Moja web stranica ne radi u Firefoxu.

Evo podataka o sigurnosnom certifikatu drmohanskinandhaircentre.com koji izdaje GoDaddy:

Što da napravim?

  • Prije nekog vremena imao sam sličan problem s drugim davateljem sigurnosnih certifikata: StartSSL certifikat daje SEC_ERROR_REVOKED_CERTIFICATE u Firefoxu i ERR_CERT_AUTHORITY_INVALID u Chromeu. Na kraju sam morao dobiti novi certifikat od druge tvrtke jer Firefox više nije imao povjerenja u onaj koji sam koristio.
  • Pogledajte zašto moja sigurna ssl stranica daje kôd pogreške: sec_error_revoked_certificate iako je certifikat aktualan i sve veze / listovi stilova / itd. Su sigurni na StackOverflowu. Netko drugi ima isti problem s GoDaddy certifikatom.
  • Jeste li razmišljali dobiti pojedinačni certifikat za to web mjesto, a ne koristiti onaj koji već koristi drugo mjesto? Mislim da bi ovo riješilo vaš problem.

CA je opozvao vašu potvrdu koja ju je izdala.

Ako odete na https://www.ssllabs.com/ssltest/analyze.html?d=drmohanskinandhaircentre.com možete vidjeti:

Revocation status Revoked INSECURE Trusted No NOT TRUSTED (Why?) 

s potom daljnjim pojedinostima.

Još jednostavnije, idite na https://certificate.revocationcheck.com/drmohanskinandhaircentre.com i tamo se jasno vidi da GoDaddy OCSP usluga odgovara da je certifikat opozvan:

http://ocsp.godaddy.com/ (GET) OCSP response information Source: OCSP server listed in Certificate Location: http://ocsp.godaddy.com/ Size: 1801 bytes (DER) Response time: 46.395892ms Signature algorithm: SHA256-RSA Signature type: CA Delegated Signed by: Go Daddy Validation Authority - G2 Issued by: Go Daddy Secure Certificate Authority - G2 Signing certificate validity: Oct 16, 2018 2:00:00 AM - Oct 16, 2019 2:00:00 AM Signing certificate algorithm: SHA256-RSA Reported statuses: 1 This update: Jan 4, 2019 10:40:17 AM Next update: Jan 5, 2019 10:40:17 PM Produced at: Jan 4, 2019 10:40:17 AM Server status: Success Status: Revoked 

Također možete pregledavati sučelje za transparentnost dnevnika certifikata, koje daje primjerice za vaš certifikat na: https://crt.sh/?q=7dd23716842483fe2081303314f039e91f6f0c78ce1eeb98831115e7ae4269a2

Tamo saznajemo da:

Mechanism Provider Status Revocation Date Last Observed in CRL Last Checked (Error) OCSP The CA Check ? n/a ? CRL The CA Revoked (cessationOfOperation) 2018-11-13 05:09:44 UTC 2019-01-04 12:58:31 UTC 2019-01-04 19:46:22 UTC CRLSet/Blacklist Google Not Revoked n/a n/a n/a disallowedcert.stl Microsoft Not Revoked n/a n/a n/a OneCRL Mozilla Not Revoked n/a n/a n/a 

Čini se da je vaš certifikat opozvan od 13. studenog 2018. A ako tražite sve certifikate na svom imenu hosta, na https://crt.sh/?q=drmohanskinandhaircentre.com pronaći ćete dosta certifikata izdanih u kratkom roku, što je neobično.

Morate kontaktirati CA ili davatelja ove potvrde i zatražiti još jedan, jer je sadašnji beskoristan. Ako želite, također možete pitati zašto je opozvan, ali možda nećete dobiti odgovor, a čak i ako to učinite, neće vam pomoći u rješavanju vašeg problema.

Također imajte na umu da svi preglednici ne vrše OCSP provjere i mogli bi biti onemogućeni, neispravni ili filtrirani. Stoga se neki preglednici mogu povezati s web mjestom samo zato što ne rade OCSP provjeru potrebnu za otkrivanje opoziva.

Kao što je komentirao "Don King", u budućnosti ćete možda imati manje problema ako koristite certifikat generiran samo za to određeno ime hosta. Trenutni (opozvani) je:

Common names advcontractors.co.uk Alternative names advcontractors.co.uk www.advcontractors.co.uk advshutter.co.uk nrihairtransplantcentre.com ivfcentreinmoga.com sofatinfertility.in drmohanskinandhaircentre.com clinicbychoice.com 

S takvim certifikatom, ako postoji problem s bilo kojim imenom (poput promjene imena vlasnika ili se ne obnavlja, u tom slučaju CA mora opozvati certifikat prema zahtjevima CAB foruma), cijeli certifikat mora se opozvati, pa sva imena u njemu dijele sudbinu.

radio za vas: Charles Robertson | Želite nas kontaktirati?