Firefox不具合MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING

スポンサーリンク
当サイトはアフィリエイト広告を使用しています。
デフォルト 0未分類

FirefoxでMSDN (http://microsoft.com) などを閲覧しようとすると

MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING

というエラーが表示され、サイトに接続できない・表示されない不具合が報告されています。

スポンサーリンク

Firefox不具合MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING

webブラウザの「Firefox」でMSDN などマイクロソフト系のサイトにアクセスをすると、

「http://msdn.microsoft.com」への接続中にエラーが発生しました。The OCSP response does not include a status for the certificate being verified.
エラーコード: MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING


安全な接続ができませんでした
・受信したデータの真正性を検証できなかったため、このページは表示できませんでした。
・ウェブサイトの所有者に連絡を取り、この問題を報告してください。


Secure Connection Failed
An error occurred during a connection to . The OCSP response does not include a status for the certificate
being verified. Error code: MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING
. The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
. Please contact the website owners to inform them of this problem.


MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSINGのSecure Connection Failedエラーでマイクロソフト系のサイトにアクセスできないのは「Firefox」のみでEdgeやChrome、safariでは問題は起きていないようです。

FirefoxがOCSPのハッシュアルゴリズムとしてSHA-2をサポートしていなかったことが原因とみられます。

マイクロソフト側がのサーバがSHA-2に切り替わったため、firefoxユーザーの間で大騒ぎになったようです。

Microsoft Q&A
The home for technical questions and answers at Microsoft. Get started asking, answering, and browsing questions about products like .Net, Azure, or Teams.

Well, to me it seems that Microsoft switched to SHA-2, which seems to be a known problem with Mozilla´s OCSP-Impementation
Found this link at it seems that this had been known for quite some time now (8 years?!), but has “all of a sudden” got some attention and change in priority after Nathan´s comment 😉

まあ、私には、マイクロソフトがSHA-2に切り替えたことが、MozillaのOCSP-Impementationの既知の問題であるように思えるのだが。
このリンクによると、この問題はかなり以前から知られていたようですが(8年も!)、「突然」注目され、優先順位が変わったようです 😉

966856 - Add SHA-2 support to mozilla::pkix's OCSP implementation
RESOLVED (dkeeler) in NSS - Libraries. Last updated 2022-01-18.
x.com
タイトルとURLをコピーしました