Как устранить ошибки, связанные со временем, на защищённых сайтах
Сертификаты для защищённых веб-сайтов (адреса начинаются с https://), действительны только в течение определенного периода времени. Если у веб-сайта имеется сертификат со сроком действия, который не соответствует текущей дате на часах вашей системы, Firefox не сможет проверить, является ли соединение защищённым и покажет вам страницу с ошибкой.
Такие проблемы часто могут быть решены путём установки правильной даты, времени и часового пояса в системе вашего компьютера. Если это не решает проблему, то это может быть вызвано другими проблемами, такими как неправильные настройки веб-сервера или просроченный сертификат.
Оглавление
- 1 Список ошибок, связанных со временем, с которыми вы можете столкнуться
- 2 Установите корректное время на часах в системе
- 3 Свяжитесь с владельцем сайта
Список ошибок, связанных со временем, с которыми вы можете столкнуться
Примечание: Страница ошибки Время вашего компьютера неправильно, почти наверняка означает, что часы вашего компьютера установлены на неправильную дату. Некоторые ошибки, связанные со временем, показывают страницу ошибки Предупреждение: впереди потенциальная угроза безопасности, описанную в этой статье. Для других ошибок, связанных со временем, вы увидите страницу с ошибкой Ошибка защищённого соединения или Нет подключения: потенциальная проблема безопасности, описанную здесь.
Нажмите Дополнительно… на странице с ошибкой, чтобы увидеть код ошибки. Один из следующих кодов ошибок сообщит вам, что защищённое соединение не удаётся установить из-за ошибки, связанной со временем:
SEC_ERROR_EXPIRED_CERTIFICATE
SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE
SEC_ERROR_OCSP_FUTURE_RESPONSE
SEC_ERROR_OCSP_OLD_RESPONSE
MOZILLA_PKIX_ERROR_NOT_YET_VALID_CERTIFICATE
MOZILLA_PKIX_ERROR_NOT_YET_VALID_ISSUER_CERTIFICATE
Текст на странице с ошибкой предупредит вас, когда Firefox обнаружит, что дата и время в вашей системе, вероятно, установлены неправильно, а также покажет текущую дату и время, установленные в вашей системе. Если настройки времени установлены некорректно, вам необходимо установить нужное время как описано ниже. Даже если отображаемые настройки времени выглядят корректно, вам следует убедиться, что настройки часового пояса вашей системы соответствуют вашему текущему расположению.
Установите корректное время на часах в системе
Ошибки на защищённых сайтах, связанные со временем и вызванные неправильным системным временем, можно решить путём установки правильной даты, времени и часового пояса:. Измените настройки даты и времени часов на панели задач Windows или выполните эти инструкции:
- Нажмите кнопку «Пуск» в Windows или клавишу Windows
.
- В меню «Пуск» выберите .
- В Настройках выберите .
- В разделе вы можете проверить настройки текущей даты и времени. Для изменения настроек нажмите Изменить под или разверните выпадающее меню .
Если ваша система управляет временем и часовой зоной автоматически, то вы не сможете сделать изменения вручную.
- Как только вы выполните изменения, просто закройте окно Настройки.
- На стартовом экране нажмите по плитке Рабочий стол. Откроется ваш рабочий стол.
- На рабочем столе наведите мышь в правый нижный угол для доступа к Charms.
- Выберите из панели . Откроется окно Панели управления.
- В панели управления нажмите Часы, язык и регион, а затем Дата и время.
- На открывшейся панели вы увидите текущие настройки даты и времени. Для изменения настроек нажмите кнопку Изменить дату и время или Изменить часовой пояс.
- Чтобы подтвердить изменения, нажмите ОК.
- Нажмите на меню Apple и выберите .
- В окне Системных настроек нажмите Дата и время.
- Открывшаясь панель покажет текущие настройки даты и времени. Чтобы настроить их, отключите Получать дату и время автоматически, вручную введите дату и время и нажмите Сохранить, чтобы подтвердить ваши изменения.
- Чтобы проверить настройки часовой зоны, нажмите на вкладку Часовой пояс. Чтобы настроить свой часовой пояс, отключите Автоматически выбирать часовой пояс в зависимости от текущей геопозиции, нажмите на ваше приблизительное местоположение на карте и выберите в выпадающем меню ближайший к вам город.
