В последнее время ко мне всё чаще обращаются с вопросами, касающимися цифровых сертификатов в браузерах. Их отсутствие может привести к блокировке сайта. Ранее подобные вещи беспокоили только пользователей Гугл Хрома. Но теперь ошибка с кодом startssl sec error revoked certificate возникает в Mozilla Firefox. Как исправить – узнаете из данного обзора.
Почему возникает ошибка?
Большинство пользователей привыкли решать проблемы, возникающие в браузерах с помощью утилит AdwCleaner, CCleaner. Но в этом случае ситуация немного другая. Когда вместо загрузки страницы возникает сообщение с описанием «sec_error_revoked_certificate», следует действовать по-другому.
Отображаемое уведомление указывает на несоответствие бинарных подписей конкретных сайтов значениям ключей безопасности, хранимым на Вашем ПК. Это не значит, что ресурс несет угрозу для системы, чаще всего причиной является следующая коллизия.
Существуют центры аттестации интернет-ресурсов, выдающие цифровые сертификаты, подтверждающие безопасность сайтов. Один из таких центров, StartCom, был приобретен организацией WoSign, которая о своей покупке не сообщила компании Mozilla. В итоге, из соображений безопасности, в браузере Фаерфокс блокируются все страницы, имеющие неподтвержденные подписи этого центра.
Стоит отметить, что эта неприятная ситуация возникла в период выхода обновления 51.0.1, поэтому многие пользователи посчитали, что причина ошибки sec error revoked certificate в Firefox. Но не будем вдаваться в эти корпоративные разборки, Вас ведь интересует решение, не так ли?
Как исправить?
Самый надежный и верный способ – это обновление обозревателя интернет до версии, в которой проблема будет устранена. Но это не самый быстрый путь. Неизвестно, сколько времени пройдет, пока Mozilla надумает выпустить очередной апдейт. Если нет желания ждать, выполните следующие простые шаги:
- Попробуйте запустить сайт в другом браузере;
- Удалите Фаэрфокс и установите его более раннюю версию.
Если оба варианта, перечисленных выше, кажутся Вам неподходящими, то вот очередная порция указаний:
- Откройте Firefox, в котором отображается сообщение, имеющее код ошибки sec error revoked certificate.
- Войдите в настройки (кнопка в правом верхнем углу), затем выбирайте «Дополнительные» и перейдите к «Сертификатам» (Просмотр).
- Перед Вами появится перечень, где следует найти «StartCom Class1 DV ServerCA», выделить его левой кнопкой мыши, затем внизу окна нажать на «Изменить доверие…».
- Когда откроется окно с опциями, отмечаем галочкой первый пункт и нажимаем ОК для сохранения изменений:
Теперь все сайты будут загружаться без ошибок.
Уверен, инструкция о sec error revoked certificate как исправить в Firefox оказалась проста и понятна. Но если неисправность не устранилась, напишите мне в комментариях. Я обязательно отвечу Вам и постараюсь помочь.
Вам помогло? Поделитесь с друзьями – помогите и нам!
Сегодня рассмотрим и решим достаточно популярную проблему браузеров в работе с ssl сертификатами: когда браузер, при заходе на определённый сайт, выдаёт ошибку SEC_ERROR_REVOKED_CERTIFICATE , сообщая нам о небезопасности…
Зачастую это не является какой-то серьёзной угрозой — чаще, это ошибки устаревших браузеров (не обновлённых) либо какие-то временные ошибки самих ssl сертификатов (между компанией, выдающей SSL и браузером). Примером для решения задачи послужит браузер Mozilla Файрфокс, хотя, и Google Chrome частенько мудрит, и другие (но принцип решения один!).
Что ж, давайте поподробнее выясним и рассмотрим как исправить ошибку sec_error_revoked_certificate в Mozilla Firefox.
Вперёд:
как исправить sec_error_revoked_certificate
Ошибка ssl при заходе на сайт выглядит следующим образом:
При соединении с ДОМЕН.ru произошла ошибка. Сертификат узла был отозван. Код ошибки: SEC_ERROR_REVOKED_CERTIFICATE
описание ошибки защищённого соединения
Подобные ошибки, пользователи обычно решают так:
1 — Покидают выбранный сайт (это вовсе необязательно!) потому что, как и говорилось, чаще всего ЭТО ошибка компании-поставщика сертификатов, либо браузера)
2 — Чистят кэш, куки… или поправляют прочие настройки обозревателя… сканируя CCleaner программами.
