Kod błędu: sec_error_ocsp_invalid_signing_cert

Po przejściu na stronę (zwykle przy użyciu przeglądarki Firefox) użytkownik może napotkać błąd podczas otwierania witryny i odpowiedni komunikat "Nieprawidłowy certyfikat podpisu OCSP w odpowiedzi OCSP. (Kod błędu: sec_error_ocsp_invalid_signing_cert) ". Zwykle oznacza to sytuację, w której przeglądarka z pewnych przyczyn uznała, że ​​certyfikat tej witryny został odwołany, dlatego ze względów bezpieczeństwa zablokował dostęp do tego zasobu. W tym artykule powiem, co to jest błąd sec_error_ocsp_invalid_signing_cert, co go powoduje i jak naprawić ten błąd na komputerze.

Co oznacza ten błąd?

Przetłumaczone z języka angielskiego, tekst tego błędu brzmi jak "Błąd bezpieczeństwa. Niepoprawnie podpisany certyfikat OCSP . Podobne błędy z certyfikatem SSL to ssl_error_rx_record_too_long i ERR_SSL_VERSION_OR_CIPHER_MISMATCH .

Pozwolę sobie przypomnieć czytelnikowi, że skrót OCSP jest skrótem od " Online Certificate Status Protocol" (w tłumaczeniu - " Online Certificate Status Protocol " ). Protokół ten ma na celu sprawdzenie statusu certyfikatu w celu jego unieważnienia, gdy wcześniej wystawiony certyfikat dla witryny poświadczającej bezpieczeństwo pracy z tą witryną może zostać z dowolnego powodu odwołany z określonej witryny (na przykład Centrum Certyfikacji za pracę z taką witryną nie bezpieczne).

Dlatego przeglądarka, przechodząc do tej witryny z "unieważnionym" certyfikatem, może dać błąd i komunikat "sec_error_ocsp_invalid_signing_cert".



Jakie jeszcze mogą być przyczyny pojawienia się takiego komunikatu o błędzie? Chciałbym zwrócić uwagę na następujące kwestie:

• Przypadkowe awarie komputera;
• Nieprawidłowa data i godzina w systemie;
• Tymczasowe problemy z żądanym zasobem sieciowym.

  

Jak pozbyć się sec_error_ocsp_invalid_signing_cert

Przede wszystkim zaleca się, aby upewnić się, że data i czas na komputerze są ustawione poprawnie. Jeśli nie, umieść kursor myszy nad wyświetlaną datą i godziną u dołu ekranu po prawej stronie, kliknij prawym przyciskiem myszy, wybierz "Ustawienia daty i godziny" - "Zmień datę i godzinę" i ustaw ich prawidłowe wartości.

Jeśli data i czas są wyświetlane na komputerze poprawnie, wystąpienie błędu sec_error_ocsp_invalid_signing_cert może mieć charakter tymczasowy, niezależnie od zwykłego użytkownika (problemy z określonym zasobem sieciowym). Zwykle ten błąd jest szybko rozwiązywany przez samo administrowanie witryną, a użytkownik nie napotka żadnych problemów z późniejszym przejściem do takiej witryny.

Jeśli nie chcesz czekać, wyłącz powiadomienia OCSP, dla których w przeglądarce Mozilla wpisz pasek adresu:

about: config - i kliknij "Enter". W razie potrzeby kliknij "Akceptuję ryzyko", znajdź " security.ssl.enable_ocsp_stapling " na liście ustawień, a następnie dwukrotnie kliknij tę linię, ustaw wartość tego wskaźnika na " false ". Następnie określony błąd nie zostanie wyświetlony i można zalogować się do zasobu, który był wcześniej niedostępny.

Jak napisałem powyżej, podobna sytuacja z certyfikatem jest dość szybko rozwiązywana przez administrowanie witryną, ponieważ po pewnym czasie powraca do określonych ustawień przeglądarki i ponownie ustawia ten wskaźnik na "true" .

Wniosek

Zwykle przyczyną błędu sec_error_ocsp_invalid_signing_cert jest niepoprawna data i godzina ustawiona na komputerze, a także tymczasowe problemy z określonym udziałem sieciowym z wydanym certyfikatem bezpieczeństwa. Aby wyeliminować dysfunkcje, które rozważam, sprawdź poprawność daty i czasu systemu i tymczasowo wyłącz parametr, który określiłem w ustawieniach przeglądarki, co pozwoli uniknąć pojawienia się komunikatu _error_ocsp_invalid_signing_cert na twoim komputerze.

Jak oceniasz artykuł?

( 19 ocen, średnia: 5,00 na 5)

Ładowanie ...