- Как закончите свои изменения, просто закройте окно Дата и время.
Подробную информацию можно найти в статье Apple Если дата или время на компьютере macOS неверны.
Примечание: Если время на вашем устройстве после его выключения постоянно сбрасывается, то это может указывать на низкий заряд батареи, поддерживающей работу часов, или полную её разрядку. Пожалуйста, обратитесь к руководству производителя вашего компьютера, чтобы узнать, как заменить батарею CMOS.
Свяжитесь с владельцем сайта
Если вы получили ошибку, относящуюся ко времени, на защищённом сайте и вы уже проверили, что настройки времени в вашей системе установлены правильно, пожалуйста свяжитесь с владельцем сайта, и сообщите ему о проблеме с доступом на сайт. К примеру, ему может понадобиться обновить свой просроченный сертификат.
Эти прекрасные люди помогли написать эту статью:
Станьте волонтёром
Растите и делитесь опытом с другими. Отвечайте на вопросы и улучшайте нашу базу знаний.
Подробнее
Содержание
- Как исправить ошибку «SEC ERROR OCSP FUTURE RESPONSE» в FireFox?
- Обновление Firefox
- Проверка даты и времени
- Замена батареи CMOS
- Отключение проверки OCSP
- ИСПРАВЛЕНИЕ: БУДУЩИЙ ОТВЕТ OCSP об ошибке SEC в Firefox
- Как исправить ошибки SEC ERROR OCSP FUTURE RESPONSE?
- 1. Переключитесь на другой браузер.
- Opera
- 2. Обновите Firefox
- 3. Проверьте время и дату в Windows 10
- 4. Отключите проверку OCSP
- Часто задаваемые вопросы: узнайте больше об ошибке SEC ERROR OCSP FUTURE RESPONSE
- Как устранить ошибки, связанные с временем на безопасных веб-сайтах для Firefox
- Устранение ошибок, связанных со временем на защищенных веб-сайтах для Firefox
- SEC_ERROR_EXPIRED_CERTIFICATE
- SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE
- SEC_ERROR_OCSP_FUTURE_RESPONSE
- SEC_ERROR_OCSP_OLD_RESPONSE
- MOZILLA_PKIX_ERROR_NOT_YET_VALID_CERTIFICATE
- MOZILLA_PKIX_ERROR_NOT_YET_VALID_ISSUER_CERTIFICATE
- Исправление ошибки «sec_error_ocsp_future_response» в Firefox
- Что это за ошибка
- Способы решения ошибки
- Добавление сайта в список исключений
- Удаление повреждённого файла cert8.db
- Отключение или удаление вашего антивируса
- Отключение проверки SSL
Как исправить ошибку «SEC ERROR OCSP FUTURE RESPONSE» в FireFox?
Доступ к файлам, в частности содержащим элементы CSS, в браузере Firefox может быть заблокирован ошибкой SEC_ERROR_OCSP_FUTURE_RESPONSE. Проблема чаще возникает при работе с сайтами HTTPS.
Устранить ошибку можно путем установки правильной даты и времени. Но если установленные значения сбрасываются после каждой перезагрузки компьютера, требуется замена батареи CMOS. Иногда проблема решается после отключения проверки OCSP. При использовании устаревших версий Firefox 47 и ниже, ошибку вызывают некоторые данные CSS. В этом случае проблема решается обновлением до последней версии.
Обновление Firefox
С кодом ошибки SEC_ERROR_OCSP_FUTURE_RESPONSE пользователи чаще сталкиваются при использовании версий Firefox 47 и ниже. Проблема вызвана внутренним сбоем браузера, которая влияет на рендеринг некоторых элементов CSS и была полностью устранена с выходом версии 51.
Если нет намерений далее использовать старую версию, попробуйте ее обновить. В браузере разверните основное меню и перейдите Справка – O Firefox.
После перехода запустится сканирование. Если будут доступны новые обновления, установка их произойдет в автоматическом режиме.
После перезапустите браузер, чтобы изменения вступили в силу. Если продолжаете сталкиваться с кодом SEC_ERROR_OCSP_FUTURE_RESPONSE, перейдите к следующему шагу.
