当通过Firefox访问时,https Azure网站返回SEC_ERROR_OCSP_INVALID_SIGNING_CERT

Question

我在今天访问Firefox中的https:// azurewebsites.net网站时发现了一个问题.

以下网站(我怀疑任何https azurewebsites.net网站)在Firefox上失败:

• https://easytees.azurewebsites.net/
• https://easyfurniture.azurewebsites.net/
• https://hello.azurewebsites.net/ (不是我们的)

回归:

安全连接失败

连接到easyfurniture.azurewebsites.net时发生错误.OCSP响应中的OCSP签名证书无效.错误代码:SEC_ERROR_OCSP_INVALID_SIGNING_CERT

• 您尝试查看的页面无法显示,因为无法验证接收数据的真实性.
• 请与网站所有者联系,告知他们这个问题.

这些网站在Chrome,Safari和Tor浏览器中运行良好.

---

为什么https://*.azurewebsites.net在Firefox中以这种方式失败？

Answer 1

微软对此有一个积极的问题.尝试在Firefox中访问https://microsoft.com或https://portal.azure.com,您会看到相同的行为.

打开门票:

• https://developer.microsoft.com/en-us/microsoft-edge/platform/issues/12163379/
• https://developercommunity.visualstudio.com/content/problem/62465/receiving-a-sec-error-ocsp-invalid-signing-cert-wh.html

过期证书:https://twitter.com/vcsjones/status/869033508114661376