Labot OCSP serveris ir noraidījis šo pieprasījumu kā neatļautu pārlūkprogrammā Firefox
- Kategorija: Firefox
Kad šodien Firefox mēģināju atvērt maršrutētāja administratīvo informācijas paneli, es saņēmu droša savienojuma kļūmi. Tas man paziņoja, ka OSCP serveris noraidīja pieprasījumu kā neatļautu, un sniedza man tikai iespējas mēģināt vēlreiz.
Mani agrāk izmantoja opcijas, lai ignorētu sertifikātu problēmas, kuras Firefox darīja, kad pēdējo reizi mēģināju piekļūt informācijas panelim.
Sākumā mēģināju pārlādēt lapu, bet tā arī nedarbojās. Pēc tam es ielādēju informācijas paneli pārlūkā Google Chrome un, kamēr tajā tika parādīta sertifikāta kļūda, tas ļāva man to apiet, lai atvērtu maršrutētāja vadības paneli.
Tā kā Chrome nav mans galvenais pārlūks, es sāku izmeklēt problēmu pārlūkprogrammā Firefox, lai atrastu problēmas labojumu.
OSCP servera problēmu novēršana
Pilns kļūdas ziņojums, ko saņēmu, bija šāds:
Neizdevās izveidot drošu savienojumu
Savienojuma ar [maršrutētāja adresi] laikā radās kļūda
OSCP serveris ir noraidījis šo pieprasījumu kā neatļautu.
(Kļūdas kods: sec_error_oscp_unauthorized_request)
Saskaņā ar Wikipedia , OSCP ir interneta protokols, ko izmanto, lai iegūtu X.509 digitālā sertifikāta atsaukšanas statusu. Būtībā tas pārbauda sertifikāta statusu un, ja pieprasījums ir derīgs, klientam atgriežas vai nu labs, atsaukts vai nezināms, vai arī var to noraidīt tieši.
Pēdējais var notikt, ja, piemēram, neizdodas OSCP servera savienojumi vai ja iesniegtie dati ir bojāti.
Tomēr ir veids, kā novērst problēmu, vismaz uz laiku pārlūkprogrammā Firefox. Pirms mēs apskatīsim, kā tas tiek darīts, es vēlētos uzskaitīt vēl vienu OSCP kļūdu, kuru jūs varat izlabot tādā pašā veidā:
- OCSP serverim nav statusa sertifikātam. (Kļūdas kods: sec_error_ocsp_unknown_cert)
Lai labotu kādu no kļūdām, pārlūkprogrammā Firefox veiciet šādu darbību:
- Pieskarieties tastatūras taustiņam Alt un atvērtā izvēlnē atlasiet Rīki> Iespējas.
- Firefox opcijās pārslēdzieties uz Advanced> sertifikāti.
- Noklikšķiniet uz pogas Validation.
- Noņemiet atzīmi no izvēles rūtiņas “Ja OSCP servera savienojums neizdodas, izturieties pret sertifikātu kā nederīgu”.
Varat arī mēģināt pievienot servera vai IP adreses izņēmumu, lai varētu tam piekļūt pat tad, ja ir iespējots validācijas iestatījums.
Lai to izdarītu, Firefox opcijās atlasiet Skatīt sertifikātus. Noklikšķiniet uz Serveri šeit un izvēlnē atlasiet Pievienot izņēmumu. Ierakstiet servera atrašanās vietu un pēc tam noklikšķiniet uz iegūt sertifikātu. Kad tas ir iegūts, noklikšķiniet uz apstiprināt drošības izņēmumu. Jūs varat padarīt izņēmumu par pastāvīgu, atzīmējot šo izņēmuma lodziņu neatgriezeniski šeit.
Noslēguma vārdi
Ja uzticaties serverim, labāk ir pievienot izņēmumu, lai jūs tam varētu piekļūt, taču nemainiet nevienu citu drošības iestatījumu, kas saistīts ar Firefox sertifikātiem.