☰

为什么 XP 上的 Firefox 会报告“连接不受信任”

tag-icon • tag-icon ssl-certificate https firefox tls sni
为什么 XP 上的 Firefox 会报告“连接不受信任”

对于熟悉 RFC 4366 TLS 的人来说“服务器名称指示”(SNI)扩展，允许同一个 IP 地址上有多个 SSL 证书，场景如下：

  • 网址：http://puny.it/serverfault02 （重定向到实际的 HTTPS URL。）
  • 根据 SNI 的允许，服务器在同一个 IP 地址上拥有多个证书。
  • 此站点的证书不是默认的非 SNI/IP 特定证书
  • 浏览器：Firefox/3.6.10（全新安装）
  • 客户端操作系统：Windows XP

已知此版本的 Firefox 可以在 Windows XP 下与 SNI 配合使用。（符合要求的浏览器列表）

它适用于多种配置，但在这种情况下浏览器报告：

  • 当前连接不可信任

    您已要求 Firefox 安全连接到示例.com，但我们无法确认您的连接是否安全。

    通常，当您尝试安全连接时，网站会提供可信身份证明来证明您访问的是正确的网站。但是，此网站的身份无法验证。

    我应该怎么办？

    如果您通常可以毫无问题地连接到此站点，则此错误可能意味着有人正在试图冒充该网站，您不应继续。

关于如何修复这个问题以及/或者具体的不兼容性在哪里，有什么建议吗？

答案1

Firefox 3.6.9、Opera 10.62 和 Chromium 6.0.472.53 在我的计算机上运行正常。在我看来，这似乎是 Firefox 中的配置有问题，或者是此特定版本中的错误。

您是否尝试过清除个人资料后访问该网站（最好在安全模式下）？

相关内容