Проверка даты и времени
Код ошибки SEC_ERROR_OCSP_FUTURE_RESPONSE часто связан с ответом OCSP, который не является допустимым из-за неправильно установленных даты и времени.
Щелкните на часы в системном трее, выберите настройку даты и времени. Переместите ползунки автоматической установки времени и часового пояса в положение «Включено» или установите правильные значения вручную.
Замена батареи CMOS
Если установленные значения даты не сохраняются после каждой перезагрузки компьютера, то ошибка связана с неисправной CMOS. Для ее замены выполните следующие шаги.
Выключите компьютер, отсоедините его от источника питания.
Откройте крышку системного блока, на материнской плате найдите батарею CMOS. Извлеките ее из гнезда с помощью непроводящей отвертки, затем установите исправную.
После включите компьютер и попробуйте открыть сайт, на котором сталкивались с сообщением SEC_ERROR_OCSP_FUTURE_RESPONSE.
Отключение проверки OCSP
Если не удалось устранить ошибку SEC_ERROR_OCSP_FUTURE_RESPONSE предыдущими способами, попробуйте отключить запрос на подтверждения сертификатов. Имейте в виду, что отключение этой функции не рекомендуется, поскольку подвергает компьютер рискам извне.
Разверните основное меню, перейдите в пункт «Настройки».
На левой панели разверните раздел Приватность и защита, прокрутите страницу вниз экрана. В разделе Сертификаты снимите флажок с опции «Запрашивать у OCSP-серверов подтверждение текущего статуса сертификатов».
После перезапуска Firefox попробуйте загрузить проблемную страницу.
Источник
ИСПРАВЛЕНИЕ: БУДУЩИЙ ОТВЕТ OCSP об ошибке SEC в Firefox
Некоторые пользователи Firefox разместили на Форум Mozilla о ОШИБКА SEC ОТВЕТ OCSP В БУДУЩЕМ ошибка. Эта ошибка может возникать, когда пользователи открывают веб-страницы в Firefox.
В сообщении об ошибке указано:
Произошла ошибка во время подключения к. Ответ OCSP еще не действителен (содержит дату в будущем). Код ошибки: SEC_ERROR_OCSP_FUTURE_RESPONSE.
Следовательно, пользователи не могут открывать страницы сайта, когда Firefox отображает это сообщение об ошибке.
В этой статье мы рассмотрим несколько методов, которые помогут вам исправить сообщение об ошибке выше. Прочтите, чтобы узнать, как это сделать.
Как исправить ошибки SEC ERROR OCSP FUTURE RESPONSE?
1. Переключитесь на другой браузер.
Если у вас есть проблемы с открытием веб-страниц в Firefox на постоянной основе, вам следует подумать о переходе на Opera, Основываясь на впечатляющих основных функциях браузеров, мы думаем, что вы не столкнетесь с такими же проблемами при его использовании.
Потрясающая функциональность Opera превосходит многие известные плагины, включая Chrome или Mozilla. Всплывающее окно с видео, встроенный VPN, встроенный мессенджер и My Flow — одни из самых больших улучшений Opera.
Благодаря встроенному блокировщику рекламы ваши веб-страницы будут загружаться быстрее, и вас не будет беспокоить ненужная реклама или изображения.
Программное обеспечение также включает в себя различные встроенные пакеты, такие как разработка задач, экономия заряда батареи, управление вкладками и многое другое в простом в использовании интерфейсе. Последний дизайн Opera потрясающий, интуитивно понятный и легко настраиваемый.
Opera
Если вам нужен надежный браузер, быстрое соединение с гибким и легко настраиваемым интерфейсом, то это ваш лучший выбор!
2. Обновите Firefox
- Откройте Firefox.
- Нажмите Firefox’s Открытое меню кнопку.
- Нажмите Справка чтобы открыть дальнейшие пункты меню.
- Выберите О Firefox опцию.
- Нажмите Перезапустите, чтобы обновитьКнопка Firefox.
3. Проверьте время и дату в Windows 10
- Нажмите часы на панели задач справа на панели задач.
Внимание: Вам также может потребоваться заменить батарею CMOS вашего ПК, если дата и время продолжают меняться Windows, Вы можете сделать это, удалив старую CMOS с материнской платы, но некоторые пользователи могут предпочесть передать свои ПК в ремонтные службы ИТ для замены батарей CMOS.