3 — Переустанавливают (либо обновляют браузер Mozilla Firefox)
Однако, рассматриваемая нынче ошибка соединения с сайтом sec_error_revoked_certificate в Mozilla Firefox, является нестандартной — т.е не зависящей от кук и прочих пользовательских данных, а значит и шаги по решению этой задачи несколько иные.
Пользы для:
Ошибка указывает на несоответствия цифровых подписей SSL сайтов c ключам безопасности на локальном компьютере (то есть с записанными данными сертификатов в ядре /настройках/ браузера на данный отрезок времени)
…а посему, думается, вряд ли стоит углубляться в причины и решения этой закавыки, но проще решить проблему и забыть:
как исправить ошибку защищённого соединения
Отрываем настройки браузера! (скрин ниже)
Путь: «Инструменты» — «Настройки» — «Приватность и защита».
Если у вас не включена панель инструментов — включите: на пустом месте окна браузера (где-то в самом верху) нажмите правую клавишеу мыши и выберите «Панель меню».
…Далее решаем ошибку безопасности установленного соединения с сайтом sec_error_revoked_certificate в Mozilla Firefox
В опциях приватности и защиты… прокручиваем страничку к самому низу и отыскиваем такие настройки:
Раздел «Сертификаты» браузера Mozilla Firefox нам потребуется, чтобы исправить ошибку sec_error_revoked_certificate.
Снимаем галочку с «Запрашивать у OCSP-серверов подтверждение текущего статуса сертификатов»…
Понимаете, да!? Настройки, от изображённых на скриншоте, могут несколько отличаться визуально в различных версиях браузера, это не страшно — не важно, какая у вас версия Фаерфокс, — главное отыскать опцию «Сертификаты»!
Выполнив, эти нехитрые настройки — назойливая ошибка sec_error_revoked_certificate от нас отстанет…
После просмотра требуемого сайта, галочку в чекбосксе можно вернуть: целиком на ваше усмотрение.
Видео о том, как сохранить и восстановить настроенный профиль браузера Firefox — дело 5-ти минут.
Если что-то не ясно и остались вопросы, делитесь ими в комментариях…
все статьи: 
Сергей Кролл ATs владелец, автор cайта COMPLITRA.RU
…веб разработчик студии ATs media – запросто с WordPress
занимаюсь с 2007-года веб разработкой – преимущественно работаю с WordPress в студии ATs media
Пользователи ряда браузеров (наиболее часто это Firefox и Chrome) при попытке перехода на какой-либо сайт могут столкнуться с сообщением «SEC_ERROR_REVOKED_CERTIFICATE». При этом на альтернативных браузерах (Opera, Safari) данная ошибка не возникает, и содержимое указанных сайтов просматривается без проблем. В данном материале я расскажу, в чём суть и причины данной дисфункции, а также поясню, как её исправить.
Содержание
- История сертификатов StartSSL
- Причины ошибки SEC_ERROR_REVOKED_CERTIFICATE
- Как исправить ошибку SEC_ERROR_REVOKED_CERTIFICATE
- Заключение
История сертификатов StartSSL
Свободные сертификаты StartSSL центра сертификации «StartCom» длительное время использовались в работе большинства современных браузеров.
30 сентября 2016 года в процессе проверки деятельности китайского центра сертификации «WoSign» компания «Apple» заявила, что в связи с найденными злостными нарушениями в работе «WoSign» программное обеспечение «Apple» не будут принимать сертификаты «WoSign», выданные после 19 сентября 2016 года. Все дальнейшие изменения в данном вопросе будут зависеть от дальнейшего прогресса в расследовании деятельности «WoSign».
24 октября 2016 года корпорация «Мозилла» (разработчик одноимённого браузера) заявила, что ей стало известно о покупке центра сертификации «StartCom». Покупателем оказался уже упомянутый выше центр сертификации «WoSign», ранее обвинённый в злоупотреблениях выдачи сертификатов (выдача сертификатов задним числом, выдача без должных проверок и верификации и так далее). На основании этой информации Мозилла решила прекратить доверие сертификатам «StartCom», выданным после 21 октября 2016 года, и реализованных в Firefox 51.
01 ноября 2016 года компания «Google» объявила, что она также перестаёт доверять сертификатам «StartCom», выданным после 21 октября 2016 года, и реализованным в Chrome 56.
Причины ошибки SEC_ERROR_REVOKED_CERTIFICATE
В переводе с английского языка текст данной ошибки звучит как «Ошибка безопасности, отозванный сертификат». Обычно это означает ситуацию, при которой пользователь переходит на сайт, сертификат которого входил в число сертификатов StartSSL центра сертификации «StartCom», работа с которыми была прекращена разработчиками некоторых браузеров (в частности, Mozilla Firefox и Google Chrome).
