Firefox neizmanto drošu savienojumu daudziem Microsoft domēniem (neizdevās)

Mēģinot izveidot savienojumu ar tādiem Microsoft piederošiem domēniem kā Hotmail.com vai Codeplex.com, kas atrodas Firefox, var parādīties kļūda par drošu savienojumu.

Vietnes, kuras ietekmē šī problēma, ietver šādus domēnus: hotmail.com, codeplex.com, visualstudio.com, azurewebsites.net, social.technet.microsoft.com, onedrive.live.com.

Faktiski šķiet, ka šī problēma ietekmē lielāko daļu Microsoft domēnu. Tikai dažas vietnes nav.

Kļūda ir šāda:

Neizdevās izveidot drošu savienojumu

Savienojuma ar vietni xyz.codeplex.com laikā radās kļūda. OCSP atbildē nav norādīts OCSP parakstīšanas sertifikāts. Kļūdas kods: SEC_ERROR_OCSP_INVALID_SIGNING_CERT

Lapu, kuru mēģināt apskatīt, nevar parādīt, jo nevarēja pārbaudīt saņemto datu autentiskumu. Lūdzu, sazinieties ar vietņu īpašniekiem, lai informētu viņus par šo problēmu.

Mēģinot ielādēt vietni citā tīmekļa pārlūkprogrammā, piemēram, Google Chrome vai Internet Explorer, tā tiek ielādēta lieliski un bez jebkādām problēmām.

Ja pārbaudīsit OCSP diapazonu (kas ir laika periods, kurā tas ir aktīvs), pamanīsit, ka tā derīguma termiņš beidzās 2017. gada 28. maijā. Kamēr Firefox ir stingra, runājot par informāciju, Chrome tas nav. Google pārlūks Chrome ļauj izveidot savienojumu, taču tā vietā to uzskata par nedrošu, savukārt Firefox to pilnībā bloķē.

Pagaidu risinājums

Vienīgā iespēja, kas Firefox lietotājiem šobrīd ir pieejama, lai piekļūtu ietekmētajiem Microsoft domēniem, ir pārlūkprogrammā atspējot OSCP skavošanu. Cita iespēja būtu izmantot citu pārlūku, kamēr problēma nav atrisināta.

  1. Firefox adreses joslā ierakstiet about: config un nospiediet taustiņu Enter.
  2. Apstipriniet, ka būsit piesardzīgs, ja tiks parādīts paziņojums.
  3. Meklējiet preferenci security.ssl.enable_ocsp_stapling.
  4. Veiciet dubultklikšķi uz tā, lai iestatītu nepatiesu.

To darot, tiek izslēgta OCSP skavošana Firefox tīmekļa pārlūkā. Firefox ielādēs vietnes, kuras iepriekš atteicās ielādēt. Restartēšana nav nepieciešama.

Piezīme : OCSP skavošanas atspējošana var ietekmēt citu jūsu apmeklēto vietņu funkcionalitāti, ja vien tās izmanto drošības līdzekli.