Napraw Serwer OCSP odrzucił to żądanie jako nieautoryzowane w przeglądarce Firefox
- Kategoria: Firefox
Kiedy dzisiaj próbowałem otworzyć pulpit administracyjny mojego routera w przeglądarce Firefox, otrzymałem błąd bezpiecznego połączenia. Powiadomił mnie, że serwer OSCP odrzucił żądanie jako nieautoryzowane i dał mi tylko opcje, aby spróbować ponownie.
Byłem używany do uzyskania opcji zastępowania problemów z certyfikatami w przeszłości, co zrobił Firefox, kiedy ostatnio próbowałem uzyskać dostęp do pulpitu nawigacyjnego.
Najpierw próbowałem ponownie załadować stronę, ale to też nie zadziałało. Następnie załadowałem pulpit nawigacyjny w Google Chrome i chociaż wyświetlał błąd certyfikatu, pozwolił mi go ominąć, aby otworzyć panel sterowania routera.
Ponieważ Chrome nie jest moją główną przeglądarką, zacząłem badać problem w przeglądarce Firefox, aby znaleźć jego rozwiązanie.
Naprawianie problemów z serwerem OSCP
Pełny komunikat o błędzie, który otrzymałem, był następujący:
Bezpieczne połączenie nie powiodło się
Wystąpił błąd podczas połączenia z [adres routera]
Serwer OSCP odrzucił to żądanie jako nieautoryzowane.
(Kod błędu: sec_error_oscp_unauthorized_request)
Według Wikipedia , OSCP to protokół internetowy używany do uzyskiwania statusu odwołania certyfikatu cyfrowego X.509. Zasadniczo sprawdza status certyfikatu i zwraca klientowi albo dobry, unieważniony lub nieznany, jeśli żądanie jest ważne, albo może odrzucić je wprost.
To ostatnie może się zdarzyć, gdy na przykład połączenia z serwerem OSCP nie powiodą się lub jeśli przesłane dane są uszkodzone.
Istnieje jednak sposób na rozwiązanie tego problemu, przynajmniej tymczasowo w przeglądarce Firefox. Zanim przyjrzymy się, jak to się robi, chciałbym wymienić inny błąd OSCP, który możesz naprawić w ten sam sposób:
- Serwer OCSP nie ma statusu certyfikatu. (Kod błędu: sec_error_ocsp_unknown_cert)
Aby naprawić którykolwiek błąd, wykonaj następującą operację w przeglądarce Firefox:
- Stuknij klawisz Alt na klawiaturze i wybierz Narzędzia> Opcje z menu, które się otworzy.
- Przejdź do opcji Zaawansowane> Certyfikaty w opcjach przeglądarki Firefox.
- Kliknij przycisk Walidacja.
- Odznacz „Gdy połączenie z serwerem OSCP nie powiedzie się, traktuj certyfikat jako nieważny”.
Możesz także spróbować dodać wyjątek dla serwera lub adresu IP, aby mieć do nich dostęp, nawet jeśli ustawienie Walidacja jest włączone.
Aby to zrobić, wybierz opcję Wyświetl certyfikaty w opcjach przeglądarki Firefox. Kliknij tutaj Serwery i wybierz z menu opcję Dodaj wyjątek. Wpisz lokalizację serwera, a następnie kliknij przycisk Pobierz certyfikat. Po pobraniu kliknij Potwierdź wyjątek bezpieczeństwa. Możesz ustawić wyjątek jako trwały, zaznaczając tutaj pole „zapisz na stałe”.
Słowa końcowe
Jeśli ufasz serwerowi, lepiej jest dodać wyjątek, aby mieć do niego dostęp, ale nie zmieniaj żadnych innych ustawień zabezpieczeń związanych z certyfikatami w przeglądarce Firefox.