4. Отключите проверку OCSP
- Презентация Firefox.
- Нажмите Меню настроек и Опции.
- Нажмите Конфиденциальность и безопасность в левой части вкладки.
- Прокрутите вниз до Запросить серверы респондентов OCSP, чтобы подтвердить действительность сертификации. опцию.
- Отменить выбор Запросите серверы ответчика OCSP флажок.
- Закрыть и перезапуск Firefox
Выполнив следующие действия, вы сможете полностью исправить ошибку SEC_ERROR_OCSP_FUTURE_RESPONSE в Mozilla Firefox.
При этом оставьте нам сообщение в разделе комментариев ниже и сообщите нам, какой из вышеупомянутых методов лучше всего подходит для вас.
Часто задаваемые вопросы: узнайте больше об ошибке SEC ERROR OCSP FUTURE RESPONSE
OCSP — это сокращение от Online Certificate Status Protocol, который представляет собой Интернет-протокол, используемый для передачи информации об отзыве сертификатов. Информация используется для в целях безопасности.
- Как работает OCSP?
Firefox отправляет запрос на сервер OCSP, запущенный центром сертификации, с запросом информации о статусе сертификации веб-сайта. Затем сервер отвечает на запрос браузера, указывая, действителен ли сертификат или он уже был отозван.
- OCSP замедляет просмотр?
Запросы OCSP могут замедляться HTTPS соединения, Новые сертификаты заставляют браузер делать новые запросы, выполнение которых требует больше времени. Если браузер не может подключиться к серверу OCSP центра сертификации, он должен либо разорвать соединение, либо сохранить его.
Источник
Как устранить ошибки, связанные с временем на безопасных веб-сайтах для Firefox
Многие веб-сайты используют сертификаты как для обеспечения безопасности, так и для подтверждения их безопасности. Это те, для которых URL начинается с HTTPS . Теперь этот сертификат безопасности выдается органом выдачи на определенный срок. Теперь, если вы обнаружите такие ошибки в своем браузере Firefox , этот пост вас наверняка заинтересует.
Устранение ошибок, связанных со временем на защищенных веб-сайтах для Firefox
Если время на часах вашей системы не соответствует сроку действия сертификата определенного веб-сайта, сайт не будет открыт. Это выдает ошибку « Ваше соединение не защищено ». Например. Если сертификат веб-сайта действителен с апреля 2007 года по апрель 2019 года, а время ваших системных часов было установлено где-то в 2005 году, сайт покажет ошибку.
Чтобы подтвердить, связана ли проблема в Firefox с ошибкой, связанной со временем, нажмите Дополнительно и проверьте код ошибки. В случае ошибки, связанной со временем, код ошибки будет одним из следующих:
SEC_ERROR_EXPIRED_CERTIFICATE
SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE
SEC_ERROR_OCSP_FUTURE_RESPONSE
SEC_ERROR_OCSP_OLD_RESPONSE
MOZILLA_PKIX_ERROR_NOT_YET_VALID_CERTIFICATE
MOZILLA_PKIX_ERROR_NOT_YET_VALID_ISSUER_CERTIFICATE
Проверьте время в системе
Теперь, поскольку ошибка связана со временем, наш первый подход должен проверять время. Если это неверно, исправьте его, выполнив следующие действия:
- Нажмите кнопку «Пуск», а затем на шестерне в виде символа, чтобы открыть страницу Настройки .
- В списке выберите Время и язык из доступных вариантов.
- Установите для параметра Установить время автоматически значение Вкл.
- Перезагрузите систему.
Если это не меняет время и дату, сделайте то же самое вручную на той же странице настроек. Вы также можете рассмотреть возможность проверки часового пояса и местоположения.
- Для этого нажмите Дополнительные настройки даты, времени и региональных параметров на странице настроек Дата и время .
- Выберите параметр Выберите время и дату или Изменить часовой пояс , чтобы изменить настройки вручную.
Свяжитесь с владельцем сайта
Если изменение даты и времени не помогает, владелец сайта может быть предупрежден, чтобы проверить, не истек ли срок действия его сертификатов.
Обойти предупреждение
Это не рекомендуется по соображениям безопасности – но есть способ сделать это, если вы хотите, если вы доверяете веб-сайту.
