Firefox vyvolává selhání zabezpečeného připojení pro mnoho domén Microsoft (Oprava)

Při pokusu o připojení k vybraným doménám společnosti Microsoft, jako je Hotmail.com nebo Codeplex.com, se v prohlížeči Firefox nyní může zobrazit chyba Zabezpečené připojení se nezdařilo.

Weby, kterých se problém týká, zahrnují následující domény: hotmail.com, codeplex.com, visualstudio.com, azurewebsites.net, social.technet.microsoft.com, onedrive.live.com.

Ve skutečnosti se zdá, že problém se týká většiny domén vlastněných společností Microsoft. Pouze některé weby nejsou.

Chyba zní:

selhalo zabezpečené spojení

Během připojení k serveru xyz.codeplex.com došlo k chybě. Neplatný podpisový certifikát OCSP v odpovědi OCSP. Kód chyby: SEC_ERROR_OCSP_INVALID_SIGNING_CERT

Stránku, kterou se pokoušíte zobrazit, nelze zobrazit, protože nebylo možné ověřit pravost přijatých dat. Obraťte se na majitele webových stránek a informujte je o tomto problému.

Když se pokusíte načíst web v jiném webovém prohlížeči, řekněme Google Chrome nebo Internet Explorer, načte se dobře a bez problémů.

Pokud zkontrolujete rozsah OCSP (což je časové období, ve kterém je aktivní), zjistíte, že jeho platnost vypršela 28. května 2017. Přestože je Firefox přísný, pokud jde o informace, Chrome není. Prohlížeč Google Chrome umožňuje připojení, ale místo toho jej považuje za nezabezpečené, zatímco Firefox jej přímo blokuje.

Dočasné řešení

Jedinou možností, kterou mají uživatelé prohlížeče Firefox právě nyní k přístupu k postiženým doménám společnosti Microsoft, je zakázat sešívání OSCP v prohlížeči. Další možností by bylo použít jiný prohlížeč, dokud nebude problém vyřešen.

  1. Zadejte about: config do adresního řádku Firefoxu a stiskněte klávesu Enter.
  2. Pokud se zobrazí upozornění, ujistěte se, že budete opatrní.
  3. Vyhledejte předvolbu security.ssl.enable_ocsp_stapling.
  4. Poklepáním na něj nastavíte hodnotu false.

Tím se ve webovém prohlížeči Firefox vypne sešívání OCSP. Firefox načte weby, které dříve odmítly načíst. Restart není nutný.

Poznámka : Zakázání sešívání OCSP může ovlivnit funkčnost jiných navštívených webů, pokud využívají funkci zabezpečení.