Firefox izbacuje sigurnu vezu za mnoge Microsoftove domene (Popravak)

Kada pokušate povezati odabrane Microsoftove domene, poput Hotmail.com ili Codeplex.com, trenutno u Firefoxu, možda ćete dobiti pogrešku u sigurnoj vezi.

Web lokacije na koje utječe problem uključuju sljedeće domene: hotmail.com, codeplex.com, visualstudio.com, azurewebsites.net, social.technet.microsoft.com, onedrive.live.com.

Zapravo, čini se da je problem pogođen većinom Microsoftovih domena. Samo neke stranice nisu.

Pogreška glasi:

Sigurna veza nije uspjela

Došlo je do pogreške tijekom veze s xyz.codeplex.com. Nevažeća potvrda o potpisivanju OCSP u odgovoru OCSP. Kôd pogreške: SEC_ERROR_OCSP_INVALID_SIGNING_CERT

Stranica koju pokušavate pogledati ne može se prikazati jer se ne može provjeriti vjerodostojnost primljenih podataka. Molimo kontaktirajte vlasnike web stranica kako biste ih obavijestili o ovom problemu.

Kada pokušate učitati web mjesto u drugom web pregledniku, recimo Google Chromeu ili Internet Exploreru, učitava se fino i bez ikakvih problema.

Ako provjerite raspon OCSP (koji je vremenski period u kojem je aktivan), primijetit ćete da je istekao 28. svibnja 2017. Iako je Firefox strog kad je riječ o informacijama, Chrome nije. Googleov preglednik Chrome dopušta vezu, ali smatra da je umjesto toga nesigurna, dok Firefox blokira izravno.

Privremeni zaobilazni put

Jedina opcija koju korisnici Firefoxa trenutno imaju za pristup pogođenim Microsoftovim domenama je onemogućavanje OSCP Hvatanja u pregledniku. Pa, druga opcija bi bila upotreba drugog preglednika dok se problem ne riješi.

  1. Upišite about: config u adresnu traku Firefoxa i pritisnite tipku Enter.
  2. Potvrdite da ćete biti oprezni ako se prikaže obavijest.
  3. Potražite preferencijal security.ssl.enable_ocsp_stapling.
  4. Dvaput kliknite na nju da biste je postavili na laž.

Time se isključuje OCSP Stapling u web-pregledniku Firefox. Firefox će učitati web mjesta koja su se prije odbila učitati. Ponovno pokretanje nije potrebno.

Napomena : Onemogućavanje OCSP spajanja može utjecati na funkcionalnost drugih web mjesta koje posjetite pod uvjetom da koriste sigurnosnu značajku.