

虽然我去过很多论坛并且经常提到它，但我还没有找到难以捉摸的“高级”按钮。此处的解决方案不起作用，因为“首选项”>“安全”>“证书”下不存在“使用在线证书协议”。QUERY OCSP 响应者存在，我没有选中它。

5 回答 5