Автор Тема: Firefox: чудеса с сертификатами  (Прочитано 3595 раз)

Оффлайн Merblud

  • Давно тут
  • **
  • Сообщений: 460
Обновил как-то недавно Firefox на двух компьютерах. Так случилось, что на одном p8 с Mate, на другом что-то из Сизифуса. В итоге на первый встала версия Firefox 60.1.х, на второй 61.0.х. И начались чудеса с сертификатами. Причем, если бы обе версии вели себя одинаково - это было бы понятно. Но сайты, которые не может открыть 61.0.х, открывает 60.1.х, и наоборот.
Версия 61.0.х ругается, что: NS_ERROR_NET_INADEQUATE_SECURITY. Версия 60.1.х ругается, что: SEC_ERROR_REVOKED_CERTIFICATE.
Причем среди таких сайтов ютюб, рбц и пр.

mvk

  • Гость
Re: Firefox: чудеса с сертификатами
« Ответ #1 : 01.09.2018 05:42:50 »
firefox -p новый профиль пробовали? Или удалить создав резервные копии cert8.db, cert9.db (кеш промежуточных сертификатов), SiteSecurityServiceState.txt (HSTS), еще можно попробовать удалить на свой страх и риск revocations.txt (содержит информацию об отозванных сертификатах).

У меня на revoked че-то не ругается https://revoked.badssl.com/
« Последнее редактирование: 01.09.2018 06:22:11 от mvk »

Оффлайн Speccyfighter

  • Мастер
  • ***
  • Сообщений: 10 259
Re: Firefox: чудеса с сертификатами
« Ответ #2 : 01.09.2018 10:35:09 »
Версия 60.1.х ругается, что: SEC_ERROR_REVOKED_CERTIFICATE.
Причем среди таких сайтов ютюб, рбц и пр.

Обнаружено в сети:
Цитировать
...
Давайте выясним, как исправить ошибку sec_error_revoked_certificate в Mozilla Firefox.
...
Не углубляясь в правовые, экономические и политические подробности, известно, что компания WoSign приобрела аттестационный центр StartCom, не уведомив об этом руководство Mozilla. Согласно политике безопасности, Firefox в данном случае вынужден не доверять сертификатам вышеприведенного центра. Соответственно это приводит к блокировке ряда сайтов, использующих цифровые подписи WoSign.

Все эти события совпали с обновлением браузера до версии 51.0.1, поэтому начиная с 51 сборки ряд сайтов на Mozilla не открывается.