- Нажмите Дополнительно на странице с предупреждением, а затем Добавить исключение .
- Нажмите Просмотреть , а затем Подтвердить исключение безопасности .
Связано с прочтением : предупреждение SEC_ERROR_UNKNOWN_ISSUER в браузере Firefox.
Источник
Исправление ошибки «sec_error_ocsp_future_response» в Firefox
Пользователи браузера Mozilla Firefox могут столкнуться с проблемой под кодом «sec_error_ocsp_future_response». При появлении этой ошибки пользователь не может получить доступ к некоторым сайтам, особенно к сайтам на HTTPS. В этой статье будут представлены различные способы решения этой проблемы.
Что это за ошибка
Ошибка «sec_error_ocsp_future_response» является довольно распространённой среди пользователей, особенно разработчиков, которые тестируют свои сайты. Она появляется, когда пользователь пытается зайти на сайт, в котором содержатся многочисленные CSS-элементы. Браузер по разным причинам конфликтует с «начинкой» сайта, на который пользователь пытается зайти, и поэтому выдаёт ошибку.
Способы решения ошибки
Добавление сайта в список исключений
Внутренняя защита, которая автоматически включена в браузере Firefox, может препятствовать вхождению пользователя на нужный ему сайт. Чтобы отключить эту защиту, вам нужно нажать на иконку щита рядом с адресной строкой сайта и отключить переключатель, который находится рядом с надписью «Улучшенная защита от отслеживания». После отключения этой функции сайт добавится в ваш список исключений, и, возможно, это поможет вам с решением данной проблемы.
Удаление повреждённого файла cert8.db
Иногда, по неизвестным причинам, файл cert8.db, который отвечает за некоторые данные в вашем браузере, может повредиться и помешать корректной работе браузера. Для того, чтобы удалить этот файл, вам нужно:
Отключение или удаление вашего антивируса
Некоторые антивирусы нередко конфликтуют с системой и определёнными программами, мешая их работе в целях безопасности пользователя, даже если эти приложения не представляют никакой опасности. Для того чтобы решить проблему с помощью этого способа, вам нужно временно отключить ваш антивирус и попробовать заново запустить сайт.
Если ошибка исчезнет и сайт откроется корректно, вам может понадобиться удалить ваш нынешний антивирус и заменить его на один из многочисленных антивирусов, которые не настолько сильно конфликтуют с системой.
Отключение проверки SSL
SSL-проверка сайтов работает на сайтах HTTPS для того, чтобы проверить сертификат сайта и в случае появления каких-либо проблем предупредить пользователя и предотвратить его пользование данным сайтом. Также это мешает разработчикам сайтов корректно тестировать свои сайты с протоколом HTTPS или обычным пользователям — пользоваться определёнными сайтами.
Для того чтобы отключить эту проверку, вам понадобится открыть свойства браузера Mozilla Firefox, нажав на его ярлык правой кнопкой мыши.
В открывшемся окне вам нужно нажать на вкладку «Ярлык» и в строчке «Объект:» приписать фразу —ignore-certificate-errors, а после этого нажать кнопку «Применить» и закрыть окно.
Надеемся, что наша статья проинформировала вас о способах решения вашей проблемы. Если какой-то из этих способов помог вам, просим написать в комментариях, какой именно и как сложно вам было это сделать.
Источник
Download PC Repair Tool to quickly find & fix Windows errors automatically
Many websites use certificates to be secure and show they are secure. They are the ones for which the URL starts with HTTPS. The issuing authority issues this security certificate for a certain period. This post will interest you if you see such errors in your Firefox browser.
What is Time Related Error in Firefox?
If the time on your system’s clock is out of the validity period of a certain website’s certificate, the site won’t open. It would give the error “Your connection is not secure.” E.g., If a website’s certificate is valid from April 2007 to April 2019 and your system clock’s time was set somewhere in 2005, the site will show the error.
How to Check if the issue is time-related in Firefox?
