फिक्स OCSP सर्वर ने फ़ायरफ़ॉक्स में अनधिकृत रूप से इस अनुरोध को अस्वीकार कर दिया है
- श्रेणी: फ़ायरफ़ॉक्स
जब मैंने फ़ायरफ़ॉक्स में आज अपने राउटर के प्रशासनिक डैशबोर्ड को खोलने की कोशिश की तो मुझे एक सुरक्षित कनेक्शन विफलता मिली। इसने मुझे सूचित किया कि OSCP सर्वर ने अनधिकृत रूप से अनुरोध को अस्वीकार कर दिया, और मुझे फिर से प्रयास करने के लिए विकल्प प्रदान किए।
मुझे अतीत में प्रमाण पत्र के मुद्दों को ओवरराइड करने के लिए विकल्प प्राप्त करने के लिए उपयोग किया गया था जो फ़ायरफ़ॉक्स ने तब किया था जब मैंने आखिरी बार डैशबोर्ड तक पहुंचने का प्रयास किया था।
मैंने पहले पृष्ठ को फिर से लोड करने की कोशिश की लेकिन यह भी काम नहीं किया। तब मैंने Google Chrome में डैशबोर्ड लोड किया और जब उसने एक प्रमाणपत्र त्रुटि प्रदर्शित की, तो उसने मुझे रूटर के नियंत्रण कक्ष को खोलने के लिए इसे बायपास करने की अनुमति दी।
चूँकि क्रोम मेरा मुख्य ब्राउज़र नहीं है, इसलिए मैंने इस समस्या के समाधान के लिए फ़ायरफ़ॉक्स में समस्या की जांच शुरू की।
OSCP सर्वर समस्याओं को हल करना
पूर्ण त्रुटि संदेश जो मुझे मिला वह निम्नलिखित था:
सुूरक्षित कनेक्शन विफल
[रूटर पते] के कनेक्शन के दौरान एक त्रुटि हुई
OSCP सर्वर ने इस अनुरोध को अनधिकृत रूप से अस्वीकार कर दिया है।
(त्रुटि कोड: sec_error_oscp_unauthorized_request)
इसके अनुसार विकिपीडिया , OSCP एक इंटरनेट प्रोटोकॉल है जिसका उपयोग X.509 डिजिटल प्रमाणपत्र के निरसन की स्थिति प्राप्त करने के लिए किया जाता है। मूल रूप से, यह प्रमाण पत्र की स्थिति की जांच करता है और अनुरोध के वैध होने पर ग्राहक को अच्छा, निरस्त या अज्ञात वापस लौटाता है या इसे एकमुश्त मना कर सकता है।
बाद वाला ऐसा हो सकता है जब ओएससीपी सर्वर कनेक्शन उदाहरण के लिए विफल होते हैं, या यदि प्रस्तुत किया गया डेटा दूषित है।
हालाँकि इस समस्या को ठीक करने का एक तरीका है, कम से कम अस्थायी रूप से फ़ायरफ़ॉक्स में। इससे पहले कि हम यह कैसे करें, इस पर एक नज़र डालें, मैं एक और OSCP त्रुटि सूचीबद्ध करना चाहूँगा जिसे आप उसी तरह से ठीक कर सकते हैं:
- प्रमाणपत्र के लिए OCSP सर्वर की कोई स्थिति नहीं है। (त्रुटि कोड: sec_error_ocsp_unknown_cert)
या तो त्रुटि को ठीक करने के लिए, फ़ायरफ़ॉक्स में निम्नलिखित ऑपरेशन करें:
- कीबोर्ड पर ऑल्ट-की पर टैप करें और खुलने वाले मेनू से टूल्स> विकल्प चुनें।
- फ़ायरफ़ॉक्स विकल्पों में उन्नत> प्रमाणपत्रों पर स्विच करें।
- Validation बटन पर क्लिक करें।
- 'जब एक OSCP सर्वर कनेक्शन विफल हो जाता है, तो अनचेक करें, प्रमाणपत्र को अमान्य मानें'।
आप सर्वर या आईपी पते के लिए एक अपवाद भी जोड़ सकते हैं और जोड़ सकते हैं ताकि आप इसे एक्सेस कर सकें, भले ही वैलिडेशन सेटिंग सक्षम हो।
ऐसा करने के लिए फ़ायरफ़ॉक्स विकल्पों में देखें प्रमाण पत्र का चयन करें। यहां सर्वर पर क्लिक करें और मेनू से Add Exception चुनें। सर्वर का स्थान टाइप करें और बाद में प्रमाणपत्र प्राप्त करें पर क्लिक करें। एक बार इसे पुनर्प्राप्त करने के बाद, सुरक्षा अपवाद की पुष्टि करें पर क्लिक करें। आप इस अपवाद बॉक्स को यहां स्थायी रूप से संग्रहीत करके अपवाद को स्थायी बना सकते हैं।
समापन शब्द
यदि आप एक सर्वर पर भरोसा करते हैं, तो एक अपवाद जोड़ना बेहतर है ताकि आप इसे एक्सेस कर सकें लेकिन फ़ायरफ़ॉक्स में प्रमाण पत्र से संबंधित किसी भी अन्य सुरक्षा सेटिंग्स को न बदलें।