Firefox considera troppo vecchia la risposta OCSP. Controlla le sue date e l’orologio prima di intervenire sul certificato.
Indice dei contenuti
SEC_ERROR_OCSP_OLD_RESPONSE: significato
Non disattivare i controlli di revoca per nascondere una risposta scaduta.
Sintomi e cause probabili
Da dove partire
- Confronta thisUpdate e nextUpdate con l’ora corretta.
Cause probabili
- Il server può fornire una risposta stapled non aggiornata.
- L’orologio o la cache coinvolta possono essere incoerenti.
Diagnosi passo per passo
- Confronta thisUpdate e nextUpdate con l’ora corretta.
- Fai verificare aggiornamento OCSP e comportamento di ogni terminatore.
Log e dati da controllare
- URL e ora della prova, insieme al messaggio completo del client.
- Dettagli della connessione o della risposta indicati nella diagnosi, senza cookie e credenziali.
Correzioni sicure
- Ripristina l’aggiornamento della risposta dove supportato e richiesto.
- Se la CA ha cambiato il servizio, concorda l’emissione o la configurazione appropriata.
Verifica finale
- La verifica dello stato usa dati validi e Firefox non ripete l’errore.
Errori da evitare
- Non disattivare i controlli di revoca per nascondere una risposta scaduta.
Guide Xlogic correlate
- SEC_ERROR_UNKNOWN_ISSUER in Firefox
- ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
- MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT
Fonti tecniche
Domande frequenti
Che cosa significa “SEC_ERROR_OCSP_OLD_RESPONSE”?
Firefox considera troppo vecchia la risposta OCSP. Controlla le sue date e l’orologio prima di intervenire sul certificato.
Da cosa può dipendere “SEC_ERROR_OCSP_OLD_RESPONSE”?
Il server può fornire una risposta stapled non aggiornata. L’orologio o la cache coinvolta possono essere incoerenti.
Quali controlli eseguire per “SEC_ERROR_OCSP_OLD_RESPONSE”?
Confronta thisUpdate e nextUpdate con l’ora corretta. Fai verificare aggiornamento OCSP e comportamento di ogni terminatore. Ripristina l’aggiornamento della risposta dove supportato e richiesto. Se la CA ha cambiato il servizio, concorda l’emissione o la configurazione appropriata. La verifica dello stato usa dati validi e Firefox non ripete l’errore.