ผู้ใช้ Mozilla Firefox หลายรายรายงานว่าเจอพรอมป์ต "Secure Connection Failed" พร้อมรหัสข้อผิดพลาด "SEC_ERROR_OCSP_INVALID_SIGNING_CERT" เมื่อพยายามเข้าถึงเว็บเพจหนึ่งหรือหลายหน้า รหัสข้อผิดพลาดนี้เฉพาะ Mozilla และรายงานพบในหลายเวอร์ชัน Windows (มากที่สุดคือ Windows 7 และ 10)
สาเหตุของข้อผิดพลาด SEC_ERROR_OCSP_INVALID_SIGNING_CERT
เราสืบสวนจากรายงานผู้ใช้และกลยุทธ์ที่ใช้หลีกเลี่ยงข้อผิดพลาด พบสถานการณ์หลัก 2 อย่างที่ก่อให้เกิดข้อผิดพลาดนี้:
- ใบรับรองความปลอดภัยของเว็บไซต์ที่พยายามเข้าถึงไม่ถูกต้อง (Invalid) — ส่วนใหญ่สาเหตุอยู่นอกเหนือจากการควบคุมของคุณ และควรแก้โดยผู้ดูแลเว็บไซต์ที่คุณพยายามเข้าชม
- วันที่และเวลาผิด/ล้าสมัย — รหัสข้อผิดพลาดนี้ยังรายงานว่าพบหากเครื่องที่พยายามเข้าถึงเซิร์ฟเวอร์มีวันที่และเวลาผิด
หากคุณกำลังพยายามแก้ไขข้อผิดพลาด SEC_ERROR_OCSP_INVALID_SIGNING_CERT บทความนี้มีคำแนะนำแก้ไขปัญหา ด้านล่างมีวิธีที่ผู้ใช้คนอื่นใช้แก้ไขได้
หมายเหตุ: ขอแนะนำให้ทำตามวิธีด้านล่างตามลำดับที่นำเสนอ
วิธีที่ 1: ตั้งค่าวันที่และเวลาให้ถูกต้อง
ผู้ใช้จำนวนมากรายงานว่าข้อความผิดพลาดหายและเข้าถึงเว็บไซต์ได้ปกติหลังจากแก้ไขการตั้งค่าวันที่และเวลาให้เป็นค่าปัจจุบัน
หากการตั้งค่าวันที่และเวลาล้าสมัยมาก เซิร์ฟเวอร์เว็บที่พยายามเข้าถึงจะปฏิเสธการเชื่อมต่อเพื่อเหตุผลด้านความปลอดภัย วิธีตรวจสอบให้แน่ใจว่ามี วันที่และเวลา ถูกต้อง:
- กด Windows Key + R เปิดกล่อง Run พิมพ์ "timedate.cpl" กด Enter เปิดหน้าต่าง Date and Time
- ในหน้าต่าง Date & Time ไปที่แท็บ Date and time คลิก Change date and time
- ในหน้าต่าง Date and Time Settings ใช้ปฏิทินภายใต้ Date และกล่อง Time ตั้งค่าให้เหมาะสมตาม Time Zone ของคุณ
- รีสตาร์ทคอมพิวเตอร์ และเข้าชมเว็บไซต์อีกครั้งที่การเริ่มต้นครั้งถัดไป ดูว่าปัญหาแก้หรือยัง
หากยังเจอ SEC_ERROR_OCSP_INVALID_SIGNING_CERT ลองวิธีถัดไป
วิธีที่ 2: ปิด OCSP Stapling
สาเหตุทั่วไปอีกอย่างของข้อผิดพลาด SEC_ERROR_OCSP_INVALID_SIGNING_CERT คือกลไกการเชื่อมต่อความปลอดภัย OCSP ล้มเหลวจากสาเหตุบางอย่าง
แม้ไม่แนะนำ แตคุณสามารถหลีกเลี่ยงปัญหาได้โดยสั่ง Firefox ข้ามขั้นตอนความปลอดภัยนี้ไปเลย จำไว้ว่าต้องกลับมาเปิดคืนเดิมหลังใช้งานเว็บไซต์นั้นเสร็จ
ขั้นตอน:
- เปิด Firefox พิมพ์ "about:config" กด Enter เข้าตั้งค่าขั้นสูงของ Firefox ที่พรอมป์ตความปลอดภัย คลิก I accept the risk!
- ในกล่องค้นหา วางชื่อ preference นี้และกด Enter:
security.ssl.enable_ocsp_stapling
- ดับเบิลคลิก security.ssl.enable_ocsp_stapling เพื่อเปลี่ยน Value เป็น false
- รีสตาร์ทเบราว์เซอร์ และดูว่าปัญหาแก้หรือยัง
หมายเหตุ: จำไว้ว่าการเชื่อมต่อ OCSP (เช่นเดียวกับ HTTP) อาจได้รับผลกระทบจาก Add-ons และ Ad-blockers หากข้อผิดพลาดยังไม่หาย หรือเจอข้อผิดพลาดอื่น ลองปิด Add-ons ทั้งหมดที่ทำงานอยู่ แล้วเปิดทีละตัวจนพบตัวทำให้เกิดปัญหา
