Nie można nawiązać połączenia.

Już dwukrotnie miałem taki oto komunikat:
Podczas łączenia z serwerem www.elvikom.pl wystąpił błąd. Serwer OCSP zaleca dokonanie ponownej próby w terminie późniejszym. (Kod błędu: sec_error_ocsp_try_server_later)

Żądana strona nie może zostać wyświetlona, ponieważ nie udało się potwierdzić autentyczności otrzymanych danych.

Jaka przeglądarka (+ wersja), system operacyjny (+ wersja)?

Firefox 43.0.4
Win XP

Mam to samo:
Firefox 43.0.3
Windows 10 64bit

Przed chwilą ponownie przez 10 min nie mogłem wejść na forum.

Czy w tym czasie, gdy nie mogliście wejść na forum, próbowaliście skorzystać z jakiejkolwiek innej przeglądarki? Chrome, Opera, IE?

No niestety mam tylko tę. Nie próbowałem.
Dzisiaj jak na razie jest dobrze.

Proszę zrobić tak (Mozilla Firefox):
Narzędzia -> Opcje -> Zaawansowane -> zakładka Certyfikaty -> odznaczyć okienko "Odpytywanie serwerów OCSP w celu potwierdzenia wiarygodności certyfikatów".



W Internet Explorer (od wersji 9):
Narzędzia -> Opcje internetowe -> zakładka Zaawansowane -> odznaczyć Sprawdź, czy certyfikat serwera nie został cofnięty.



Po tych zmianach problem nie powinien wystąpić ponownie.

Vogelek23 писал(а):Proszę zrobić tak (Mozilla Firefox):
Narzędzia -> Opcje -> Zaawansowane -> zakładka Certyfikaty -> odznaczyć okienko "Odpytywanie serwerów OCSP w celu potwierdzenia wiarygodności certyfikatów".

Niestety w/w czynności u mnie nic nie wniosły.

dominik555 писал(а):Niestety w/w czynności u mnie nic nie wniosły.

Mam rozumieć, że wciąż występuje u Ciebie błąd, opisany w pierwszym poście? Czy próbowałeś testu z postu #6?

Tak, problem z wejściem na forum jak u kolegi figofag. Zrobiłem w Mozilli tak jak #6 poście. Nie minęło 5 minut i nie mogłem wejść na forum. Przyznać muszę, że nie restartowałem przeglądarki.

W poście #6 jest informacja, aby w momencie problemów sprawdzić działanie forum na innej przeglądarce...

No fakt, zmyliło mnie słowo "test". Z innych przeglądarek póki co nie korzystałem, jedynie IE na Windows Phone (działa OK). Moja poprzednia wiadomość tyczyła się właśnie ustawień "Odpytywanie serwerów OCSP w celu potwierdzenia wiarygodności certyfikatów".

PS. Jak narazie dzisiaj od rana jest spokój.

OK, zrobiłem pewną drobną zmianę na poziomie serwera, ponieważ w przypadku aktywnej funkcji OCSP Stapling nasz serwer jest niejako "zależny" od odpowiedzi pozostałych serwerów, wydawców kluczy SSL: głównego i pośredniego. W przypadku, gdy którykolwiek z tych dwóch serwerów nie odpowiada, przeglądarka nie jest w stanie sprawdzić, czy łańcuch kluczy jest poprawny i wyrzuca błąd OCSP.

W dokumentacji przeglądarki Chrome doczytałem, że nie odpytuje ona wszystkich serwerów z łańcucha certyfikacji, a jedynie sprawdza, czy łańcuch certyfikacji jest prawidłowy i czy ważność certyfikatów nie wygasła (wszystkie certyfikaty są wszakże wysyłane przez nasz serwer), toteż na tej przeglądarce (i wszystkich innych, bazujących na jej silniku) taki błąd nie występuje.

Proszę o potestowanie forum przez najbliższe kilka dni - w przypadku braku uwag, problem uznam za rozwiązany.

Tydzień minął, uwag brak. Temat zamykam.