如果你在使用火狐浏览器访问网站时遇到”Secure Connection Failed”错误并收到”OCSP server suggests trying again later”的错误信息,这可能是由于OCSP证书预装错误引起的。值得注意的是,使用其他浏览器访问该网站却没有问题。如果你不想重新配置网站证书(或者不知道如何预装证书),下面是解决这个错误的方法。
1.公钥钉扎错误:
如果网站使用了公钥钉扎(HPKP),但其证书链和公钥钉扎不匹配,火狐浏览器将拒绝连接并显示错误信息”MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE”。公钥钉扎不能被忽略。
2.解决方法:
我们可以通过在火狐浏览器中修改设置来规避OCSP错误提示。以下是具体步骤:
1.中文火狐浏览器:
打开火狐浏览器的设置,搜索”证书”,找到查询OCSP部分,取消勾选相应选项即可完成设置。
2.英文火狐浏览器:
打开火狐浏览器的设置,搜索”cert”,找到”Query OCSP responder servers”,取消勾选该选项即可完成设置。
完成以上设置后,重新访问网站,应该可以正常连接了。
3.其他可能解决方法:
重启网络设备:公钥钉扎错误也可能是由网络问题引起的。尝试重启你的调制解调器(modem)或路由器,看是否能解决问题。
请注意,以上方法是从服务器根源上解决OCSP装订问题引起的火狐浏览器报错问题的有效途径。如果你认为火狐浏览器错误地拒绝了连接,请通过勾选”报告此错误”来帮助Mozilla识别和拦截恶意网站,并建议网站所有者升级其公钥钉扎。
希望以上内容对你有所帮助!
暂无评论内容