[ERLEDIGT] Firefox SSL Fehler nach Update auf 50.0.1

[orli]

Hi,

seit heute morgen kann ich unter Windows mit Firefox das loxforum nicht mehr öffnen:

Fehler: Gesicherte Verbindung fehlgeschlagen

Ein Fehler ist während einer Verbindung mit www.loxforum.com aufgetreten. Die OCSP-Antwort hat eine ungültige Signatur. Fehlercode: SEC_ERROR_OCSP_BAD_SIGNATURE

Chrome, Safari (unter MacOS) funktionieren.

Gruß
orli

[MarcusS]

Kann ich bestätigen. Das gleiche bei mir

P.S. mit deaktivieren von OCSP stapling geht es wieder.

[Muto]

Geht jetzt wieder, konnte auch nicht zugreifen

[Muto]

Aktuell geht es wieder nicht mit Firefox

[BSiege]

Das liegt nicht am Update, auch nicht an Firefox. Der OCSP Link von StartCom, dem israelischen Herausgeber des Gratiszertifikates antwortet regelmässig nicht. Die Empfehlung Sicherheitsfunktionen in FF global zu unterdrücken nur damit das Loxforum wieder erreichbar ist, kann ich nicht teilen. Vielleicht wird der Browser ja noch für wichtigere Dinge als das Forum benötigt.

Der angesprochene Link im Intermediate-Zertifikat ist übrigens http://ocsp.startssl.com/ca

[MarcusS]

Nur noch mal zur Sicherheit. Ich habe keine Empfehlung abgegeben, sondern das diente der Eingrenzung.

[Gerrit]

Vielleicht besser auf certbot / letsencrypt umsteigen. Die Zertifikate lassen sich per cronjob updaten. Bei startcom musst ich immer umständlich in deren Webinterface.

[zeki]

Hallo zusammen
Das Startcom Zertifikat ist weg, prüft es bitte nochmals.
Gruss Zeki

[MarcusS]

Löppt wieder (bei mir). Danke!