Nhiều người dùng Firefox gặp hộp thoại Secure Connection Failed với mã lỗi SEC_ERROR_OCSP_INVALID_SIGNING_CERT khi truy cập một hoặc nhiều trang web. Lỗi này chỉ xuất hiện trên Firefox, thường trên Windows 7 và 10.
Nguyên nhân lỗi SEC_ERROR_OCSP_INVALID_SIGNING_CERT
- Chứng chỉ bảo mật của trang web không hợp lệ: Thường do phía quản trị trang web, người dùng không thể tự sửa.
- Ngày giờ máy tính sai: Nếu ngày giờ hệ thống lệch nhiều so với thực tế, server sẽ từ chối kết nối vì lý do bảo mật.
Dưới đây là các phương pháp khắc phục (làm theo thứ tự):
Phương pháp 1: Cài đặt đúng ngày giờ
Nhiều người khắc phục được bằng cách chỉnh ngày giờ chính xác:
- Win + R, gõ timedate.cpl > Enter mở Date and Time.
- Tab Date and Time > Change date and time.
- Chỉnh ngày (lịch) và giờ cho đúng múi giờ của bạn.
- Khởi động lại máy, truy cập lại trang web.
Nếu vẫn lỗi, thử phương pháp 2.
Phương pháp 2: Tắt OCSP Stapling
Nếu cơ chế bảo mật OCSP thất bại, có thể tắt nó trong Firefox (không khuyến khích, hãy bật lại sau khi xong):
- Mở Firefox, gõ about:config > Enter. Nhấn I accept the risk!.
- Tìm kiếm: security.ssl.enable_ocsp_stapling.
- Double-click để đổi giá trị thành false.
- Khởi động lại Firefox, kiểm tra.
Lưu ý: Kết nối OCSP cũng có thể bị ảnh hưởng bởi add-on/chặn quảng cáo. Nếu vẫn lỗi, hãy tắt từng add-on để tìm nguyên nhân.