(Fehlercode: sec_error_ocsp_invalid_signing_cert)

18/06/2013 - 10:34 von Manfred Bathen | Report spam
(Fehlercode: sec_error_ocsp_invalid_signing_cert)bei Firefox 21.0

Dieser Fehler tritt ab und an auf, z.B. bei Duckduckgo. Eine
Lösungkonnte ich leider nicht finden.
Gibt es eine Lösung dazu?

Manni
 

Lesen sie die antworten

#1 Arno Welzel
18/06/2013 - 18:44 | Warnen spam
Manfred Bathen, 2013-06-18 10:34:

(Fehlercode: sec_error_ocsp_invalid_signing_cert)bei Firefox 21.0

Dieser Fehler tritt ab und an auf, z.B. bei Duckduckgo. Eine
Lösungkonnte ich leider nicht finden.
Gibt es eine Lösung dazu?



OCSP abschalten - das ist ein Dienst, den Firefox bei
SSL/TLS-Verbindungen fragt, ob das Zertifikat das der Server liefert,
eventuell gesperrt wurde.

Siehe auch hier: <http://www.fixya.com/support/t81355...r_code>

Zingend notwendig ist die Prüfung nicht - aber es besteht dann
prinzipiell die Gefahr, dass ein geklautes Zertifikat nicht mehr
auffàllt, weil die Sperrung dem Browser mangels OCSP-Abfrage nicht
bekannt ist. Andererseits ist SSL/TLS ist ohnehin ohne Prüfung des
Fingerprint (den man sich vorher vom Anbieter wie Bank etc. geben hat
lassen) nicht wirklich per se vertrauenswürdig und es ist sinnvoller nur
einzelne Zertifikate manuell als zugelassene Ausnahme einzutragen, statt
dutzenden Zertifizierungsstellen automatisch zu trauen, wie es Browser -
nicht nur Firefox - in der Grundeinstellung üblicherweise machen.


Arno Welzel
http://arnowelzel.de
http://de-rec-fahrrad.de

Ähnliche fragen