[-Fx-] This connection is untrusted

[drkh (eutatosp)]

因為有時要用到某些外掛, 所以還是經常使用 Firefox 49.

最近不知為何, 突然常常碰到網站無法連線的狀況,

出現 "This connection is untrusted" 的錯誤訊息網頁. (我用英文版 Firefox)

原因都是憑證無效. Error code: sec_error_expired_issuer_certificate

可是我的系統時間正確無誤啊.


就算是以下幾個有名的網站, 也是無法連線:

https://superuser.com/

https://stackoverflow.com/

https://www.oxforddictionaries.com

用其他 browser 開這些網站就沒問題, 包括 Firefox 61.

我把 AVG 防毒暫時關掉, 清光 Firefox cache, 也還是無法連線.

哪裡出問題了呢?

或者, 在 about:config 內, 有沒有一個 pref 可以關閉憑證的查驗呢?


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.160.37.23 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1633586354.A.154.html
推 BDrip: https://bit.ly/3muTulc DST Root CA X3 Expiration
推 l98: 前兩個可能是 R3 問題，憑證10/4 都有重簽了，最後一個應該
→ l98: 不會碰到 R3 問題
→ drkh: 我沒IT背景, 不懂憑證運作原理. 所以, 一樓B大提供的那篇
→ drkh: 文章看得似懂非懂...   總之, 是不是須等到 server 端做處理
→ drkh: 之後, 問題才能解決? 無法從 browser 端解決嗎?
→ drkh: (不能將 ISRG Root X1 添進 Firefox 49 的 list of root
推 BDrip: 你可以試試看從新版Fx匯出ISRG Root X1然後匯到舊版
→ drkh: certificates 嗎?
→ BDrip: DST Root CA X3過期了 不會再用了
→ BDrip: 演算法不一定能相容吧(?
推 BDrip: https://i.imgup.co/Djf29.png 應該沒問題
推 BDrip: 第三個網站這邊Fx49能開 不是這個問題
推 BDrip: 咦 把它刪掉就不能開了...(
推 BDrip: https://www.oxforddictionaries.com 是用Lets轉址後的不是
→ drkh: 果然, 從 Fx 61 的 Options > Privacy & Security > View
→ drkh: Certificates 開啟 Certificate Manager, 然後從
→ drkh: Authorities 的清單內, 匯出 Internet Security Research
→ drkh: Group 發給的 ISRG Root X1 憑證, 再匯入 Fx 49, 之後, 所
→ drkh: 舉那三例網站均可成功連線了.  多謝. 多謝.
推 BDrip: 下一次就是R3 2025年過期的問題了 應該還有其他的也會過期
→ yuki0507jp: 在舊手機上也遇到了