To confirm whether the issue in Firefox is due to a time-related error, click Advanced and check the error code. In the event of a time-related error, the error code would be one of the following ones:
- SEC_ERROR_EXPIRED_CERTIFICATE
- SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE
- SEC_ERROR_OCSP_FUTURE_RESPONSE
- SEC_ERROR_OCSP_OLD_RESPONSE
- MOZILLA_PKIX_ERROR_NOT_YET_VALID_CERTIFICATE
- MOZILLA_PKIX_ERROR_NOT_YET_VALID_ISSUER_CERTIFICATE
Here are the following solutions to fix the error in Firefox for secure websites:
- Check the time on the system
- Contact the website owner
- Bypass the warning
You should have enough permission to change the time in Windows.
1] Check the time on the system
Since the error is time-related, our first approach should be checking the time. If it is incorrect, rectify it using the following steps:
- Click on the Start button and the gear-like symbol to open the Settings page.
- In the list, please select Time and Language from the available options.
- Set the Set time automatically option to On.
- Restart the system.
If this doesn’t change the time and date, please do the same manually on the same settings page. You might also consider verifying the time zone and location.
- To do so, click on Additional date, time, and regional settings on the Date & time settings page.
- Select the option Select the time and date or Change the time zone to modify the settings manually.
2] Contact the website owner
If changing the date and time doesn’t help, the website’s owner could be alerted to check if its certificates are expired. Look for the contact page or their presence on social media to notify them about the issue.
3] Bypass the warning
This is not recommended for security reasons – but there is a way to do it if you want to if you trust the website.
- Click on Advanced on the warning page and then on Add Exception.
- Click on View and then on Confirm security exception.
I hope the post was easy to follow, and you were able to figure out the reason behind Time related errors on secure websites for Firefox, and one of these solutions worked for you.
Related read: SEC_ERROR_UNKNOWN_ISSUER warning in Firefox browser.
Karan Khanna is a passionate Windows user who loves troubleshooting Windows 11/10 problems in specific and writing about Microsoft technologies in general.
Download PC Repair Tool to quickly find & fix Windows errors automatically
Many websites use certificates to be secure and show they are secure. They are the ones for which the URL starts with HTTPS. The issuing authority issues this security certificate for a certain period. This post will interest you if you see such errors in your Firefox browser.
What is Time Related Error in Firefox?
If the time on your system’s clock is out of the validity period of a certain website’s certificate, the site won’t open. It would give the error “Your connection is not secure.” E.g., If a website’s certificate is valid from April 2007 to April 2019 and your system clock’s time was set somewhere in 2005, the site will show the error.
How to Check if the issue is time-related in Firefox?
To confirm whether the issue in Firefox is due to a time-related error, click Advanced and check the error code. In the event of a time-related error, the error code would be one of the following ones:
- SEC_ERROR_EXPIRED_CERTIFICATE
- SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE
- SEC_ERROR_OCSP_FUTURE_RESPONSE
- SEC_ERROR_OCSP_OLD_RESPONSE
- MOZILLA_PKIX_ERROR_NOT_YET_VALID_CERTIFICATE
- MOZILLA_PKIX_ERROR_NOT_YET_VALID_ISSUER_CERTIFICATE
Here are the following solutions to fix the error in Firefox for secure websites:
- Check the time on the system
- Contact the website owner
- Bypass the warning
You should have enough permission to change the time in Windows.
1] Check the time on the system
Since the error is time-related, our first approach should be checking the time. If it is incorrect, rectify it using the following steps:
- Click on the Start button and the gear-like symbol to open the Settings page.
- In the list, please select Time and Language from the available options.
- Set the Set time automatically option to On.
- Restart the system.
If this doesn’t change the time and date, please do the same manually on the same settings page. You might also consider verifying the time zone and location.
- To do so, click on Additional date, time, and regional settings on the Date & time settings page.
- Select the option Select the time and date or Change the time zone to modify the settings manually.
2] Contact the website owner
If changing the date and time doesn’t help, the website’s owner could be alerted to check if its certificates are expired. Look for the contact page or their presence on social media to notify them about the issue.
3] Bypass the warning
This is not recommended for security reasons – but there is a way to do it if you want to if you trust the website.
- Click on Advanced on the warning page and then on Add Exception.
- Click on View and then on Confirm security exception.
I hope the post was easy to follow, and you were able to figure out the reason behind Time related errors on secure websites for Firefox, and one of these solutions worked for you.
Related read: SEC_ERROR_UNKNOWN_ISSUER warning in Firefox browser.
