https这种错误到底是火狐浏览器自己问题还是自己网站https配置设置的问题,
用火狐浏览器的用户很多人反映,其它浏览器从没出现过问题,我自己测试也是,火狐经常性的不能访问,过一会儿又好了,
现在不知道怎么修复,因为连最基础的是属于火狐自己问题还是怎么都不清楚,你们有遇到吗?
QQ截图20200718135705.png
(81.98KB)
(下载次数:1,2020-7-1814:02上传)
-----------------------------------------------------
**网友回复**:
引用:xyk发表于2020-7-1817:23
火狐浏览器有个设置
查询OSCP服务器，以确认当前域名有效
默认开启，关掉他...
网友回复:
火狐浏览器有个设置
查询OSCP服务器，以确认当前域名有效
默认开启，关掉他
网友回复:
目前初步判断是免费版ssl证书的ocsp服务器限制了验证频率或非故意的不稳定问题,
暂时开了阿里云那个1000多一年的付费版DV证书,待后面慢慢观察是否还会出现该错误
网友回复:
引用:chitycheng发表于2020-7-1814:03
说了半天不知道你说的什么错误
网友回复:
引用:aipage发表于2020-7-1814:03
网站的证书有问题？
网友回复:
引用:1号城管发表于2020-7-1814:11
证书的ocsp验证服务地址被墙干扰了
网友回复:
引用:chuanchuanlak发表于2020-7-1814:15
那这么多就是与自己网站配置稳定性无关了是吧,可是用户用其它浏览器完全正常啊,
还有我apache2.4里面...
网友回复:
火狐浏览器有个设置
查询OSCP服务器，以确认当前域名有效
默认开启，关掉他
网友回复:
引用:xyk发表于2020-7-1817:23
火狐浏览器有个设置
查询OSCP服务器，以确认当前域名有效
默认开启，关掉他...
网友回复:
最后结论:网络教程完全是错的,不能去开OCSP,开了OCSP反而会导致自己的服务器出现OCSP装订状态:未装订,但是浏览器检查却又发现你的网站服务器OCSP:支持,这样浏览器就不会去ssl官方检查证书了,然后直接访问错误,发现douban,myssl这些大网站全都没开OCSP装订
网友回复:
引用:chuanchuanlak发表于2020-7-1820:28
最后结论:网络教程完全是错的,不能去开OCSP,开了OCSP反而会导致自己的服务器出现OCSP装订状态:未装订,但...
网友回复:
引用:Stevenchu发表于2020-7-1911:35
那一般说明你OCSP没设置成功吧...
你自己开完难道都被OpenSSL验证一下吗？
...
网友回复:
引用:chuanchuanlak发表于2020-7-1823:48
测试是肯定成功的,是它后面有几率间歇性的显示成装订状态未装订,我去myssl.com测试,有时显示已成功装...
网友回复:
SSLStaplingStandardCacheTimeout3600
SSLStaplingErrorCacheTimeout600
前面装订正常缓存有效期3600s,可以测试改成3个月,
然后后面那句装订错误缓存600s改成10s,
不知道可不可以把出错后不能访问的几率影响降到最小
网友回复:
引用:chuanchuanlak发表于2020-7-1823:56
SSLStaplingStandardCacheTimeout3600
SSLStaplingErrorCacheTimeout600
网友回复:
目前初步判断是免费版ssl证书的ocsp服务器限制了验证频率或非故意的不稳定问题,