Firefox генерирует сбой безопасного соединения для многих доменов Microsoft (исправление)

Когда вы пытаетесь подключиться к выбранным доменам, принадлежащим Microsoft, таким как Hotmail.com или Codeplex.com, прямо сейчас в Firefox, вы можете получить ошибку Secure Connection Failed.

К сайтам, затронутым этой проблемой, относятся следующие домены: hotmail.com, codeplex.com, visualstudio.com, azurewebsites.net, social.technet.microsoft.com, onedrive.live.com.

На самом деле, похоже, что эта проблема затрагивает большинство доменов, принадлежащих Microsoft. Только некоторые сайты не являются.

Ошибка гласит:

Сбой безопасного соединения

Произошла ошибка при подключении к xyz.codeplex.com. Неверный сертификат подписи OCSP в ответе OCSP. Код ошибки: SEC_ERROR_OCSP_INVALID_SIGNING_CERT

Невозможно отобразить страницу, которую вы пытаетесь просмотреть, потому что подлинность полученных данных не может быть проверена. Пожалуйста, свяжитесь с владельцами сайта, чтобы сообщить им об этой проблеме.

Когда вы пытаетесь загрузить сайт в другом веб-браузере, например, Google Chrome или Internet Explorer, он загружается нормально и без проблем.

Если вы проверите диапазон OCSP (то есть период времени, в течение которого он активен), вы заметите, что срок его действия истек 28 мая 2017 года. Хотя Firefox строг в отношении информации, Chrome - нет. Браузер Google Chrome разрешает подключение, но считает его небезопасным, в то время как Firefox блокирует его напрямую.

Временное решение

Единственный вариант, который пользователи Firefox имеют прямо сейчас для доступа к затронутым доменам Microsoft, - отключить сшивание OSCP в браузере. Ну, другой вариант будет использовать другой браузер, пока проблема не будет решена.

  1. Введите about: config в адресной строке Firefox и нажмите клавишу Enter.
  2. Подтвердите, что вы будете осторожны, если отображается уведомление.
  3. Найдите параметр security.ssl.enable_ocsp_stapling.
  4. Дважды щелкните по нему, чтобы установить его на false.

Это отключает сшивание OCSP в веб-браузере Firefox. Firefox загрузит сайты, которые раньше не загружались. Перезагрузка не требуется.

Примечание . Отключение сшивания OCSP может повлиять на работу других веб-сайтов, которые вы посещаете, при условии, что они используют функцию безопасности.