“sec_error_ocsp_server_error” ao tentar abrir uma página HTTPS

Question

Por que tentar acessar um dos meus sites favoritos que usam HTTPS, eu acessei uma página de erro sobre o servidor OCSP:

Secure Connection Failed

An error occurred during a connection to www.baka-tsuki.org. The OCSP server experienced an internal error. (Error code: sec_error_ocsp_server_error)

• The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
• Please contact the website owners to inform them of this problem. Alternatively, use the command found in the help menu to report this broken site.

Eu perguntei por aí e o site está bom e elegante, sem problemas. Por que isso está acontecendo?

    

Answer 1

Quando você estava tentando se conectar à página, sua conexão ou o servidor ficou momentaneamente indisponível e você definiu "Quando uma conexão OCSP falha, trate o certificado como inválido". O Firefox armazena esse erro por um tempo (5 minutos, mais ou menos), onde você não pode se conectar ao servidor. A única solução é desativar a opção em sua configuração e ativá-la novamente, redefinindo o contador.

Se o servidor usar o grampeamento OCSP, isso não será um problema. Tente entrar em contato com o administrador do servidor e informe o problema.

    

Answer 2

Problema nº 1: sec_error_ocsp_server_error pode ocorrer por outros motivos que não o erro interno do servidor OCSP.

De bug Bugzilla 495380 :

SEC_ERROR_OCSP_SERVER_ERROR is used 5 times in ocsp.c for everything from an internal OCSP server error to failing create the request session and any number of different problems writing the request to the remote server.'

Problema nº 2: Acredito que o Firefox está armazenando esse erro em cache, mas não deve fazê-lo, então criei o bug do Bugzilla relatório 1014979 .

Soluções alternativas (de uma postagem que escrevi em outro fórum):

Method #1: Restart Firefox.

Method #2: Go to Options->Advanced->Certificates-> Validation. Set checkbox "When an OCSP server connection fails, treat the certificate as invalid" to the opposite of what it is now, and then press OK button twice. That is sufficient to clear the OCSP cache. However, since you probably want the original setting that you just changed, go to Options->Advanced->Certificates-> Validation and set checkbox "When an OCSP server connection fails, treat the certificate as invalid" back to the value that was there before you read this post, then press OK button twice.

    

Answer 3

A conexão OCSP, como as conexões HTTP padrão, feitas pelo Firefox, pode ser afetada por addons, principalmente os bloqueadores de anúncios.

Para verificar o problema, siga o caminho normal de desativação dos complementos e, depois que o addon for identificado, deixe-o ativado e desative as assinaturas de bloqueio de anúncios para reduzir a causa. No entanto, cada teste deve ser executado após uma reinicialização limpa do Firefox, pois as respostas do OCSP são armazenadas em cache, incluindo falhas do servidor, e não há como limpar o cache do OCSP. p>

Se a falha for uma assinatura de um bloqueador de anúncios quebrado, informe o fato ao autor.

Eu experimentei esse problema pessoalmente, corrigi-lo e verifiquei a correção.

    

Answer 4

Isso aconteceu comigo quando atualizei o firefox com a respectiva página aberta nele.
Verifiquei a hora do sistema & foi perfeito & também a página carregada corretamente no chromium (google chrome).
Eu mesmo apaguei todos os meus cache & história. Mas o problema ainda existia.

Então eu corrigi-lo acidentalmente em um julgamento & método de erro, revertendo minha data de calendário para o antigo antes de atualizar.
Depois que a página foi carregada com sucesso, mesmo no momento perfeito atual.

Foi um milagre.