Mozilla Firefox blokuje weby CAcert.org – jak obnovit přístup
20210321 - Firefox již kvůli OCSP weby neblokuje. |
Na Internetu používáte Firefox. Funguje dobře. Když se ale pokusíte navštívit web cacert.org, nastane chyba: Odpověď OCSP obsahuje zastaralé údaje.
Kód chyby: SEC_ERROR_OCSP_OLD_RESPONSE
Což Vás překvapí, protože jste už dříve vyjádřili svou důvěru ke kořenovému certifikátu CAcert (CA Cert Signing Authority). Dnes však najednou a trvale - nemáte přístup. Tento vztah nastal po aktualizaci Firefoxu, v níž se změnilo standardní nastavení.
Řešení: Jděte do Možností -> Soukromí a zabezpečení -> Certifikáty: Možnost “Confirm current validity of certificates by request to OCSP server” musí být deaktivována (viz obrázek: možnost nesmí být zatržena), pak to opět funguje.
POZOR! Stejné nastavení je třeba změnit u prohlížečů:
- Seamonkey: Úpravy - Předvolby - Soukromí a zabezpečení - Certifikáty
- Basilisk: Preferences - Advanced
- Palemoon: Tools - Preferences - Advanced
(Milí vývojáři od Mozilly, tohle snad nebylo nezbytně nutné!)