Mozilla Firefox blockiert CAcert-Seiten – so geht es trotzdem
Sie sind mit Firefox im Internet unterwegs. Das war bisher eigentlich kein schlechter Entscheid. Beim Verbinden mit cacert.org tritt nun jedoch ein Fehler auf. Die OCSP-Antwort enthalte veraltete Informationen.
Fehlercode: SEC_ERROR_OCSP_OLD_RESPONSE
Das verwundert Sie, denn Sie haben früher schon dem Stammzertifikat von CAcert (CA Cert Signing Authority) das Vertrauen ausgesprochen. Heute kommen Sie aber trotzdem nicht mehr weiter. Das hat mit einer Aktualisierung seitens Firefox zu tun, welche eine Voreinstellung verändert.
Die Lösung: Gehen Sie unter Einstellungen -> Zertifikate: Die Möglichkeit “Aktuelle Gültigkeit von Zertifikaten durch Anfrage bei OCSP-Server bestätigen lassen” muss man deaktivieren (siehe Bild: an der rot markierten Stelle darf kein Kreuz mehr sein), danach geht es wieder.
(Liebe Mozilla-Entwickler, das wäre nicht unbedingt nötig gewesen.)
![/!\](/moin_static199/cacert/img/alert.png "/!\"){kind=small}
BEACHTUNG! Die gleichen Einstellungen müssen für die folgenden Browser geändert werden:
- Seamonkey: Bearbeiten - Einstellungen - Datenschutz und Sicherheit - Zertifikate
- Basilisk: Einstellungen - Erweitert (Preferences - Advanced)
- Palemoon: Werkzeuge - Einstellungen - Erweitert (Tools - Preferences - Advanced)