我购买了将于2019年到期的SSL证书,然后安装了它,现在它在Chrome上运行良好,并显示绿色的Padlock。

但是在Mozilla Firefox上,出现错误:

Secure Connection Failed

An error occurred during a connection. Peer’s Certificate has been revoked.
Error code: SEC_ERROR_REVOKED_CERTIFICATE


我在这里搜索了答案,并查看了一些有关此问题的信息,但没有找到解决方案。

有什么问题以及如何解决?

如何在浏览器而不是其他浏览器上进行保护?

网站:https://masteryourlifepower.com

最佳答案

网站:https://masteryourlifepower.com


report from SSLLabs清楚地表明证书已被吊销,因此Firefox正确地抱怨:

Revocation status   Revoked   INSECURE



  如何在浏览器而不是其他浏览器上进行保护?


浏览器以不同的方式检查撤销,或者根本不检查。过去是使用CRL而不缩放。现代的方式是使用OCSP,这要求CA的OCSP服务器始终可访问,并且除非使用OCSP装订,否则还可能减慢连接的建立。因此,Chrome使用CRLSets,其中仅包含Google认为相关的吊销证书。

在您的特定情况下,证书被吊销。 Firefox可能使用OCSP进行了检查并成功检测到吊销。 Chrome浏览器使用了CRLSets,并且由于您的网站被认为不那么重要,因此Google并未将撤销包含在CRLSets中,因此未检测到该撤销。

关于php - SSL错误:安全连接失败,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/50548734/

10-11 21:16