Karan Khanna is a passionate Windows user who loves troubleshooting Windows 11/10 problems in specific and writing about Microsoft technologies in general.
Пользователи браузера Mozilla Firefox могут столкнуться с проблемой под кодом «sec_error_ocsp_future_response». При появлении этой ошибки пользователь не может получить доступ к некоторым сайтам, особенно к сайтам на HTTPS. В этой статье будут представлены различные способы решения этой проблемы.
Что это за ошибка
Ошибка «sec_error_ocsp_future_response» является довольно распространённой среди пользователей, особенно разработчиков, которые тестируют свои сайты. Она появляется, когда пользователь пытается зайти на сайт, в котором содержатся многочисленные CSS-элементы. Браузер по разным причинам конфликтует с «начинкой» сайта, на который пользователь пытается зайти, и поэтому выдаёт ошибку.
Способы решения ошибки
Добавление сайта в список исключений
Внутренняя защита, которая автоматически включена в браузере Firefox, может препятствовать вхождению пользователя на нужный ему сайт. Чтобы отключить эту защиту, вам нужно нажать на иконку щита рядом с адресной строкой сайта и отключить переключатель, который находится рядом с надписью «Улучшенная защита от отслеживания». После отключения этой функции сайт добавится в ваш список исключений, и, возможно, это поможет вам с решением данной проблемы.
Удаление повреждённого файла cert8.db
Иногда, по неизвестным причинам, файл cert8.db, который отвечает за некоторые данные в вашем браузере, может повредиться и помешать корректной работе браузера. Для того, чтобы удалить этот файл, вам нужно:
Отключение или удаление вашего антивируса
Некоторые антивирусы нередко конфликтуют с системой и определёнными программами, мешая их работе в целях безопасности пользователя, даже если эти приложения не представляют никакой опасности. Для того чтобы решить проблему с помощью этого способа, вам нужно временно отключить ваш антивирус и попробовать заново запустить сайт.
Если ошибка исчезнет и сайт откроется корректно, вам может понадобиться удалить ваш нынешний антивирус и заменить его на один из многочисленных антивирусов, которые не настолько сильно конфликтуют с системой.
Отключение проверки SSL
SSL-проверка сайтов работает на сайтах HTTPS для того, чтобы проверить сертификат сайта и в случае появления каких-либо проблем предупредить пользователя и предотвратить его пользование данным сайтом. Также это мешает разработчикам сайтов корректно тестировать свои сайты с протоколом HTTPS или обычным пользователям — пользоваться определёнными сайтами.
Для того чтобы отключить эту проверку, вам понадобится открыть свойства браузера Mozilla Firefox, нажав на его ярлык правой кнопкой мыши.
В открывшемся окне вам нужно нажать на вкладку «Ярлык» и в строчке «Объект:» приписать фразу —ignore-certificate-errors, а после этого нажать кнопку «Применить» и закрыть окно.
Надеемся, что наша статья проинформировала вас о способах решения вашей проблемы. Если какой-то из этих способов помог вам, просим написать в комментариях, какой именно и как сложно вам было это сделать.
Доступ к файлам, в частности содержащим элементы CSS, в браузере Firefox может быть заблокирован ошибкой SEC_ERROR_OCSP_FUTURE_RESPONSE. Проблема чаще возникает при работе с сайтами HTTPS.
Устранить ошибку можно путем установки правильной даты и времени. Но если установленные значения сбрасываются после каждой перезагрузки компьютера, требуется замена батареи CMOS. Иногда проблема решается после отключения проверки OCSP. При использовании устаревших версий Firefox 47 и ниже, ошибку вызывают некоторые данные CSS. В этом случае проблема решается обновлением до последней версии.
Содержание
- 1 Обновление Firefox
- 2 Проверка даты и времени
- 3 Замена батареи CMOS
- 4 Отключение проверки OCSP
С кодом ошибки SEC_ERROR_OCSP_FUTURE_RESPONSE пользователи чаще сталкиваются при использовании версий Firefox 47 и ниже. Проблема вызвана внутренним сбоем браузера, которая влияет на рендеринг некоторых элементов CSS и была полностью устранена с выходом версии 51.
