仅在PC Firefox上出现SEC_ERROR_REVOKED_CERTIFICATE错误

Question

这个网站(https://ssptrades.com)目前给我的SSL问题.但只有个人电脑火狐。

通过查看另一个browser...would中存在问题的证书，可以看出证书是TSL1.2吗？如果是，如何使用IIS为TLS1.3生成证书或证书请求？

这是pc firefox 81.0.2 (64位)上的错误。

在连接到ssptrades.com期间发生错误。同侪证书已被撤销。

错误代码: SEC_ERROR_REVOKED_CERTIFICATE

The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
Please contact the website owners to inform them of this problem.

Answer 1

我不知道为什么Chrome和Edge都不检查撤销状态，但是Firefox是正确的。该证书于11月5日被撤销，因为GoDaddy认为ssptrades.com已经停止了操作。

如何手动检查吊销

1. 将ssptrades.com证书保存到文件site.cer，并将颁发者证书保存到文件gd1.cer
2. 获取OCSP服务的URL：

openssl x509 -noout -ocsp_uri -in site.cer

输出：http://ocsp.godaddy.com/

1. 检查OCSP状态：

openssl ocsp -issuer gd1.cer -cert site.cer -text -url http://ocsp.godaddy.com/

产出(缩短)：

OCSP Response Data:
    OCSP Response Status: successful (0x0)
    Response Type: Basic OCSP Response
    Version: 1 (0x0)
    Responder Id: C = US, ST = Arizona, L = Scottsdale, O = GoDaddy Inc., CN = Go Daddy Validation Authority - G2
    Produced At: Nov  6 20:11:53 2020 GMT
    Responses:
    Certificate ID:
      Hash Algorithm: sha1
      Issuer Name Hash: B6080D5F6C6B76EB13E438A5F8660BA85233344E
      Issuer Key Hash: 40C2BD278ECC348330A233D7FB6CB3F0B42C80CE
      Serial Number: 54FC3E8F69D995CF
    Cert Status: revoked
    Revocation Time: Nov  5 20:08:54 2020 GMT
    Revocation Reason: cessationOfOperation (0x5)

最后三行告诉我们:证书于11月5日被撤销，原因是“停止操作”(代码0x5)。

Answer 2

Firefox是对的，因为证书被撤销了。这可以用SSLLabs来验证。

​

..。

​

你为什么只在火狐上看到这个？因为其他浏览器可能没有正确检查吊销--有关更多信息，请参见当前浏览器如何处理证书吊销？或浏览器如何处理已撤销的SSL/TLS证书？。