Помощь Проблема с HTTPS+Firefox+OCSP

Тема в разделе "Opencart", создана пользователем Noone, 14 ноя 2015.

Информация :
Внимание форумчане! При создании тем, или выкладывании какой-либо информации проверьте в какой ветке форума вы находитесь! Не путайте Opencart и Opencart2. При несоблюдении данного условия выносится соответствующее наказание! И потом не говорите что вас НЕ ПРЕДУПРЕЖДАЛИ! По возможности используйте обменники mail, yandex, google, dropbox, rghost Дабы избежать просьб перезалить и проблем с рекламой!
Модераторы: ZiX
  1. Noone

    Noone Постоялец

    Регистр.:
    29 сен 2015
    Сообщения:
    130
    Симпатии:
    60
    Если на сайте используется OCSP, то Firefox выдает "При соединении с www.site.ru произошла ошибка. Неверный сертификат подписи OCSP в OCSP-ответе. (Код ошибки: sec_error_ocsp_invalid_signing_cert)"
    Никто с этим не сталкивался?
     
  2. broody

    broody Создатель

    Регистр.:
    3 ноя 2015
    Сообщения:
    10
    Симпатии:
    5
    В интернете описан фикс этой проблемы:
    Зайдите в браузере на страницу настроек about:config
    найдете настройку security.ssl.enable_ocsp_stapling
    выключите эту настройку и снова включите
     
    Noone нравится это.
  3. Noone

    Noone Постоялец

    Регистр.:
    29 сен 2015
    Сообщения:
    130
    Симпатии:
    60
    Маленькое "но". Боюсь, что не все посетители магазина готовы искать фиксы боюсь, что проблема в настройке моей серверной части, а не броузера :)
     
  4. broody

    broody Создатель

    Регистр.:
    3 ноя 2015
    Сообщения:
    10
    Симпатии:
    5
    Достаточно "говорящее" имя ошибки - невалидная подпись сертификата. Попробуйте этот сертификат браузеру напрямую дать на чтение через настройки браузера, чтобы выяснить больше об ошибке из более детального описания ошибки в этом случае.
     
    lehasv и Noone нравится это.
  5. Noone

    Noone Постоялец

    Регистр.:
    29 сен 2015
    Сообщения:
    130
    Симпатии:
    60
    Да вроде все нормально, когда отключаю OCSP, то FireFox все кушает. Хром и ИЕ и с OCSP все кушают.
     
  6. fridrix10

    fridrix10 Постоялец

    Регистр.:
    23 май 2009
    Сообщения:
    80
    Симпатии:
    82
    У меня на опере такие проблема пришлось отключить проверку...
     
    Noone нравится это.
  7. Noone

    Noone Постоялец

    Регистр.:
    29 сен 2015
    Сообщения:
    130
    Симпатии:
    60
    А чей сертификат? Часом не wosign?
     
  8. fridrix10

    fridrix10 Постоялец

    Регистр.:
    23 май 2009
    Сообщения:
    80
    Симпатии:
    82
    да тот самый...
     
  9. Noone

    Noone Постоялец

    Регистр.:
    29 сен 2015
    Сообщения:
    130
    Симпатии:
    60
    Надо прописать правильные ca и chain. Как в статье написано....
     
  10. Twix007

    Twix007 Нарушитель

    Регистр.:
    11 окт 2009
    Сообщения:
    213
    Симпатии:
    49
    какая статья?