„Firefox“ nepavyko išsaugoti saugaus ryšio daugeliui „Microsoft“ domenų (nepataisyti)

Bandant prisijungti prie „Microsoft“ priklausančių domenų, tokių kaip „Hotmail.com“ arba „Codeplex.com“, dabar „Firefox“, galite gauti klaidą dėl saugaus ryšio nepavyko.

Svetainės, kurioms problema turi įtakos, yra šie domenai: hotmail.com, codeplex.com, Visualstudio.com, Azurewebsites.net, social.technet.microsoft.com, onedrive.live.com.

Tiesą sakant, atrodo, kad problema paveikė daugumą „Microsoft“ priklausančių domenų. Tik kai kurios svetainės nėra.

Klaida rašoma:

Nepavyko užtikrinti saugaus ryšio

Prisijungiant prie xyz.codeplex.com įvyko klaida. Netinkamas OCSP parašo sertifikatas atsakant į OCSP. Klaidos kodas: SEC_ERROR_OCSP_INVALID_SIGNING_CERT

Puslapis, kurį bandote peržiūrėti, negali būti parodytas, nes nepavyko patikrinti gautų duomenų autentiškumo. Norėdami informuoti juos apie šią problemą, susisiekite su svetainių savininkais.

Kai bandote įkelti svetainę kitoje interneto naršyklėje, tarkime, „Google Chrome“ ar „Internet Explorer“, ji įkeliama gerai ir be jokių problemų.

Jei patikrinsite OCSP diapazoną (kuris yra aktyvusis laikotarpis), pastebėsite, kad jis pasibaigė 2017 m. Gegužės 28 d. Nors „Firefox“ yra griežta, kai reikia informacijos, „Chrome“ nėra. „Google Chrome“ naršyklė leidžia prisijungti, tačiau mano, kad tai nesaugu, o „Firefox“ blokuoja ją tiesiai.

Laikinas sprendimas

Vienintelė galimybė, kurią „Firefox“ vartotojai dabar gali pasiekti paveiktuose „Microsoft“ domenuose, yra naršyklėje išjungti „OSCP Stapling“. Na, kita galimybė būtų naudoti kitą naršyklę, kol problema nebus išspręsta.

  1. „Firefox“ adreso juostoje įveskite apie: config ir paspauskite klavišą „Enter“.
  2. Patvirtinkite, kad būsite atsargūs, jei pasirodys pranešimas.
  3. Ieškokite pirmenybės „security.ssl.enable_ocsp_stapling“.
  4. Dukart spustelėkite jį, kad jis būtų klaidingas.

Tai atlikdami išjunkite OCSP sąsagį „Firefox“ žiniatinklio naršyklėje. „Firefox“ įkels svetaines, kurios anksčiau atsisakė įkelti. Iš naujo paleisti nereikia.

Pastaba : OCSP sąsagų išjungimas gali paveikti kitų jūsų lankomų svetainių funkcionalumą, su sąlyga, kad jos naudoja saugos funkciją.