https这种错误到底是火狐浏览器自己问题还是??

chuanchuanlak

https这种错误到底是火狐浏览器自己问题还是自己网站https配置设置的问题,

用火狐浏览器的用户很多人反映, 其它浏览器从没出现过问题, 我自己测试也是,火狐经常性的不能访问, 过一会儿又好了,

现在不知道怎么修复, 因为连最基础的是属于火狐自己问题还是怎么都不清楚, 你们有遇到吗?






建立安全连接失败

连接到 *n.com 时发生错误。OCSP 服务器建议稍后再次尝试。

错误代码：SEC_ERROR_OCSP_TRY_SERVER_LATER

    由于不能验证所收到的数据是否可信，无法显示您想要查看的页面。
    建议向此网站的管理员反馈这个问题。

详细了解…

1号城管

xyk 发表于 2020-7-18 17:23

火狐浏览器有个设置
查询OSCP服务器，以确认当前域名有效
默认开启，关掉他 ...
在这里来的肯定都是要作为站长方式去解决啊, 你让跑别人家里去该他浏览器设置么

chuanchuanlak

火狐浏览器有个设置
查询OSCP服务器，以确认当前域名有效
默认开启，关掉他

xyk

目前初步判断是免费版ssl证书的ocsp服务器限制了验证频率或非故意的不稳定问题,
暂时开了阿里云那个1000多一年的付费版DV证书, 待后面慢慢观察是否还会出现该错误

chuanchuanlak

没看明白你想表达啥

MoeWang

说了半天不知道你说的什么错误

chitycheng

网站的证书有问题？

aipage

chitycheng 发表于 2020-7-18 14:03

说了半天不知道你说的什么错误
已传图

chuanchuanlak

本帖最后由 chuanchuanlak 于 2020-7-18 14:07 编辑

aipage 发表于 2020-7-18 14:03

网站的证书有问题？

应该与证书种类无关, 因为前两天用的阿里云的Entry公司的免费证书, 会出现这个问题,

后面我测试换成了腾讯云的 亚信Asisa 的安全证书, 还是同样有这问题

chuanchuanlak

本帖最后由 chuanchuanlak 于 2020-7-18 14:17 编辑

1号城管 发表于 2020-7-18 14:11

证书的ocsp验证服务地址被墙干扰了

那这么就是与自己网站配置稳定性无关了是吧, 可是用户用其它浏览器完全正常啊,

还有 我apache2.4里面的OCSP SSLUseStapling开启是成功了的, 这个开了后火狐它不是就应该直接从当前网站来验证了吗,
它还要去访问第三方OCSP吴福气来验证??
这里测试的 myssl.com/ssl.html  显示 站点OCSP: 支持
[ol]

SSLUseStapling On

SSLStaplingCache "shmcb:D:/ssl/ssl_stapling(32768)"

SSLStaplingStandardCacheTimeout 3600

SSLStaplingErrorCacheTimeout 600[/ol]复制代码火狐浏览器有个设置
查询OSCP服务器，以确认当前域名有效
默认开启，关掉他