iis SEC_ERROR_REVOKED_CERTIFICATE错误仅在PC Firefox上出现

fnvucqvd 于 2023-01-30 发布在其他

关注(0)|答案(3)|浏览(214)

这个网站（https://ssptrades.com）目前给我的SSL问题...但只有PC Firefox。
我可以通过在另一个浏览器中查看它来判断证书是TSL 1.2 ...这会有问题吗？如果有问题，我如何使用IIS为TLS 1.3生成证书或证书请求？
这是在pc firefox 81.0.2（64位）上的错误
连接到ssptrades.com时出错。对等方的证书已被吊销。
错误代码：SEC错误已撤销证书

The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
Please contact the website owners to inform them of this problem.

iis

来源：https://stackoverflow.com/questions/64720184/sec-error-revoked-certificate-error-only-on-pc-firefox

3条答案

按热度按时间

ezykj2lf1#

Firefox的证书被撤销是正确的，这可以通过SSLLabs来验证：
一号机一号机
为什么你只在Firefox中看到这个？因为其他浏览器可能没有正确检查撤销-请参阅How well do current browsers handle certificate revocation?或How Do Browsers Handle Revoked SSL/TLS Certificates?以了解更多信息。

赞(0）回复(0）举报 2023-01-30

9fkzdhlc2#

我不知道为什么Chrome和Edge都不检查吊销状态，但Firefox是对的。由于GoDaddy认为www.example.com已经停止运营，证书于11月5日被吊销ssptrades.com。

如何手工检查吊销

1.将www.example.com的证书保存ssptrades.com到site.cer文件中，将颁发者的证书保存到gd1.cer文件中
1.获取OCSP服务的URL：

openssl x509 -noout -ocsp_uri -in site.cer

输出：http://ocsp.godaddy.com/
1.检查OCSP状态：

openssl ocsp -issuer gd1.cer -cert site.cer -text -url http://ocsp.godaddy.com/

（缩短）输出：

OCSP Response Data:
    OCSP Response Status: successful (0x0)
    Response Type: Basic OCSP Response
    Version: 1 (0x0)
    Responder Id: C = US, ST = Arizona, L = Scottsdale, O = GoDaddy Inc., CN = Go Daddy Validation Authority - G2
    Produced At: Nov  6 20:11:53 2020 GMT
    Responses:
    Certificate ID:
      Hash Algorithm: sha1
      Issuer Name Hash: B6080D5F6C6B76EB13E438A5F8660BA85233344E
      Issuer Key Hash: 40C2BD278ECC348330A233D7FB6CB3F0B42C80CE
      Serial Number: 54FC3E8F69D995CF
    Cert Status: revoked
    Revocation Time: Nov  5 20:08:54 2020 GMT
    Revocation Reason: cessationOfOperation (0x5)

最后三行告诉我们：证书于11月5日被吊销，原因是“停止运营”（代码0x5）

赞(0）回复(0）举报 2023-01-30

w8rqjzmb3#

如果你知道这个问题，并且想在Firefox中绕过这个错误，请进入设置，隐私和安全，在安全下找到证书。

赞(0）回复(0）举报 2023-01-30