OCSP Fehler

[Cool Master]

Moin,

ich habe bei einigen meiner Webseiten wohl ein Problem und keine Ahnung woher oder wie ich es beheben kann.

Ich bekomme seit heute folgende Fehlermeldung:

"Der OCSP-Server schlägt vor, es später erneut zu versuchen. Fehlercode: SEC_ERROR_OCSP_TRY_SERVER_LATER"

Nach meinem Testen passiert das nur im Firefox also gehe ich aktuell von einem Problem im Firefox aus. Ist da etwas bekannt? Kann man das irgendiwe beheben? Ich habe es schon mit:

SSLUseStapling off

probiert aber das klappt wohl nicht.

 

[Madman1209]

Hi,

hast du zufällig einen Testlink? Die Zertifikate sind in Ordnung / aktuell / valide / gültig, oder?

VG,
Mad

Edit:

Ich habe es schon mit:

SSLUseStapling off

probiert aber das klappt wohl nicht.

Apache danach auch noch neu gestartet?

 

[Cool Master]

Link möchte ich nicht heraus geben da die Seiten noch Beta sind.

Zertifikate sind iO --> Gültig ab 29. April 2017 bis 28. Juli 2017

Wie gesagt bis heute ging das alles ohne Probleme und den "Fehler" hatte ich noch nie gesehen. Im Safari und Chrome gehen die Seiten ohne Probleme.

Apache wurde auch neu gestartet sowohl über service apache2 restart und /etc/init.d/apache2 restart.

Wenn ich die Seiten mehrmals neu lade klappt es auch im FF aber das kann es ja nicht sein, dass man 3, 4 oder 5 mal neu laden muss.

Edit:

Hab eben festgestellt, dass die VHosts SSLUseStapling überschrieben und wieder auf "on" schalten... Melde mich gleich noch mal nach dem ich das aus gemacht habe.

Edit 2:

Klappt nun wieder! Finde es aber trotzdem ein komischen Fehler... Jeder Browser klappt außer FF mal wieder nicht...

 

[Madman1209]

Hi,

IE und FireFox sind "komisch", was das angeht.

Aber Hauptsache, es geht wieder!

VG,
Mad

 

[Cool Master]

So nun ist es auch auf einer anderen Seite passiert:

https://www.geekonthepc.com/2012/01/23/configuring-anti-spam-spamassassin-in-ispconfig-3/

Ergänzung:

Liegt nicht am FF!

Es liegt wohl ein Problem mit dem OCSP Server von Letsencrypt vor:

https://letsencrypt.status.io/

 

[Madman1209]

Hi,

ach, na da sieh mal einer an! Danke dir für den Hinweis!

VG,
Mad