Dit forum is niet te benaderen vanuit Firefox

[VuurVosje]

Ik kon het forum vanochtend ook niet bereiken.

[Ron]

Dat is het nadeel, wanneer de server voor de https certificaten problemen heeft.
Gelukkig is het extern en geen server van Ubuntu .............

[jvecht]

Ik kan er nog steeds niet op met Firefox en doe het dan maar met Chrome (ja ja, ik ben van mijn geloof gevallen)

[poj]

Krijg ook een foutmelding in firefox.

[markba]

FF about:config
security.ssl.enable_ocsp_stapling op false zetten

Die instelling is er niet op mijn BlackBerry Passport, maar gelukkig is het forum er vanavond terug bereikbaar op.

Zit er dan FF op die BB van jou? Want volgens mij is deze instelling alleen maar van toepassing met FF; sowieso heeft iedere andere browser dan FF geen last van dit certificaten-probleem naar ik begrijp.

Overigens kan ik nu wel weer dit forum met FF (vanmorgen niet).

[poj]

Wow, het probleem is binnen 15 minuten na mijn melding opgelost ;-) Kan er nu weer in.

[Ron]

Het is vandaag een knipperlicht, dan gaat het wel en daarna weer niet.
Met Opera en Midori gaat het goed, misschien een idee voor Chome haters ?

[markba]

Ja, nu is ie weer stuk.... 
(getypt op IE  )

[Ron]

Ja, nu is ie weer stuk.... 
(getypt op IE  )

Nu niet

[Vistaus]

En weer stuk op mijn Blackberry Passport op dit moment (zelfde als mijn screenshot eerder in het topic) dus de server ligt zeker weer deels plat...

[Ron]

en nu is hij er weer .........

[Vistaus]

Ja, ook op mijn BB doet ie het weer.

[markba]

Tis wel een leuk topic zo: wie kan er het eerste niet in, en kan er het eerste weer wel in. 
Professioneel is anders, maar ach.

[grizzler]

Na het lezen van dit artikel over OCSP stapling, krijg ik toch sterk de indruk dat het probleem eerder bij de forumserver ligt dan bij Firefox. Daar komt nog bij dat de server het door het afdwingen van HSTS ook onmogelijk maakt in Firefox een 'uitzondering' in te stellen.

Overigens is het kennelijk niet zo dat je door die OCSP stapling instelling op false te zetten de beveiliging van Firefox geweld aandoet. Je zorgt er alleen voor dat stapling niet werkt en de browser dus weer zelf bij de CA gaat navragen of het certificaat wel klopt, daarmee de brakke server omzeilend. Blijkbaar doen andere browsers dit uit zichzelf als stapling niet blijkt te werken.

[Bloom]

Ik kan dit forum momenteel:
(1) niet benaderen met FF 40.0.3 vanuit Windows 7;
(2) wel met IE;
(3) wel met Chromium (ik WEIGER Chrome te gebruiken!)
(4) wel met IceWeasel Aurora 41.iets vanuit Debian Stretch.

[Ron]

krijg ik toch sterk de indruk dat het probleem eerder bij de forumserver ligt dan bij Firefox.

Er zijn 2 samenwerkende oorzaken:
1. de server die de certificatie beheert, maar dat is een externe server.
2 de veiligheidsinstellingen van FireFox.

Wanneer de server probleemloos werkt, is er niets aan de hand.

[grizzler]

Begrijp ik OCSP stapling dan niet goed? Uit het artikel heb ik afgeleid dat de server van de betrokken website bij de CA-server gegevens ophaalt waarmee de juistheid van het certificaat kan worden bevestigd. Is dat dan niet dezelfde CA-server als waar de browser die gegevens zelf ophaalt als OCSP stapling niet staat ingeschakeld? Als ik Firefox die gegevens zelf laat ophalen (OCSP stapling false), dan kom ik probleemloos bij de forumpagina's.

[Lowlands]

Wat ook gek is dat het altijd s'morgens is dat het niet te benaderen is.Zitten er mensen dan misschien te schakelen overdag of zo? En hebben die een ander dagritme als wij?

[Moob]

Geen idee, ik merk dat ik er alleen nu, in de middag niet op kom. Alleen door de ocsp stapling uit te zetten kom ik wel op het forum. Gebeurt trouwens wel meer dat ik deze melding krijg bij het bezoeken van de forum site. Vanaf nu laat ik de ocsp stapling wel uit staan, anders blijf ik bezig

[markba]

Begrijp ik OCSP stapling dan niet goed? Uit het artikel heb ik afgeleid dat de server van de betrokken website bij de CA-server gegevens ophaalt waarmee de juistheid van het certificaat kan worden bevestigd. Is dat dan niet dezelfde CA-server als waar de browser die gegevens zelf ophaalt als OCSP stapling niet staat ingeschakeld? Als ik Firefox die gegevens zelf laat ophalen (OCSP stapling false), dan kom ik probleemloos bij de forumpagina's.

Zoals jij het nu vertelt, lijkt de forumserver de boosdoener (en niet de server waar de certificaten staan).

[Lowlands]

Wat ook gek is dat het altijd s'morgens is dat het niet te benaderen is.Zitten er mensen dan misschien te schakelen overdag of zo? En hebben die een ander dagritme als wij?

Het is nu middag, om precies te zijn 13.45 uur en geen verbinding.

Maar jullie lezen dit vele uren later, dus jullie missen nog weleens mijn antwoorden. Eigenlijk zonde van mijn energie maar vooruit.
Ik kon dus niet in de middag op het forum, via FF.

Ja,het is nu al de hele dag...

[JohPoe]

krijg ik toch sterk de indruk dat het probleem eerder bij de forumserver ligt dan bij Firefox.

Er zijn 2 samenwerkende oorzaken:
1. de server die de certificatie beheert, maar dat is een externe server.
2 de veiligheidsinstellingen van FireFox.

Wanneer de server probleemloos werkt, is er niets aan de hand.

Maak er maar 3 samenwerkende probleemmakers van 
3 het doorgeefluik forum.ubuntu.org die tussen Firefox en de OCSP server zit.

Maar nr.2 erger ik mij meer aan. Een FF die geen fallback meer heeft om zelf de OCSP server te raadplegen wanneer er geen of verkeerd OCSP response is van forum.ubuntu.
In 2013 https://blog.mozilla.org/security/2013/07/29/ocsp-stapling-in-firefox/

If Firefox requests but does not receive a stapled response, it falls back to normal OCSP fetching

[Johan van Dijk]

Het zijn de OCSP servers van Startcom die er steeds uit liggen of verkeerde informatie geven. En dan valt er voor de server van ons niks te "staplen". Als je browser het vervolgens zelf aan die server vraagt krijgt hij ook geen antwoord en vandaar de foutmelding.

Ik heb wat instellingen in Apache aangepast (SSLStaplingReturnResponderErrors off) zodat onze server geen foutmeldingen meer doorstuurt. Hopelijk helpt dat iets, maar zolang die OCSP servers zo onbetrouwbaar zijn zal het niet heel veel helpen.

[Vistaus]

@grizzler: niet alleen Firefox, zie ook mijn posts over dat het op mijn BlackBerry Passport ook niet werkt en dat Is geen Firefox.

[Ron]

@grizzler: niet alleen Firefox, zie ook mijn posts over dat het op mijn BlackBerry Passport ook niet werkt en dat Is geen Firefox.

Ach, Opera deed het vanmiddag ook niet, met Midori ging het wel.