Как исправить ошибку SEC_ERROR_REVOKED_CERTIFICATE
Поскольку данная проблема носит не локальный, а системный характер, то рекомендую попросту использовать другой браузер, разработчики которого продолжают доверять сертификатам «StartCom» и «WoSign» (Opera, Safari, IE). На таких браузерах переход на проблемные сайты осуществляется в нормальном режиме, и всё содержимое указанных ресурсов просматривается без каких-либо проблем. Аналогичной ошибку является NET::ERR_CERT_AUTHORITY_INVALID.
В ином случае пользователям браузера Firfox могу также порекомендовать следующее:
- Перейдите в настройки вашего браузера, выберите вкладку «Дополнительные», кликните там на вкладке «Сертификаты», и уберите галочку с опции «Запрашивать у OCSP-серверов подтверждение текущего статуса сертификатов»;
Снимите галочку с опции запроса подтверждения текущего статуса сертификаторов - Если это не помогло, тогда вновь идём в настройки Мозиллы, вкладка «Дополнительные», в ней вкладка «Сертификаты», жмём на кнопку внизу «Просмотр сертификатов». Находим в списке «StartCom Class 1 DV Server CA», кликаем единожды на данной строчке, а затем жмём на кнопку внизу «Изменить доверие». В появившемся меню ставим галочку напротив пункта «Этот сертификат может служить для идентификации веб-сайтов». После этого вопрос о «sec_error_revoked_certificate что делать» может быть решён.
Также можно порекомендовать временно отключить ваш антивирус, в некоторых (довольно редких) случаях данную проблему вызывало блокирование антивирусом доступа к сетевым ресурсам. Также стоит проверить корректность даты и времени на вашем ПК, иногда сбой в работе системных часов становился причиной множества сетевых проблем.
Заключение
Главной причиной возникновения данной ошибки является прекращение разработчиками некоторых браузеров поддержки сертификатов упомянутых центров сертификации «StartCom» и «WoSign». Рекомендуется использовать альтернативные браузеры (Safari, Opera, IE) для просмотра содержимого таких сайтов, что также поможет в вопросе о том, как исправить ошибку «SEC_ERROR_REVOKED_CERTIFICATE». Воспользуйтесь перечисленными выше советами, и вы сможете просматривать содержимое нужных вам сайтов без каких-либо проблем.
-
Описание ошибки
-
Причины возникновения
-
Как исправить?
Проблема с цифровыми аттестатами появляется регулярно в различных браузерах. Если в недавнем времени подобные ошибки атаковали пользователей Google Chrome и Internet Explorer, то теперь подошла очередь другого популярного браузера. Давайте выясним, как исправить ошибку sec_error_revoked_certificate в Mozilla Firefox.
Описание ошибки
Пользователи браузеров, привыкшие решать проблемы просмотра веб-страниц, всегда прибегают к стандартным способам: очистке кэша и cookie-файлов, сканирование CCleaner-ом, переустановкой браузера и т.д.
Но в текущей ситуации нужно понимать, что ошибка sec_error_revoked_certificate необычная и решается специфичным способом. Она указывает на несоответствие цифровых подписей сайтов ключам безопасности на локальном компьютере. Сразу хочу заверить, что в этом нет никаких скрытых угроз или мошенничества – вся проблема заключается в компании-поставщике сертификатов.
Причины возникновения
Не углубляясь в правовые, экономические и политические подробности, известно, что компания WoSign приобрела аттестационный центр StartCom, не уведомив об этом руководство Mozilla. Согласно политике безопасности, Firefox в данном случае вынужден не доверять сертификатам вышеприведенного центра. Соответственно это приводит к блокировке ряда сайтов, использующих цифровые подписи WoSign.
Все эти события совпали с обновлением браузера до версии 51.0.1, поэтому начиная с 51 сборки ряд сайтов на Mozilla не открывается.
Как исправить?
Конечно, можно дождаться нового обновления. Ведь такие проблемы решаются в первую очередь. Но что делать, если доступ к сайтам нужен сейчас и терпеть нет времени? А вот выполните следующее:
- воспользуйтесь другим браузером (правда, не исключено, что в нем сайты тоже не откроются);
- переустановите или откатите Mozilla на более раннюю версию.
Если по каким-то причинам данные рекомендации не подходят, нужно выполнить следующее:
- Открыть Mozilla Firefox.
- Перейти в «Настройки» – «Дополнительные» – «Сертификаты» – «Просмотр сертификатов».
