标签： ssl证书

OCSP（在线证书状态协议）是使用SSL证书用于安全通信的状态来判断一个网站的互联网协议。本文介绍如何修复或变通解决错误消息，OCSP服务器证书的没有状态。

检查设置

确保Firefox已经为OCSP连接失败的默认设置：

在Firefox窗口的顶部，点击Firefox的按钮（在Windows XP 中的工具菜单），然后单击 “ 选项 “。

点击高级的图标，打开“高级”面板 。

点击“ 加密 “选项卡 上的。

点击验证。证书验证窗口将出现。

确保OCSP服务器连接失败时，治疗未被选中为无效证书。

关闭证书验证窗口。

点击“确定”以关闭“选项”窗口。

解决方法

要解决的OCSP错误，你可能会暂时禁止OCSP证书验证。

在Firefox窗口的顶部，点击Firefox的按钮（在Windows XP 中的工具菜单），然后单击 “ 选项 “。

点击高级的图标，打开“高级”面板 。

点击“ 加密 “选项卡 上的。

点击验证。证书验证窗口将出现。

使用在线证书状态协议（OCSP）确认证书validaty，取消选择 。

关闭证书验证窗口。

点击“确定”以关闭“选项”窗口。

当试图访问路由器的配置页面，您可能会看到下面的错误消息：

您的SSL证书中包含的另一个证书由认证机构颁发的序号相同。请得到一个新的证书包含一个独特的序号。（错误代码：sec_error_reused_issuer_and_serial）

本文介绍了这个问题的原因以及如何解决它。

原因

旧型号的路由器有时会不正确重新生成安全证书，而不是保持同一个设备的使用寿命。如果您已添加为你的路由器的永久的安全性异常，如果这是不正确的再生，Firefox将检测作为一种可能的攻击的改变。

解决方案

长远的解决办法是您的硬件供应商联系，看看更新您的设备，从而解决这个问题。

解决方法

如果你有信心，没有攻击发生时，您可以变通解决此问题，删除您的旧的异常，随后的页面访问和使用临时例外：

要删除旧的例外是：

在Firefox窗口的顶部，点击Firefox的按钮（在Windows XP 中的工具菜单），然后单击 “ 选项 “。

选择“ 高级 “ 面板。

点击“ 加密 “选项卡 上的。

点击查看证书，打开证书管理器“窗口。

在证书管理器“窗口中单击“服务器“选项卡 上的。

找到对应的网站，会产生错误的项目。注意：该服务器的证书颁发机构（CA） – CA的名称出现上述网站的名称。

服务器上的SSL证书对应的网站，会产生错误，然后按的点击删除 … 。

提示删除异常时，点击“确定 “ 。

点击当局 “ 选项卡 上。

点击对应的CA，您前面提到的项目，然后按“删除 “ …。

提示删除异常时，点击“确定 “ 。

点击“确定”关闭“证书管理器”窗口 。

点击“确定”以关闭“选项”窗口。。

要添加一个临时的例外，以允许访问该页面：

该网页将加载。

本文介绍了为什么你可以得到消息“ Firefox无法安全连接（网站名称），因为该网站的SSL协议使用了一个旧的，不安全的版本“时，试图去某些安全网站（HTTPS ）。

支持为SSL V2（安全套接字层2.0）默认情况下禁用。虽然大多数网站已经移动到一个更好的加密协议，一些没有。如果你访问一个网站，只支持SSL V2，您会收到上述错误在Firefox。

您应该联系网站的所有者，并要求他们支持一个较新的加密协议。您还可以通过打开报告的Firefox开发的网站“ 帮助“菜单，并选择“报告残破的 网站… …。

如果您必须访问该网站，您可以打开SSL V2支持。

SSL V2被禁用的一个原因。这是一个有缺陷的安全机制，并可能被别人截获发送到SSL V2站点的任何信息。

在“ 位置 “ 栏，键入“关于：配置，然后按 ENTER 。

关于：配置“，这可能丧失保修”的警告页面，可能会出现。我会小心，我的承诺！，继续向有关：config页面。

在过滤器 “框中，键入SSL2。

双击每个偏好线，将其设置为 true 。

启用SSL V2，你现在应该能够访问该网站。

安全套接字层（SSL），让您安全地访问网站。使用SSL证书的网站将开始他们的地址以“https”。大多数银行网站和网上商店使用SSL证书。

本文将介绍如何在Firefox中启用SSL，如果你得到这个消息。

如果您另外收到消息“ 无法初始化浏览器的安全组件 “，看到无法初始化浏览器的安全组件。

检查您的SSL设置

在Firefox窗口的顶部，点击Firefox的按钮（在Windows XP 中的工具菜单），然后单击 “ 选项 “。

选择“ 高级 “ 面板。

单击“ 加密 “选项卡上。

验证使用SSL 3.0和使用TLS 1.0检查标记。

如果两个方块检查标记，本节不适用。您可以直接跳到下一节。

如果使用SSL 3.0和使用TLS 1.0不检查标记，查马克他们两个。

点击“确定”以关闭“选项”窗口。

尝试再次访问一个安全站点。如果仍然无法正常工作，继续下一节。

检查您的代理设置

一些计算机被配置为通过代理访问互联网。

在Firefox窗口的顶部，点击Firefox的按钮（在Windows XP 中的工具菜单），然后单击 “ 选项 “。

选择“ 高级 “ 面板。

单击“ 网络 “选项 卡。

点击设置…。

如果选择手动配置代理，您使用的是手动配置的代理服务器 。确认对话框中列出的所有协议都指向您的代理服务器的地址。联系您的网络管理员，如果你不知道这个地址。

如果不选择手动配置代理，本节不适用。您可以直接跳到下一节。

做任何改动，并单击“ 确定 “ 关闭“连接设置”窗口 。

点击“确定”以关闭“选项”窗口。

尝试再次访问一个安全站点。如果仍然无法正常工作，继续下一节。

安全软件

要使用SSL协议，火狐需要建立一个连接到自身。一些安全软件可以阻止这种连接。有关如何配置安全软件允许Firefox访问需要的信息，请参阅防火墙 。

问题与一个特定的站点

您可以测试您的SSL 功能的浏览器。如果您的浏览器通过测试，问题可能是你想访问的网站。

如果Firefox无法访问一个安全的网站（以https开头的），你会看到一个错误页面的标题，安全连接失败和有关的错误信息。本文将介绍一些这些错误消息。

SSL协议已被禁用

错误发生在一个连接（网站名称）。无法安全地连接，因为SSL协议已被禁用 。（错误代码：ssl_error_ssl_disabled）

如果您看到此错误，请参阅Firefox无法安全连接，因为SSL协议被禁用。

该网站使用一个旧的，不安全版本的SSL协议

错误发生在一个连接（网站名称）。无法安全地连接，因为该网站使用一个旧的，不安全的SSL协议版本 。（错误代码：ssl_error_ssl2_disabled）

如果您看到此错误，请参阅Firefox无法安全连接，因为该网站使用SSL协议的不安全的一个旧版本。

证书警告

Firefox使用上的安全网站的证书，以确保您的信息发送到预期的收件人，不能被窃听者阅读。

证书将不再有效，直至（日期）

（网站名称）使用无效的安全证书。因为发行商的证书已过期的证书不被信任。该证书将不再有效，直至（日期）。（错误代码：sec_error_expired_issuer_certificate）

如果你的电脑时钟有错误的日期，在这种情况下，在错误信息中给定的日期将在过去，会出现此错误 。为了解决这个问题，请将您的系统时钟为今天的日期和时间（双击Windows任务栏上的时钟图标） 。

证书是唯一有效的（网站名称）

（网站名称）使用无效的安全证书。该证书只对有效的（网站名称） 。（错误代码：ssl_error_bad_cert_domain）

这个错误是告诉你，实际上是另一个网站的网站发送给您的SSL证书。虽然任何您发送从窃听者的安全，收件人可能无法你认为谁是。

一个常见的情况是证书时，实际上是为同一站点的不同部分 。例如，您可能会访问 https://example.com，但该证书对于https:// www.example.com 。在这种情况下，如果你直接访问https:// www.example.com，你应该不会收到警告。

的，因为它是自签名的证书不被信任

（网站名称）使用无效的安全证书。不信任，因为它是自签名的SSL证书。（错误代码：sec_error_untrusted_issuer）

或

（网站名称）使用无效的安全证书。不信任，因为它是自签名的SSL证书。（错误代码：sec_error_ca_cert_invalid）

自签名证书使您的数据安全不被泄露，但说有关的数据的接收者是谁没有。这是不公开的内部网网站的共同。

该证书包含证书作为另一个相同的序列号

您的证书中包含的另一个证书由认证机构颁发的序号相同。请得到一个新的证书包含一个独特的序号。（错误代码：sec_error_reused_issuer_and_serial）

这个错误，你访问使用证书的页面有一个序列号相同，您已经接受的事实提醒您，这个警告可以使用下面的方法不能被忽略。欲了解更多信息和如何工作的说明解决这个消息，看到证书中包含相同的另一个证书的序列号的文章。

OCSP服务器证书的状态

错误发生在一个连接（网站名称）。OCSP服务器证书的状态。（错误代码：sec_error_ocsp_unknown_cert）

如果您看到此错误，请参阅OCSP服务器证书的状态。

绕过警告

你可以告诉Firefox来绕过这些证书警告。如果您确定该站点是合法的，你应该只绕过警告 。合法的公共场所将不会要求你这样做 。证书无效可以是一个网页，将诈骗或窃取您的身份的指示 。

在警告页面，单击或您可以添加一个例外… … 。

“点击添加例外…”。添加安全性异常“对话框将出现 。

单击“获取证书 ”。

阅读的文字描述的问题与本网站。

如果你要信任该网站，“点击确认安全性异常” 。