早前谋智基金会推出Mozilla Firefox v95.0正式版 , 该版本发布后不久就有用户发现无法正常访问微软官方网站。
蓝点网当时使用也遇到类似情况 : 当访问 Microsoft.com 及部分子域名时出现由于OCSP校验失败导致无法访问。
OCSP即在线证书状态协议,该协议用来检测网站使用的 SSL 证书是否有效,如果证书已被吊销则可以立即阻断。
尽管微软旗下部分网站或服务此前出现过证书到期忘记更换的问题,但此次出现的校验失败与证书过期没有关系。
Firefox已经解决此问题:
对Windows用户来说访问 Microsoft.com 相关域名非常普遍,因此该问题出现后立即就有很多用户向火狐反馈。
接到用户反馈后谋智基金会工程团队检查后确认问题,随后包含针对该问题的修复程序集成到 Firefox 95.0.1 中。
至于发生该问题的根本原因我们无从得知,无论是微软还是谋智基金会都没有就此问题发布详细说明解释其原因。
目前主流浏览器里也只有火狐浏览器每次访问都会校验证书状态,其他浏览器通常调用系统证书状态非在线校验。
而系统内置的证书信息则会定期更新而非实时校验,因此从安全角度来说火狐浏览器的策略实际上也会更加安全。
当然缺点是每次校验都会增加网站的访问延迟,网络环境不太好的用户校验来自国外的域名时延迟时间也会更长。
还有崩溃问题已经得到处理:
Mozilla Firefox v95.0.1 版除解决微软网站访问异常外,还对自动化监测到的火狐浏览器频繁崩溃问题进行修复。
从10月26日开始Windows 7/8/10/11上火狐就开始出现崩溃情况,包括在修改配置文件时崩溃及关闭时崩溃等。
相关修复程序已经推送给稳定版用户,对应的版本分别是 Firefox v95.0.1、Firefox 96.0b6、Firefox 91.4.1esr。
使用火狐浏览器的用户请转到火狐浏览器关于页面自动检查新版本和增量更新