我购买了将于2019年到期的SSL证书,然后安装了它,现在它在Chrome上运行良好,并显示绿色的Padlock。
但是在Mozilla Firefox上,出现错误:
Secure Connection Failed
An error occurred during a connection. Peer’s Certificate has been revoked.
Error code: SEC_ERROR_REVOKED_CERTIFICATE
我在这里搜索了答案,并查看了一些有关此问题的信息,但没有找到解决方案。
有什么问题以及如何解决?
如何在浏览器而不是其他浏览器上进行保护?
网站:https://masteryourlifepower.com
最佳答案
网站:https://masteryourlifepower.com
report from SSLLabs清楚地表明证书已被吊销,因此Firefox正确地抱怨:
Revocation status Revoked INSECURE
如何在浏览器而不是其他浏览器上进行保护?
浏览器以不同的方式检查撤销,或者根本不检查。过去是使用CRL而不缩放。现代的方式是使用OCSP,这要求CA的OCSP服务器始终可访问,并且除非使用OCSP装订,否则还可能减慢连接的建立。因此,Chrome使用CRLSets,其中仅包含Google认为相关的吊销证书。
在您的特定情况下,证书被吊销。 Firefox可能使用OCSP进行了检查并成功检测到吊销。 Chrome浏览器使用了CRLSets,并且由于您的网站被认为不那么重要,因此Google并未将撤销包含在CRLSets中,因此未检测到该撤销。
关于php - SSL错误:安全连接失败,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/50548734/