এইচটিটিপিএস পৃষ্ঠা খোলার চেষ্টা করার সময় "সেকেন্ড_অরর_সকোস_সার্ভার_অরর"


13

আমার প্রিয় সাইটগুলির মধ্যে যেটি এইচটিটিপিএস ব্যবহার করে আমি ওসিএসপি সার্ভার সম্পর্কে একটি ত্রুটি পৃষ্ঠাতে আঘাত করেছি সেগুলিতে অ্যাক্সেস করার চেষ্টা করছে কেন:

নিরাপদ সংযোগ ব্যর্থ হয়েছে

Www.baka-tsuki.org সংযোগের সময় একটি ত্রুটি ঘটেছে। ওসিএসপি সার্ভার একটি অভ্যন্তরীণ ত্রুটি অনুভব করেছে। (ত্রুটি কোড: সেকেন্ড_অরার_অক্সস্পার_সভার_অরর)

  • আপনি যে পৃষ্ঠাটি দেখার চেষ্টা করছেন সেটি প্রদর্শিত হবে না কারণ প্রাপ্ত ডেটার সত্যতা যাচাই করা যায়নি।
  • এই সমস্যা সম্পর্কে তাদের অবহিত করতে ওয়েবসাইটের মালিকদের সাথে যোগাযোগ করুন। বিকল্পভাবে, এই ভাঙ্গা সাইটের প্রতিবেদন করতে সহায়তা মেনুতে পাওয়া কমান্ডটি ব্যবহার করুন।

আমি আশেপাশে জিজ্ঞাসা করেছি এবং সাইটটি ভাল এবং ড্যান্ডি, সমস্যা ছাড়াই। ইহা কি জন্য ঘটিতেছে?


1
কেন এটি হচ্ছে তার কোনও উত্তর নয়, তবে ক্যাশে সাফ করা আমার জন্য এটি স্থির করে।

এটি আমার কাছে সেন্টোস 6.7 x86_64 ভার্চুওজো - সার্ভার WHM 11.50.0 (বিল্ড 30) ওয়েব সার্ভারে যখন আমি SSL শংসাপত্র পুনর্নবীকরণ করি তখন তা আমার কাছে খুশী হয়। এসএসএএ সিএ সহায়তার সাথে যোগাযোগ করার পরে তারা ব্যাখ্যা করেছিলেন যে ওয়েব সার্ভারের ক্যাশে দ্রুত পর্যাপ্ত আপডেট না করায় সমস্যা দেখা দিয়েছে caused Ocsp এবং crl ক্যাশে ম্যানুয়ালি রিফ্রেশ করে এটি সমস্যার সমাধান করবে। আমার এটি করার সময় হওয়ার আগে ক্যাশে আপডেট হয়েছিল এবং ফায়ারফক্সে আবার https অ্যাক্সেস কাজ করেছিল। তাই কিছু ক্ষেত্রে এটি একটু অপেক্ষা করার প্রশ্ন হতে পারে।
ডন কিং

উত্তর:


5

সমস্যা # 1: sec_error_ocsp_server_errorওসিএসপি সার্ভার অভ্যন্তরীণ ত্রুটি ব্যতীত অন্য কারণে ঘটতে পারে।

থেকে Bugzilla বাগ 495380 :

কোনও অভ্যন্তরীণ ওসিএসপি সার্ভার ত্রুটি থেকে অনুরোধ সেশন তৈরি করতে ব্যর্থ হওয়া এবং দূরবর্তী সার্ভারে অনুরোধ লেখার জন্য বিভিন্ন ধরণের সমস্যা দেখা দেওয়ার ক্ষেত্রে এসইসি_এআরআর_সিএসপিএসএআরভিআইএসআরসিআরএসসিএস-তে 5 বার ব্যবহৃত হয় `

সমস্যা # 2: আমি বিশ্বাস করি যে ফায়ারফক্স এই ত্রুটিটি ক্যাচ করছে তবে এটি করা উচিত নয়, তাই আমি বাগজিলা বাগ রিপোর্ট 1014979 তৈরি করেছি

ওয়ার্কআরাউন্ডস (যে পোস্টটি আমি অন্য ফোরামে লিখেছি) থেকে:

পদ্ধতি # 1: ফায়ারফক্স পুনরায় চালু করুন।

পদ্ধতি # 2: বিকল্পগুলিতে যান -> উন্নত-> শংসাপত্র-> বৈধকরণ id "যখন ওসিএসপি সার্ভার সংযোগ ব্যর্থ হয় তখন শংসাপত্রটিকে এটি এখনকার বিপরীতে" অকার্যকর বলে বিবেচনা করুন এবং তারপরে ঠিক আছে বোতামটি দু'বার চাপুন Set ওসিএসপি ক্যাশে সাফ করার জন্য এটি যথেষ্ট। তবে যেহেতু আপনি সম্ভবত যে আসল সেটিংসটি সবেমাত্র বদলেছেন সেটিই চান, তাই বিকল্পসমূহ-> উন্নত-> শংসাপত্রসমূহ-> যাচাইকরণে যান এবং চেকবক্সটি সেট করুন "যখন ওসিএসপি সার্ভার সংযোগ ব্যর্থ হয়, তখন শংসাপত্রটিকে অবৈধ হিসাবে বিবেচনা করুন" সেখানে যে মানটি ছিল তা ফিরে আপনি এই পোস্টটি পড়ার আগে দু'বার ওকে বোতাম টিপুন।