- В списке находим StartCom Class 1 DV Server CA, кликаем по полю и нажимаем кнопку «Изменить доверие».
- В появившемся окне ставим галочку напротив «Этот сертификат может служить для идентификации веб-сайтов», нажимаем «ОК» и сохраняем изменения.
- Открываем нужные сайты без проблем.
Теперь вам известно, как исправить ошибку sec_error_revoked_certificate в Firefox. Будьте внимательны и никогда не принимайте сертификаты безопасности на незнакомых сайтах.
Совсем недавно прошла волна с проблемами цифровых аттестатов у пользователей Гугл Хром, теперь на очереди браузер Firefox от компании Mozilla. При попытке открыть ссылку выдается следующее: sec_error_revoked_certificate с сообщением «ошибка при установлении защищённого соединения» и «Сертификат узла был отозван». Остальные браузеры включая Хром, Сафари и Interner Explorer вполне нормально открывают данные ресурсы.
Многие пользователи пытались исправить проблему стандартными способами:
- Чистка кеша/куки средствами браузера;
- Добавление ресурса в исключения;
- Отмена запрос OCSP-серверов (крайне не рекомендуем делать этого в дальнейшем);
- Заходили с другого профиля в приватных окнах;
- Отключали антивирус;
- Переустановка браузера;
- Чистка с помощью ccleaner;
Стандартные методы борьбы с погрешностями незащищенного соединения зачастую не помогают, так как эта беда появляется на порталах, которые используют цифровые свидетельства безопасности центра сертификации WoSign, которые имеют ряд технических проблем и неоднократно были замечены в махинациях с цифровыми аттестатами, более подробно мы расскажем далее.
Причина данной ошибки именно с проблемными сертификатами, об этом компания Mozilla заявила в официальном отчете о багах и уязвимостях на своем форуме. Компания WoSign приобрела в полную собственность центр аттестации StartCom. Центры должны были уведомить о слиянии как того требует политика компании Мозилла. Замечено, что центры выдавали SSL-сертификаты с просроченным сроком действия, которые должны были быть изъяты с 1 января 2017 года. Обе компании WoSign и StartCom отрицают данные факты, однако и не опровергают их. И поскольку данные свидетельства являются корневыми, было принято решение заблокировать доступ к ресурсам с выпуском 51го обновления браузера, в версии 51.0.1 и выше.
Соответственно после обновления пользователей до 51 сборки, файрфокс перестал открывать сайты с удостоверениями от WoSign и StartCom. Обе компании могут повторно подать заявку на рассмотрение, да бы включить и заменить в будущем свои корневые удостоверения.
Ознакомиться с полной версией отчета можно по ссылке: Ссылка на страницу отчета.
Но что же делать простым пользователям при попытке открыть ссылку?
sec_error_revoked_certificate как исправить
Вариантов несколько: ждать обновления браузера в котором Mozilla добавит электронные аттестаты в список исключений. Либо центры StartCom и WoSign выпустят обновленные свидетельства соответствующие заявленным требованиям.
Для пользователей желающим продолжить работу с сайтами можно порекомендовать следующее:
- Использовать альтернативные версии интернет-браузеров Хром, Internet Explorer, Яндекс браузер, Сафари;
- Откатить(или переустановить) файрфокс, нам подойдут все релизы браузеров до 51й сборки. Качайте из хранилища и устанавливайте: Предыдущие сборки браузера Firefox;
- Не обновляйте браузер, пока ситуация с сертификацией не разрешится;
Если вы уверены в посещаемых адресах и ресурсах, можно вручную подтвердить исключения безопасности, для этого:
- Открываем Настройки браузера. Выбираем вкладку «Дополнительные», далее Сертификаты — Просмотр сертификатов;
- В списке находим пункт StartCom Class 1 DV Server CA нажимаем на пункт «Изменить доверие«;
Сертификат может служить для идентификации сайтов
- Ставим галочку на пункте Этот сертификат может служить для идентификации веб-сайтов и радуемся жизни;
- Если данного пункта нет, открываем сайт удостоверяющего центра startssl.com и переходим на вкладку «Intermediate CA Certificates», там нажимаем StartCom Class 1 DV Server CA и Доверять при идентификации сайтов.
Скачиваем StartCom Class 1 DV Server CA
Если вы, как и компания Mozilla не доверяете этому удостоверяющему центру, можете импортировать эти удостоверения и заменить на другие, например от Let’s Encrypt letsencrypt.org.
Надеюсь вы разобрались с проблемой sec_error_revoked_certificate и знаете что делать и как исправить эту ошибку.
На видео еще один вариант исправления проблемы по другому пути:
