Firefox พ่นการเชื่อมต่อที่ปลอดภัยล้มเหลวสำหรับโดเมน Microsoft จำนวนมาก (แก้ไข)

เมื่อคุณพยายามเชื่อมต่อเลือกโดเมนที่ Microsoft เป็นเจ้าของเช่น Hotmail.com หรือ Codeplex.com ใน Firefox ตอนนี้คุณอาจได้รับข้อผิดพลาดในการเชื่อมต่อที่ปลอดภัย

ไซต์ที่ได้รับผลกระทบจากปัญหาจะรวมโดเมนต่อไปนี้: hotmail.com, codeplex.com, visualstudio.com, azurewebsites.net, social.technet.microsoft.com, onedrive.live.com

ในความเป็นจริงปรากฏว่าส่วนใหญ่ของโดเมน Microsoft เป็นเจ้าของได้รับผลกระทบจากปัญหา มีเพียงบางเว็บไซต์เท่านั้นที่ไม่ได้

ข้อผิดพลาดอ่าน:

การเชื่อมต่อที่ปลอดภัยล้มเหลว

เกิดข้อผิดพลาดระหว่างการเชื่อมต่อกับ xyz.codeplex.com ใบรับรองการลงนาม OCSP ไม่ถูกต้องในการตอบสนอง OCSP รหัสข้อผิดพลาด: SEC_ERROR_OCSP_INVALID_SIGNING_CERT

ไม่สามารถแสดงหน้าเว็บที่คุณพยายามดูได้เพราะไม่สามารถยืนยันความถูกต้องของข้อมูลที่ได้รับ โปรดติดต่อเจ้าของเว็บไซต์เพื่อแจ้งปัญหานี้

เมื่อคุณพยายามโหลดเว็บไซต์ในเว็บเบราว์เซอร์อื่นให้บอกว่า Google Chrome หรือ Internet Explorer โหลดได้ดีและไม่มีปัญหาใด ๆ

หากคุณตรวจสอบช่วง OCSP (ซึ่งเป็นช่วงเวลาที่เปิดใช้งานอยู่) คุณจะสังเกตเห็นว่ามันหมดอายุในวันที่ 28 พฤษภาคม 2017 ในขณะที่ Firefox มีความเข้มงวดเมื่อมันมาถึงข้อมูล Chrome ไม่ เบราว์เซอร์ Chrome ของ Google อนุญาตการเชื่อมต่อ แต่คิดว่ามันไม่ปลอดภัยแทนในขณะที่ Firefox บล็อกทันที

วิธีแก้ปัญหาชั่วคราว

ตัวเลือกเดียวที่ผู้ใช้ Firefox มีในขณะนี้ในการเข้าถึงโดเมน Microsoft ที่ได้รับผลกระทบคือการปิดการใช้งาน OSCP Stapling ในเบราว์เซอร์ ดีอีกทางเลือกหนึ่งคือการใช้เบราว์เซอร์อื่นจนกว่าปัญหาจะได้รับการแก้ไข

  1. พิมพ์ about: config ในแถบที่อยู่ของ Firefox แล้วกดปุ่ม Enter-key
  2. ยืนยันว่าคุณจะระมัดระวังหากมีการแจ้งเตือนปรากฏขึ้น
  3. ค้นหาการตั้งค่า security.ssl.enable_ocsp_stapling
  4. คลิกสองครั้งที่มันเพื่อตั้งค่าเป็นเท็จ

การทำเช่นนั้นจะปิด OCSP Stapling ในเว็บเบราว์เซอร์ Firefox Firefox จะโหลดเว็บไซต์ที่ปฏิเสธการโหลดมาก่อน ไม่จำเป็นต้องรีสตาร์ท

หมายเหตุ : การปิดใช้งานการเย็บเล่ม OCSP อาจส่งผลต่อการทำงานของเว็บไซต์อื่น ๆ ที่คุณเข้าชมโดยมีเงื่อนไขว่าพวกเขาจะใช้ประโยชน์จากคุณลักษณะด้านความปลอดภัย