Коригиране: SEC_ERROR_OCSP_INVALID_SIGNING_CERT

Няколко потребители на Mozilla Firefox се оплакват, че са получили подкана за неуспешна защитена връзка с код за грешка „ SEC_ERROR_OCSP_INVALID_SIGNING_CERT “ при опит за достъп до една или няколко уеб страници. Този конкретен код за грешка е изключителен за Mozilla и се съобщава за няколко различни версии на Windows (най-често за Windows 7 и Windows 10).

Какво причинява грешката SEC_ERROR_OCSP_INVALID_SIGNING_CERT?

Проучихме този конкретен проблем, като разгледахме различни потребителски отчети и стратегиите, които те използваха, за да заобиколят съобщението за грешка. Както се оказва, има няколко сценария, за които е известно, че произвеждат това конкретно съобщение за грешка:

  • Сертификатът за сигурност на уебсайта, до който се опитвате да влезете, е невалиден - В повечето случаи причините за този проблем са извън вашия контрол и трябва да бъдат разрешени от администратора на уебсайта, който се опитвате да посетите.
  • Датата и часът са остарели - Този конкретен код за грешка също се съобщава, ако машината, която се опитва да осъществи достъп до сървъра, има грешна дата и час.

Ако в момента се опитвате да разрешите   грешката SEC_ERROR_OCSP_INVALID_SIGNING_CERT , тази статия ще ви предостави няколко ръководства за отстраняване на неизправности. Долу ще намерите няколко метода, които други потребители в подобна ситуация са използвали, за да разрешат проблема.

Забележка: Призоваваме ви да следвате методите по-долу в реда, в който са представени.

Метод 1: Задаване на правилната дата и час

Много потребители съобщиха, че съобщението за грешка е разрешено и те са имали достъп до уебсайта нормално, след като са променили настройките за дата и час до текущите стойности.

Ако настройките ви за дата и час са силно остарели, уеб сървърът, до който се опитвате да отворите, ще откаже връзката от съображения за сигурност. Ето как да се уверите, че имате правилните настройки за дата и час :

  1. Натиснете клавиша Windows + R, за да отворите диалоговия прозорец Изпълнение. След това въведете “ timedate.cpl ” и натиснете Enter, за да отворите прозореца за дата и час .
  2. Вътре в прозореца Дата и час отидете в прозореца Дата и час и кликнете върху Промяна на датата и часа .
  3. В прозореца Настройки за дата и час използвайте календара в полето Дата и час , за да зададете подходящите стойности според вашата часова зона.
  4. Рестартирайте компютъра си и посетете уебсайта отново при следващото стартиране, за да видите дали проблемът е разрешен.

Ако все още срещате  SEC_ERROR_OCSP_INVALID_SIGNING_CERT,  преминете надолу към следващия метод по-долу.

Метод 2: Деактивиране на OCSP телбод

Друга често срещана причина за  грешката SEC_ERROR_OCSP_INVALID_SIGNING_CERT  е, ако механизмът за свързване на защитата OCSP не успее по една или друга причина.

Въпреки че не се препоръчва, можете да заобиколите проблема, като инструктирате Firefox да пропусне изцяло тази процедура за сигурност. Само не забравяйте да проектирате обратно стъпките по-долу, след като приключите с използването на въпросния уебсайт.

Ето какво трябва да направите:

  1. . Отворете Firefox, напишете „ about: config “ и натиснете Enter, за да влезете в разширените настройки на Mozilla Firefox. В подкана за сигурност щракнете върху Приемам риска! бутон.
  2. В полето за търсене поставете следното име на предпочитание и натиснете Enter, за да го намерите:

    security.ssl.enable_ocsp_stapling

  3. Щракнете двукратно върху  security.ssl.enable_ocsp_stapling, за да промените неговата стойност на false.

  4. Рестартирайте браузъра си и вижте дали проблемът е разрешен.

Забележка: Имайте предвид, че OCSP връзка (точно като HTTP връзка) може да бъде засегната от добавки и блокиращи реклами. Ако съобщението за грешка все още не е коригирано или срещате друго, опитайте да деактивирате всяка активна добавка и след това да ги активирате систематично, докато не откриете виновника.