仅在 Firefox 中查看时出现错误“sec_error_revoked_certificate”答案

【问题标题】：Error `sec_error_revoked_certificate` when viewed in Firefox only仅在 Firefox 中查看时出现错误“sec_error_revoked_certificate”
【发布时间】：2012-08-21 23:53:54
【问题描述】：

我的 SSL 证书在 Chrome、Safari 或 Android 浏览器中查看时不会禁止加载客户端网站。不幸的是，在 Firefox 中查看时，我遇到以下错误消息：

An error occurred during a connection to www.rzim.org.

Peer's Certificate has been revoked.

(Error code: sec_error_revoked_certificate)

我在网上唯一的“线索”是关于中间证书的。任何想法都非常感谢。谢谢！

【问题讨论】：

标签： security firefox browser ssl

【解决方案1】：

当 Firefox Web 浏览器检查安全证书时，它还会向颁发机构检查证书是否有效。似乎在证书到期日附近，颁发机构可能会发布新证书。这两个证书的到期日期冲突。

由于未知原因，这导致 Firefox 报告 sec_error_revoked_certificate 错误并拒绝让您连接到该站点！

您可以通过以下步骤，但这会降低安全性。

Firefox 主菜单 -> 编辑 ->首选项
点击高级选项卡
选择证书
点击验证
取消选中“使用在线证书状态”选项协议（OCSP）.......”
点击确定按钮

现在您可以看到没有错误的页面。

【讨论】：

【解决方案2】：

Arjun KP 的答案中提供的说明不适用于更新版本的 Firefox（在 v. 57.0.1 上测试）。相反，这就是我所做的：

在地址栏中输入about:config，如果出现提示则接受风险。
在搜索栏中输入security.OCSP.enabled。
将该设置的值从 1 更改为 0。
重新加载失败的页面。

完成此操作后，我的网站开始工作。

但是，正如 Arjun 所说，这会降低 Firefox 的安全性，因为它会禁用 Online Certificate Status Protocol。理想情况下，您应该在完成该站点后将设置重置为 1，并且在设置为 0 时不要加载其他页面。

【讨论】：

这对我不起作用。在我的情况下，问题是网络服务器有一个新的有效证书，但 OSCP 服务器没有更新。您可以在此处查看任何 URL：certificatetools.com/ocsp-checker

【解决方案3】：

虽然我去过很多论坛并且经常提到它，但我还没有找到难以捉摸的“高级”按钮。此处的解决方案不起作用，因为“首选项”>“安全”>“证书”下不存在“使用在线证书协议”。 QUERY OCSP 响应者存在，我没有选中它。

【讨论】：

【解决方案4】：

ARJUN KP 的answer 更新，适用于 Firefox Quantum，v68：

打开 Firefox 选项
隐私与安全
在底部的证书下，取消选中：“查询 OCSP 响应服务器以确认证书的当前有效性

【讨论】：

【解决方案5】：

如果您遇到此问题，您可以检查原因是否是负面的 OSCP 服务器响应。在我的情况下，该网站有一个新的有效证书，但 OSCP 服务器没有更新，Firefox 拒绝显示该页面。 OSCP 服务器仍然说证书已被吊销。

您可以在这里查看任何网址： https://certificatetools.com/ocsp-checker

【讨论】：