火狐浏览器是和 Let's Encrypt Authority X3 水土不服吗？
v2tudnew · 2021-01-02 11:03:54 +08:00 · 1822 次点击这是一个创建于 1427 天前的主题，其中的信息可能已经有所发展或是发生改变。
开始还没在意，我也是主用 chrome，怀疑是安装的浏览器损坏了，但在虚拟机新安装了火狐浏览器之后还是这个问题。 各位知道这是什么错误引起的吗？
 |
1
alect 2021-01-02 11:08:19 +08:00
OCSP 设置问题
|
 |
2
v2tudnew OP @alect 怎么说？ OCSP Stapling 我确实没搞，nginx 折腾了几次都不生效，但我将 ocsp.int-x3.letsencrypt.org 劫持到 175.45.42.217 ，RDP 也成功验证了。
|
|
3
alect 2021-01-02 11:16:24 +08:00  1
|
|
6
v2tudnew OP @alect s3.ax1x.com/2021/01/02/rzom36.md.png ，小白一个，大佬勿怪😁
|
|
7
v2tudnew OP @alect 解决了，问题确实是 OCSP Stapling 问题，我将 docker dns 指定到网关（网关劫持了 OCSP 域名）马上通过了。。。
|
 |
8
ruixue 2021-01-02 11:32:11 +08:00
检查一下证书链，Lets 最近换中间证书了，之前的 OCSP 域名被污染的问题已经解决了
https://letsencrypt.org/2020/09/17/new-root-and-intermediates.html |
|
9
v2tudnew OP @ruixue 不清楚，它写着 9 月 17 日，我证书是 12 月申请的，之前没劫持 OCSP 域名连 RDP 都打不开。
|
|
10
ruixue 2021-01-02 11:50:53 +08:00 1
|
Select Language