阅读:2398回复:14
|
|
1楼#
发布于:2015-04-05 09:02
部分重现。点击左上角的锁头图标,查看证书,显示“因为未知原因,无法验证此证书。”
|
|
2楼#
发布于:2015-04-05 09:13
是ocsp服务器被墙吧,很久了,要在hosts加入ip,文科帖子有说,那时开始我就关闭了ocsp验证,虽然安全性降低了。
|
|
|
3楼#
发布于:2015-04-05 09:33
|
|
4楼#
发布于:2015-04-05 10:00
现在完全重现了,不关OCSP进不来了……
@fang5566 并不是,那个是addons的OCSP被污染的问题吧。 本站之前一直很正常的。感觉是startssl的服务器出了问题。 本站证书的OCSP是 http://ocsp.startssl.com/sub/class1/server/ca ,我能正常访问(但直接访问是空白页)。 |
|
5楼#
发布于:2015-04-05 10:50
我也是关了OCSP检查才进来的
|
|
6楼#
发布于:2015-04-05 11:12
oscp 开启后,hosts 的方法或者加入代理,火狐都进不来。
|
|
7楼#
发布于:2015-04-05 11:27
|
|
8楼#
发布于:2015-04-05 11:54
证实,只要开启了oscp这个站就进不来
|
|
9楼#
发布于:2015-04-05 12:35
看来还真如上面几位说的。又要召唤fiag了。
@fiag |
|
|
10楼#
发布于:2015-04-05 15:22
现在敲门能进来了但不知道会不会反复。
|
|
11楼#
发布于:2015-04-05 18:43
果然是StartCom的问题: https://bugzilla.mozilla.org/show_bug.cgi?id=1151270
|
|
12楼#
发布于:2015-04-05 21:42
StartCom已经修复了,等等吧。可能需要重现打开 Firefox
|
|
13楼#
发布于:2015-04-05 21:59
缓存原因吧,在另一个配置中能打开。
关闭OCSP刷新下本论坛,再打开OCSP就可以了。 |
|
14楼#
发布于:2015-04-06 06:54
昨天使用Startcom Class 1 证书的都有问题,看了一下Startcom说服务器维护到7:00UTC,实际看来更晚。
|
|