Если нет намерений далее использовать старую версию, попробуйте ее обновить. В браузере разверните основное меню и перейдите Справка – O Firefox.
После перехода запустится сканирование. Если будут доступны новые обновления, установка их произойдет в автоматическом режиме.
После перезапустите браузер, чтобы изменения вступили в силу. Если продолжаете сталкиваться с кодом SEC_ERROR_OCSP_FUTURE_RESPONSE, перейдите к следующему шагу.
Проверка даты и времени
Код ошибки SEC_ERROR_OCSP_FUTURE_RESPONSE часто связан с ответом OCSP, который не является допустимым из-за неправильно установленных даты и времени.
Щелкните на часы в системном трее, выберите настройку даты и времени. Переместите ползунки автоматической установки времени и часового пояса в положение «Включено» или установите правильные значения вручную.
Замена батареи CMOS
Если установленные значения даты не сохраняются после каждой перезагрузки компьютера, то ошибка связана с неисправной CMOS. Для ее замены выполните следующие шаги.
Выключите компьютер, отсоедините его от источника питания.
Откройте крышку системного блока, на материнской плате найдите батарею CMOS. Извлеките ее из гнезда с помощью непроводящей отвертки, затем установите исправную.
После включите компьютер и попробуйте открыть сайт, на котором сталкивались с сообщением SEC_ERROR_OCSP_FUTURE_RESPONSE.
Отключение проверки OCSP
Если не удалось устранить ошибку SEC_ERROR_OCSP_FUTURE_RESPONSE предыдущими способами, попробуйте отключить запрос на подтверждения сертификатов. Имейте в виду, что отключение этой функции не рекомендуется, поскольку подвергает компьютер рискам извне.
Разверните основное меню, перейдите в пункт «Настройки».
На левой панели разверните раздел Приватность и защита, прокрутите страницу вниз экрана. В разделе Сертификаты снимите флажок с опции «Запрашивать у OCSP-серверов подтверждение текущего статуса сертификатов».
После перезапуска Firefox попробуйте загрузить проблемную страницу.
Добрый день!
Установлен nginx-frontend, терминирующий ssltls с настроенным ssl_stapling:
# SSL secure session
ssl_session_timeout 5m;
ssl_session_cache shared:SSL:50m;
# SSL cipher suite settings
ssl_ciphers
‘ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_dhparam /etc/pki/tls/private/dhparam.pem;
# OCSP Stapling
ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate /etc/pki/tls/private/trust-ca-chain-globalsign.pem;
resolver x.x.x.x;
Недавно словил глюк (или особенность) работы ssl_stapling.
В вышеописанной конфигурации nginx должен самостоятельно опрашивать
ocsp-респондер УЦ (в частности у меня OCSP — URI:
http://ocsp2.globalsign.com/gsorganizationvalsha2g2) и прикреплять
ocsp-ответы к tls-сессии (чтобы клиент не тратил время на самостоятельное
обращение к ocsp-респондеру).
Однако, при длительной недоступности связи с ocsp-ренспондером некоторые
внутренние клиенты с браузеров Firefox (и только c них) ловят ошибку
«OCSP-ответ содержит устаревшую информацию. (Код ошибки:
sec_error_ocsp_old_response)», что наводит на мысль о том, что возможно
nginx отдает клиентам устаревший ocsp-ответ (последний сохраненный на
момент доступности ocsp-респондера УЦ). Если nginx перезапустить, то в
свежеустановленной tls-сессии ocsp-ответ уже не прикрепляется (OCSP
response: no response sent) и Firefox ресурс успешно открывает.
Очевидным решением является конечно же отключение проверки ocsp по
умолчанию в настройках FF.
Однако хотелось бы уточнить из первых рук:
— кеширует ли nginx ocsp-ответы?
— если кеширует, то должен ли просто отдавать последний сохраненный у себя
ocsp-ответ или все же проверять время и не посылать протухший ocsp-ответ?
Версия mainline из официального репозитория:
nginx version: nginx/1.9.1
built by gcc 4.8.2 20140120 (Red Hat 4.8.2-16) (GCC)
built with OpenSSL 1.0.1e-fips 11 Feb 2013
TLS SNI support enabled
—
————————————
With best regards, Eugene Peregudov
Mailto: eugene.peregudov@gmail.com
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru