59.0.2(64ビット)環境での事象です。

突発的に以下エラーでサイトが表示されなくなります。10～20分前後で自然解消されていますが、1日1回ぐらいの頻度で発生します。


www.～～～.comへの接続中にエラーが発生しました。The OCSP server has no status for the certificate. (エラーコード: sec_error_ocsp_unknown_cert)
・受信したデータの真正性を検証できなかったため、このページは表示できませんでした。
・この問題をWebサイトの管理者に連絡してください。

オプションでOSCPの正当性チェックを無視にすれば回避は出来るのかもしれませんが、そもそもこれが現状のFireFoxの不具合によるものなのでしょうか。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:59.0) Gecko/20100101 Firefox/59.0

エラーが出た ＝ Firefoxの不具合、というわけではありません。サイトに問題があって正しくエラー表示で警告しているという可能性を考えてみてください。

そのエラーが出て表示されなくなるサイトというのが特定のサイトであるならば、そのサイトのURLを教えてください。
突発的というのも、特定のコンテンツにアクセスした場合とか、なにかのきっかけがあるはずです。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:59.0) Gecko/20100101 Firefox/59.0

さくらサーバを利用しております。サイトアドレスはセキュリティの問題上お教えする事ができません。
さくらの共用SSLを用いています。さくらサーバに問い合わせたところ、問題発生の時間帯にサーバの不具合は無かったとの事です。

https://～～～.sakura.ne.jp/

上記アドレスにてエラーが発生する場合が稀にある状態です。
ちなみにChrome, IEでは表示されます。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:59.0) Gecko/20100101 Firefox/59.0

追伸

特定のコンテンツのみエラーが発生するわけではなく、エラーが発生する場合は従属するディレクトリ全てでエラーが発生します。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:59.0) Gecko/20100101 Firefox/59.0

59.0.2から始まったのか、それ以前からだったのか。

とりあえず、「The OCSP server has no status for the certificate. 」をキーワードにした検索をして、似た事例がないかの確認を。


サーバーの不具合というよりも、証明書の不具合かと。

_________________
[Desktop] Windows 10 pro (64bit) / 16GB RAM

酷似事例に関しては概ね調べたのですが、確定的な解決方法はOCSPレスポンダサーバの検証を無効にする以外見当たりませんでした。
根本解決ではないので、質問させていただいた次第です。
証明書の不具合？であれば、さくらサーバが対応するか、そもそも証明書の検証方法がFireFoxだけ特殊なので対応不可能という事になりますかね。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:59.0) Gecko/20100101 Firefox/59.0

追伸

現状ですが、当初以来エラー発生は確認できておりません。
故に再現性は非常に低い状況です。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:59.0) Gecko/20100101 Firefox/59.0

この書き方からすると、問題が発生するのは「さくらのレンタルサーバ上にある特定のサイト」で、Die8さんはそのサイトの運営者もしくは関係者ということなのですね。

私が申し上げたのは「サイトに問題があって正しくエラー表示で警告しているという可能性」です。
すなわちサイトの証明書に不備がある可能性で、レンタルサーバの障害という意味ではありません。

OCSPサーバはクライアントからの接続情報を一定時間キャッシュするだろうし、クライアントも応答をキャッシュするはずなのでおかしくはないと思います。

さくらの「共有SSL」サービスを利用しているということなら、そのサーバ証明書は Firefox がOCSPサーバに問い合わせを行って問題ないようになっているか、今一度問い合わせしてみるべきでしょう。
問題の起きたサイトのURLも証明書の内容もここではDie8さんしかわからないわけですから、ご自身で動いていただくしかありません。

証明書の失効チェック方法ですが、各ブラウザで違います。
正確なところは確認していないので間違っているかもしれませんが、たぶんこんな感じだったはずです。

• IE： OCSPサーバに接続して確認、接続できない場合はCRLで確認、それでダメならエラー表示
• Firefox： オプションで有効になっていればOCSPサーバに接続して確認、接続できなければエラー表示
• Chrome： OCSP や CRLを使わずに、CRLからGoogleが独自に作成した CRLSet をブラウザにアップデートしておいて確認

この中で特殊なのはむしろChromeです。個人的にはこのChromeの方式はGoogleのやりたい放題な感じがしていかがなものかと思ってます…

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:59.0) Gecko/20100101 Firefox/59.0

ということですが、先述の例で検索すると、以下のような似た事例がヒットします。

https://www.cybertrust.ne.jp/sureserver ... 09.html#13
「弊社の OCSP サーバーはブラウザから接続された情報を 6 時間ほどキャッシュを保持するため、初回のエラー発生から以降 6 時間ほどエラーが継続します。
エラーが発生した場合は、初回のエラー発生から 6 時間以上時間をおいて接続してください。 」

https://www.fujissl.jp/faq/error/1203/
「弊社のOCSPサーバーはブラウザから接続された情報を30分間ほどキャッシュを保持するため、初回のエラー発生から最大で30分間ほどエラーが継続します。
エラーが発生した場合は、初回のエラー発生から30分以上時間をおいて接続してください。」


さくらもこれと似たような仕組みになっていたりしませんか？

_________________
[Desktop] Windows 10 pro (64bit) / 16GB RAM