bsdforen.de: firefox: Secure Connection Failed

[chaos]

Hallo,

firefox hat gerade eben probleme auf BSDForn.de zu kommen.
Es kommt folgende Meldung:

Mit Chromium kommt keine Fehlermeldung und auch https funktioniert.
Was macht Firefox falsch und wo will er mich bevormunden?

ciao
chaos
PS: Firefox leitet http direkt nach https weiter, chromium ist da konservativer......

 

[Yamagi]

Es geht wieder. Let's Encrypt hatte mal wieder einen Totalausfall auf all seine OCSP-Server... Ich habe nun erstmal 'SSLStaplingReturnResponderErrors' auf off gesetzt. Das gefällt mir zwar nicht wirklich, aber es löst das Problem erstmal. Ich schaue nachher noch mal genauer.

 

[Bummibaer]

das löst das Problem nicht wirklich sondern schifft einfach drum rum - Lösung ist des koine - abär erstmal besser als nix

 

[TCM]

Wo ist der Sinn, Fehler an den Client durchzureichen? Der Server muss sich doch dem Client gegenüber behaupten, bzw. der Client muss für sich zweifelsfrei feststellen können, ob OCSP gültig ist. Was bringt es, dem Client extra Zweifel anzubringen, anstatt dass er sich einfach selbst zum OCSP-Server begibt oder auch nicht?

Ist es, um den Client unbedingt davon abzuhalten, selbst den OCSP-Server zu kontaktieren, weil das seine Privatsphäre betrifft? Denn ein anderer Grund fällt mir nicht ein.