作者drkh (eutatosp)
看板Browsers
標題[-Fx-] This connection is untrusted
時間Thu Oct 7 13:59:09 2021
因為有時要用到某些外掛, 所以還是經常使用 Firefox 49.
最近不知為何, 突然常常碰到網站無法連線的狀況,
出現 "This connection is untrusted" 的錯誤訊息網頁. (我用英文版 Firefox)
原因都是憑證無效. Error code: sec_error_expired_issuer_certificate
可是我的系統時間正確無誤啊.
就算是以下幾個有名的網站, 也是無法連線:
https://superuser.com/
https://stackoverflow.com/
https://www.oxforddictionaries.com
用其他 browser 開這些網站就沒問題, 包括 Firefox 61.
我把 AVG 防毒暫時關掉, 清光 Firefox cache, 也還是無法連線.
哪裡出問題了呢?
或者, 在 about:config 內, 有沒有一個 pref 可以關閉憑證的查驗呢?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.160.37.23 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Browsers/M.1633586354.A.154.html
2F：推 l98: 前兩個可能是 R3 問題，憑證10/4 都有重簽了，最後一個應該 10/07 14:49
3F：→ l98: 不會碰到 R3 問題 10/07 14:49
4F：→ drkh: 我沒IT背景, 不懂憑證運作原理. 所以, 一樓B大提供的那篇 10/07 17:07
5F：→ drkh: 文章看得似懂非懂... 總之, 是不是須等到 server 端做處理 10/07 17:08
6F：→ drkh: 之後, 問題才能解決? 無法從 browser 端解決嗎? 10/07 17:10
7F：→ drkh: (不能將 ISRG Root X1 添進 Firefox 49 的 list of root 10/07 17:12
8F：推 BDrip: 你可以試試看從新版Fx匯出ISRG Root X1然後匯到舊版 10/07 17:12
9F：→ drkh: certificates 嗎? 10/07 17:12
10F：→ BDrip: DST Root CA X3過期了 不會再用了 10/07 17:14
11F：→ BDrip: 演算法不一定能相容吧(? 10/07 17:15
13F：推 BDrip: 第三個網站這邊Fx49能開 不是這個問題 10/07 17:36
14F：推 BDrip: 咦 把它刪掉就不能開了...( 10/07 17:41
16F：→ drkh: 果然, 從 Fx 61 的 Options > Privacy & Security > View 10/07 19:15
17F：→ drkh: Certificates 開啟 Certificate Manager, 然後從 10/07 19:16
18F：→ drkh: Authorities 的清單內, 匯出 Internet Security Research 10/07 19:17
19F：→ drkh: Group 發給的 ISRG Root X1 憑證, 再匯入 Fx 49, 之後, 所 10/07 19:20
20F：→ drkh: 舉那三例網站均可成功連線了. 多謝. 多謝. 10/07 19:21
21F：推 BDrip: 下一次就是R3 2025年過期的問題了 應該還有其他的也會過期 10/07 19:30
22F：→ yuki0507jp: 在舊手機上也遇到了 10/10 12:06