Firefox викидає безпечне з’єднання для багатьох доменів Microsoft (помилка)

Якщо ви намагаєтеся підключити обрані домени, що належать Microsoft, таких як Hotmail.com або Codeplex.com зараз у Firefox, ви можете отримати помилку безпечного з'єднання.

Сайти, на які впливає проблема, включають такі домени: hotmail.com, codeplex.com, visualstudio.com, azurewebsites.net, social.technet.microsoft.com, onedrive.live.com.

Фактично, виявляється, що проблема стосується більшості доменів, що належать Microsoft. Лише деякі сайти це не так.

Помилка гласить:

Помилка безпечного з'єднання

Під час підключення до xyz.codeplex.com сталася помилка. Недійсний сертифікат підпису OCSP у відповіді OCSP. Код помилки: SEC_ERROR_OCSP_INVALID_SIGNING_CERT

Сторінку, яку ви намагаєтеся переглянути, неможливо відобразити, оскільки не вдалося перевірити справжність отриманих даних. Зверніться до власників веб-сайтів, щоб повідомити їх про цю проблему.

Коли ви намагаєтеся завантажити сайт в іншому веб-браузері, скажімо, Google Chrome або Internet Explorer, він завантажується добре і без проблем.

Якщо ви перевірите діапазон OCSP (який період часу, в який він працює), ви помітите, що він закінчився 28 травня 2017 року. Хоча Firefox суворий щодо інформації, Chrome не є. Веб-переглядач Google Chrome дозволяє це з'єднання, але вважає це небезпечним, тоді як Firefox блокує його прямо.

Тимчасове вирішення

Єдиний варіант, яким користувачі Firefox зараз мають доступ до постраждалих доменів Microsoft, - це відключити OSCP-з'єднання в браузері. Ну, ще одним варіантом було б використання іншого браузера, поки проблема не буде вирішена.

  1. Наберіть about: конфігуруйте в адресному рядку Firefox і натисніть клавішу Enter.
  2. Підтвердьте, що ви будете обережні, якщо з’явиться повідомлення.
  3. Шукайте перевагу security.ssl.enable_ocsp_stapling.
  4. Двічі клацніть по ній, щоб встановити значення false.

Це вимикає з'єднання OCSP у веб-браузері Firefox. Firefox буде завантажувати сайти, які раніше відмовлялися завантажувати. Перезапуск не потрібно.

Примітка . Вимкнення з’єднання OCSP може вплинути на функціональність інших веб-сайтів, які ви відвідуєте, за умови використання функції захисту.