Исправить Сервер OCSP отклонил этот запрос как неавторизованный в Firefox
Когда я сегодня попытался открыть административную панель маршрутизатора в Firefox, я получил сбой безопасного соединения. Он уведомил меня, что сервер OSCP отклонил запрос как несанкционированный, и предоставил мне только возможность повторить попытку.
Раньше меня использовали для переопределения проблем с сертификатом, что и делал Firefox, когда я последний раз пытался получить доступ к панели управления.
Сначала я попытался перезагрузить страницу, но это тоже не сработало. Затем я загрузил панель управления в Google Chrome, и, хотя она показала ошибку сертификата, это позволило мне обойти ее, чтобы открыть панель управления маршрутизатора.
Поскольку Chrome не является моим основным браузером, я начал исследовать проблему в Firefox, чтобы найти решение проблемы.
Устранение проблем с сервером OSCP
Безопасное соединение не удалось
Полное сообщение об ошибке, которое я получил, было следующим:
Безопасное соединение не удалось
Ошибка при подключении к [адрес маршрутизатора]
Сервер OSCP отклонил этот запрос как неавторизованный.
(Код ошибки: sec_error_oscp_unauthorized_request)
В соответствии с Википедия, OSCP — это Интернет-протокол, используемый для получения статуса аннулирования цифрового сертификата X.509. По сути, он проверяет статус сертификата и возвращает клиенту либо хороший, отозванный, либо неизвестный, если запрос действителен, либо может полностью его отклонить.
Последнее может произойти, например, в случае сбоя подключения к серверу OSCP или при повреждении отправленных данных.
Однако есть способ решить эту проблему, по крайней мере, временно в Firefox. Прежде чем мы рассмотрим, как это делается, я хотел бы перечислить еще одну ошибку OSCP, которую вы можете исправить таким же образом:
- Сервер OCSP не имеет статуса сертификата. (Код ошибки: sec_error_ocsp_unknown_cert)
Чтобы исправить любую ошибку, выполните в Firefox следующую операцию:
- Нажмите клавишу Alt на клавиатуре и выберите Инструменты> Параметры в открывшемся меню.
- Переключитесь на Advanced> Certificates в параметрах Firefox.
- Нажмите кнопку «Проверка».
- Снимите флажок «При сбое подключения к серверу OSCP считать сертификат недействительным».
Вы также можете попробовать добавить исключение для сервера или IP-адреса, чтобы иметь к нему доступ, даже если включен параметр «Проверка».
Для этого выберите «Просмотр сертификатов» в параметрах Firefox. Щелкните здесь «Серверы» и выберите в меню «Добавить исключение». Введите местоположение сервера и затем нажмите получить сертификат. Как только он будет получен, нажмите Подтвердить исключение безопасности. Вы можете сделать исключение постоянным, установив здесь галочку для постоянного сохранения этого исключения.
Вывод
Если вы доверяете серверу, лучше добавить исключение, чтобы вы могли получить к нему доступ, но не изменять никакие другие параметры безопасности, связанные с сертификатами в Firefox.
