Oprava Server OCSP odmietol túto žiadosť ako neoprávnenú vo Firefoxe
- Kategórie: Firefox
Keď som sa dnes vo Firefoxe pokúsil otvoriť administratívny panel smerovača, došlo k zlyhaniu zabezpečeného pripojenia. Oznámil mi, že server OSCP odmietol žiadosť ako neautorizovanú, a poskytol mi iba možnosti na opakovanie pokusu.
Použil som sa, aby som v minulosti získal možnosti na prepísanie problémov s certifikátom, ktoré urobil Firefox, keď som sa naposledy pokúsil o prístup na palubnú dosku.
Najprv som sa pokúsil stránku načítať znova, ale nefungovalo to. Potom som do prehliadača Google Chrome načítal informačný panel a keď sa zobrazila chyba certifikátu, umožnilo mi to obísť otvorenie ovládacieho panela smerovača.
Pretože prehliadač Chrome nie je mojím hlavným prehliadačom, začal som problém prehliadať vo Firefoxe a hľadať jeho riešenie.
Riešenie problémov so serverom OSCP
Úplná chybová správa, ktorú som dostal, bola táto:
bezpečnostné pripojenie zlyhalo
Počas pripojenia k [adresa routera] sa vyskytla chyba
Server OSCP odmietol túto žiadosť ako neautorizovanú.
(Kód chyby: sec_error_oscp_unauthor_request)
Podľa Wikipedia , OSCP je internetový protokol používaný na získanie stavu zrušenia digitálneho certifikátu X.509. V zásade kontroluje stav certifikátu a vracia klientovi buď dobrý, zrušený alebo neznámy, ak je žiadosť platná, alebo ho môže priamo odmietnuť.
K tomu môže dôjsť napríklad vtedy, keď dôjde k zlyhaniu pripojení servera OSCP alebo ak sú predložené údaje poškodené.
Existuje však spôsob, ako problém vyriešiť, aspoň dočasne v prehliadači Firefox. Predtým, ako sa pozrieme na to, ako sa to robí, by som chcel uviesť zoznam ďalších chýb OSCP, ktoré môžete opraviť rovnakým spôsobom:
- Server OCSP nemá pre certifikát žiadny stav. (Kód chyby: sec_error_ocsp_unknown_cert)
Ak chcete opraviť niektorú chybu, vykonajte v prehliadači Firefox nasledujúcu operáciu:
- Klepnite na kláves Alt na klávesnici az ponuky, ktorá sa otvorí, vyberte Nástroje> Možnosti.
- Vo voľbách Firefoxu prepnite na Rozšírené> Certifikáty.
- Kliknite na tlačidlo Overenie.
- Zrušte začiarknutie políčka „Ak pripojenie servera OSCP zlyhá, s certifikátom zaobchádzajte ako s neplatným“.
Môžete tiež skúsiť pridať výnimku pre server alebo IP adresu, aby ste k nej mali prístup, aj keď je aktivované nastavenie Overenie.
Vyberte možnosť Zobraziť certifikáty v možnostiach prehliadača Firefox. Kliknite tu na Servery a z ponuky vyberte Pridať výnimku. Zadajte umiestnenie servera a potom kliknite na získanie certifikátu. Po jeho získaní kliknite na potvrdenie bezpečnostnej výnimky. Výnimku môžete nastaviť ako trvalú zaškrtnutím tohto políčka pre trvalé uloženie.
Záverečné slová
Ak dôverujete serveru, je lepšie pridať výnimku, aby ste k nemu mali prístup, ale nemeňte žiadne ďalšie nastavenia zabezpečenia týkajúce sa certifikátov v prehliadači Firefox.