Při pokusu o připojení k vybraným doménám společnosti Microsoft, jako je Hotmail.com nebo Codeplex.com, se v prohlížeči Firefox nyní může zobrazit chyba Zabezpečené připojení se nezdařilo.
Weby, kterých se problém týká, zahrnují následující domény: hotmail.com, codeplex.com, visualstudio.com, azurewebsites.net, social.technet.microsoft.com, onedrive.live.com.
Ve skutečnosti se zdá, že problém se týká většiny domén vlastněných společností Microsoft. Pouze některé weby nejsou.
Chyba zní:
selhalo zabezpečené spojení
Během připojení k serveru xyz.codeplex.com došlo k chybě. Neplatný podpisový certifikát OCSP v odpovědi OCSP. Kód chyby: SEC_ERROR_OCSP_INVALID_SIGNING_CERT
Stránku, kterou se pokoušíte zobrazit, nelze zobrazit, protože nebylo možné ověřit pravost přijatých dat. Obraťte se na majitele webových stránek a informujte je o tomto problému.
Když se pokusíte načíst web v jiném webovém prohlížeči, řekněme Google Chrome nebo Internet Explorer, načte se dobře a bez problémů.
Pokud zkontrolujete rozsah OCSP (což je časové období, ve kterém je aktivní), zjistíte, že jeho platnost vypršela 28. května 2017. Přestože je Firefox přísný, pokud jde o informace, Chrome není. Prohlížeč Google Chrome umožňuje připojení, ale místo toho jej považuje za nezabezpečené, zatímco Firefox jej přímo blokuje.
Dočasné řešení
Jedinou možností, kterou mají uživatelé prohlížeče Firefox právě nyní k přístupu k postiženým doménám společnosti Microsoft, je zakázat sešívání OSCP v prohlížeči. Další možností by bylo použít jiný prohlížeč, dokud nebude problém vyřešen.
- Zadejte about: config do adresního řádku Firefoxu a stiskněte klávesu Enter.
- Pokud se zobrazí upozornění, ujistěte se, že budete opatrní.
- Vyhledejte předvolbu security.ssl.enable_ocsp_stapling.
- Poklepáním na něj nastavíte hodnotu false.
Tím se ve webovém prohlížeči Firefox vypne sešívání OCSP. Firefox načte weby, které dříve odmítly načíst. Restart není nutný.
Poznámka : Zakázání sešívání OCSP může ovlivnit funkčnost jiných navštívených webů, pokud využívají funkci zabezpečení.