V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
PMR
V2EX  ›  SSL

ocsp.trust-provider.cn 似乎返回错误的 OCSP response, 被部分软件放入 blocklist

  •  
  •   PMR · 2022-10-10 21:42:12 +08:00 · 1934 次点击
    这是一个创建于 799 天前的主题,其中的信息可能已经有所发展或是发生改变。

    访问部分内地网站 发现会卡在等待 ocsp.trust-provider.cn

    搜到 Bugzilla 给出事件 timeline

    https://bugzilla.mozilla.org/show_bug.cgi?id=1763203

    Sectigo 3 月 22 发现这个 OCSP server 返回错误的 response

    某些安全软件已在 3 月 block domain 见 https://bbs.kafan.cn/thread-2231063-1-1.html

    深信服官方论坛在 7 月也有反馈 见 https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=223327

    kindjeff
        1
    kindjeff  
       2022-10-16 20:08:45 +08:00
    一样的问题,eset 这几天一直报。

    不太理解 OCSP 服务器不可用为什么会被认为有安全问题,以至于要被加到病毒库里。

    之前苹果的 OCSP 服务器出问题也只是修复完就没事了(隐私问题是另外的)。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3212 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 12:30 · PVG 20:30 · LAX 04:30 · JFK 07:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.