2
Https @ মাইক্রোসফট.কম এবং ফায়ারফক্স 38 নিয়ে আমার সমস্যা ছিল (উল্লিখিত চেকবক্সটি বিদ্যমান নেই)। সুতরাং আমি ক্যাশেটি খালি করে দিয়েছি, about:config"ocsp" এর জন্য কয়েকটি সেটিংস পুনরায় সেট করেছি, "সক্ষম_সকোস_স্ট্যাপলিং" অক্ষম। এখন কাজ করছি, তাই আমি স্ট্যাপলিং পুনরায় সেট করছি। যদি এই কাউকে সাহায্য করে।
নাইজেল টাচ

@ নিজেল টাচ: ফায়ারফক্সের পরবর্তী সংস্করণে সেই চেকবক্সটি সরানো হয়েছে। সমতুল্য about:configসেটিং হয় security.OCSP.require
মিঃব্রায়ান

@ নিজেল টাচ: আপনাকে ধন্যবাদ, টগল সিকিউরিটি.এসএসএল.এনেবল_সকল_স্ট্যাপল মিথ্যে করা https: // কাজ করে। তবে আমি মন্তব্য করতে চেয়েছিলাম যে আমি যদি এটি পুনরায় সেট করি তবে এটি আবার কাজ করা বন্ধ করে দেয়। এবং মিঃ ব্রায়ান: মান সুরক্ষা.ওএসপি.রেকভারটি এফএফ এর সর্বশেষ সংস্করণে ইতিমধ্যে মিথ্যাতে সেট করা হয়েছিল এবং এটি কি এটি সত্যে রূপান্তরিত করে কাজ করে নি।
ডন কিং

3

আপনি যখন পৃষ্ঠায় সংযোগ দেওয়ার চেষ্টা করছেন, তখন আপনার সংযোগ বা সার্ভারটি মুহূর্তের জন্য অনুপলব্ধ ছিল এবং আপনি "যখন একটি ওসিএসপি সংযোগ ব্যর্থ হয়, তখন শংসাপত্রটিকে অবৈধ হিসাবে বিবেচনা করুন" সেট করে রেখেছিলেন। ফায়ারফক্স এই ত্রুটিটি কিছুক্ষণের জন্য ক্যাশে করে (5 মিনিট, কম বা কম) যেখানে আপনি সার্ভারের সাথে সংযোগ করতে পারবেন না। একমাত্র সমাধান হ'ল আপনার কনফিগারেশনের বিকল্পটি নিষ্ক্রিয় করা এবং এটি পুনরায় সক্রিয় করা, কাউন্টারটিকে পুনরায় অনুসন্ধান করা।

যদি সার্ভার ওসিএসপি স্ট্যাপলিং ব্যবহার করে তবে এটি কোনও সমস্যা হওয়া উচিত নয়। সার্ভার প্রশাসকের সাথে যোগাযোগ করার চেষ্টা করুন এবং সমস্যাটি প্রতিবেদন করুন।


1
এটি ভয়ঙ্কর পরামর্শ is আপনি লেখককে অক্ষম করতে কোন বৈশিষ্ট্যটি ছাড়াও বলছেন? OCSPঅক্ষম করা উচিত নয়।
রামহাউন্ড

5
@ রামহাউন্ড আমি কাউকে কিছু অক্ষম করতে বলছি না, মিঃ ব্রায়ানও উল্লেখ করেছেন বলে কেবল জোর করে ক্যাশে সাফ করতে বাধ্য করা হচ্ছে।
ব্রায়াম

2

ফায়ারফক্স তৈরি স্ট্যান্ডার্ড এইচটিটিপি সংযোগের মতো ওসিএসপি সংযোগ অ্যাডোন দ্বারা প্রভাবিত হতে পারে, উল্লেখযোগ্যভাবে অ্যাড ব্লকাররা।

সমস্যাটি যাচাই করতে, অ্যাডনগুলি অক্ষম করার স্বাভাবিক পথটি ধরুন এবং তারপরে অ্যাডোন সনাক্ত করা গেলে এটিকে সক্ষম করুন এবং বিজ্ঞাপনকে অবরুদ্ধকরণের সাবস্ক্রিপশনগুলি অক্ষম করুন, কারণটি সংকুচিত করুন। তবে , প্রতিটি পরীক্ষা অবশ্যই ফায়ারফক্সের ক্লিন পুনঃসূচনা করার পরে চালানো উচিত, কারণ ওসিএসপি প্রতিক্রিয়াগুলি সার্ভার ব্যর্থতা সহ ক্যাশে করা হয় , এবং ওসিএসপি ক্যাশে সাফ করার কোনও উপায় নেই।

যদি ব্যর্থতা কোনও ভাঙা অ্যাড ব্লকার সাবস্ক্রিপশনটি করে থাকে তবে দয়া করে লেখককে সত্য ঘটনাটি জানান।

আমি ব্যক্তিগতভাবে এই সমস্যাটি অভিজ্ঞতা পেয়েছি, এটি ঠিক করে দিয়েছি এবং ঠিক করেটি যাচাই করেছি।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.