尝试打开 HTTPS 页面时出现“sec_error_ocsp_server_error”

Question

为什么尝试访问我最喜欢的使用 HTTPS 的站点之一，我遇到了一个关于 OCSP 服务器的错误页面：

安全连接失败

连接到 www.baka-tsuki.org 时发生错误。OCSP 服务器遇到内部错误。（错误代码：sec_error_ocsp_server_error）

• 由于无法验证接收到的数据的真实性，因此无法显示您尝试查看的页面。
• 请联系网站所有者以告知他们此问题。或者，使用帮助菜单中的命令报告这个损坏的站点。

我问过周围，该网站很好，很花哨，没有问题。为什么会这样？

Answer 1

问题 #1：sec_error_ocsp_server_error可能由于 OCSP 服务器内部错误以外的其他原因而发生。

来自Bugzilla 错误 495380：

SEC_ERROR_OCSP_SERVER_ERROR 在 ocsp.c 中使用了 5 次，用于从内部 OCSP 服务器错误到创建请求会话失败以及将请求写入远程服务器的任何数量的不同问题。

问题 2：我认为 Firefox 正在缓存此错误，但不应该这样做，因此我创建了Bugzilla 错误报告 1014979。

解决方法（来自我在另一个论坛上写的帖子）：

方法#1：重新启动Firefox。

方法#2：转到选项->高级->证书->验证。将复选框“当 OCSP 服务器连接失败时，将证书视为无效”设置为与现在相反，然后按 OK 按钮两次。这足以清除 OCSP 缓存。但是，由于您可能想要刚刚更改的原始设置，请转到 Options->Advanced->Certificates-> Validation 并将复选框“当 OCSP 服务器连接失败时，将证书视为无效”设置回原来的值在您阅读这篇文章之前，请按两次确定按钮。

Answer 2

当您尝试连接该页面时，您的连接或服务器暂时不可用，并且您设置了“当 OCSP 连接失败时，将证书视为无效”。Firefox 会将此错误缓存一段时间（或多或少 5 分钟），导致您无法连接到服务器。唯一的解决方案是停用配置中的选项并再次激活它，重置计数器。

如果服务器使用 OCSP 装订，这应该不是问题。尝试联系服务器管理员并报告问题。