[-Fx-] This Connection is Untrusted (憑證問題)

作者: drkh (eutatosp)   2021-10-07 13:59:09
因為有時要用到某些外掛, 所以還是經常使用 Firefox 49.
最近不知為何, 突然常常碰到網站無法連線的狀況,
出現 "This connection is untrusted" 的錯誤訊息網頁. (我用英文版 Firefox)
原因都是憑證無效. Error code: sec_error_expired_issuer_certificate
可是我的系統時間正確無誤啊.
就算是以下幾個有名的網站, 也是無法連線:
https://superuser.com/
https://stackoverflow.com/
https://www.oxforddictionaries.com
用其他 browser 開這些網站就沒問題, 包括 Firefox 61.
我把 AVG 防毒暫時關掉, 清光 Firefox cache, 也還是無法連線.
哪裡出問題了呢?
或者, 在 about:config 內, 有沒有一個 pref 可以關閉憑證的查驗呢?
作者: BDrip (藍光~)   2021-10-07 14:47:00
https://bit.ly/3muTulc DST Root CA X3 Expiration
作者: l98 (尋找屬於我的星星)   2021-10-07 14:49:00
前兩個可能是 R3 問題,憑證10/4 都有重簽了,最後一個應該不會碰到 R3 問題
作者: drkh (eutatosp)   2021-10-07 17:07:00
我沒IT背景, 不懂憑證運作原理. 所以, 一樓B大提供的那篇文章看得似懂非懂... 總之, 是不是須等到 server 端做處理之後, 問題才能解決? 無法從 browser 端解決嗎?(不能將 ISRG Root X1 添進 Firefox 49 的 list of root
作者: BDrip (藍光~)   2021-10-07 17:12:00
你可以試試看從新版Fx匯出ISRG Root X1然後匯到舊版
作者: drkh (eutatosp)   2021-10-07 17:12:00
certificates 嗎?
作者: BDrip (藍光~)   2021-10-07 17:14:00
DST Root CA X3過期了 不會再用了演算法不一定能相容吧(?https://i.imgup.co/Djf29.png 應該沒問題第三個網站這邊Fx49能開 不是這個問題咦 把它刪掉就不能開了...(https://www.oxforddictionaries.com 是用Lets轉址後的不是
作者: drkh (eutatosp)   2021-10-07 19:15:00
果然, 從 Fx 61 的 Options > Privacy & Security > ViewCertificates 開啟 Certificate Manager, 然後從Authorities 的清單內, 匯出 Internet Security ResearchGroup 發給的 ISRG Root X1 憑證, 再匯入 Fx 49, 之後, 所舉那三例網站均可成功連線了. 多謝. 多謝.
作者: BDrip (藍光~)   2021-10-07 19:30:00
下一次就是R3 2025年過期的問題了 應該還有其他的也會過期
作者: yuki0507jp   2021-10-10 12:06:00
在舊手機上也遇到了

Links booklink

Contact Us: admin [ a t ] ucptt.com