作者drkh (eutatosp)
看板Browsers
标题[-Fx-] This connection is untrusted
时间Thu Oct 7 13:59:09 2021
因为有时要用到某些外挂, 所以还是经常使用 Firefox 49.
最近不知为何, 突然常常碰到网站无法连线的状况,
出现 "This connection is untrusted" 的错误讯息网页. (我用英文版 Firefox)
原因都是凭证无效. Error code: sec_error_expired_issuer_certificate
可是我的系统时间正确无误啊.
就算是以下几个有名的网站, 也是无法连线:
https://superuser.com/
https://stackoverflow.com/
https://www.oxforddictionaries.com
用其他 browser 开这些网站就没问题, 包括 Firefox 61.
我把 AVG 防毒暂时关掉, 清光 Firefox cache, 也还是无法连线.
哪里出问题了呢?
或者, 在 about:config 内, 有没有一个 pref 可以关闭凭证的查验呢?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 118.160.37.23 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Browsers/M.1633586354.A.154.html
2F：推 l98: 前两个可能是 R3 问题，凭证10/4 都有重签了，最後一个应该 10/07 14:49
3F：→ l98: 不会碰到 R3 问题 10/07 14:49
4F：→ drkh: 我没IT背景, 不懂凭证运作原理. 所以, 一楼B大提供的那篇 10/07 17:07
5F：→ drkh: 文章看得似懂非懂... 总之, 是不是须等到 server 端做处理 10/07 17:08
6F：→ drkh: 之後, 问题才能解决? 无法从 browser 端解决吗? 10/07 17:10
7F：→ drkh: (不能将 ISRG Root X1 添进 Firefox 49 的 list of root 10/07 17:12
8F：推 BDrip: 你可以试试看从新版Fx汇出ISRG Root X1然後汇到旧版 10/07 17:12
9F：→ drkh: certificates 吗? 10/07 17:12
10F：→ BDrip: DST Root CA X3过期了 不会再用了 10/07 17:14
11F：→ BDrip: 演算法不一定能相容吧(? 10/07 17:15
13F：推 BDrip: 第三个网站这边Fx49能开 不是这个问题 10/07 17:36
14F：推 BDrip: 咦 把它删掉就不能开了...( 10/07 17:41
16F：→ drkh: 果然, 从 Fx 61 的 Options > Privacy & Security > View 10/07 19:15
17F：→ drkh: Certificates 开启 Certificate Manager, 然後从 10/07 19:16
18F：→ drkh: Authorities 的清单内, 汇出 Internet Security Research 10/07 19:17
19F：→ drkh: Group 发给的 ISRG Root X1 凭证, 再汇入 Fx 49, 之後, 所 10/07 19:20
20F：→ drkh: 举那三例网站均可成功连线了. 多谢. 多谢. 10/07 19:21
21F：推 BDrip: 下一次就是R3 2025年过期的问题了 应该还有其他的也会过期 10/07 19:30
22F：→ yuki0507jp: 在旧手机上也遇到了 10/10 12:06