Falso positivo SSL "El certificado de pares ha sido revocado" solo en Firefox

Question

Uno de mis clientes tiene un problema que molesta tanto al administrador del sistema como al soporte de godaddy, quienes dicen que todo está correcto y que este error no debería estar sucediendo. Su certificado SSL es válido y parece estar instalado correctamente:

http://www.sslshopper.com/ssl-checker .html # hostname= moocho.com

También funciona buscar en IE y Chrome. Sin embargo, los usuarios de Firefox están recibiendo este error (los usuarios de Firefox 7 parecen tener el error en cada carga de página):

Historial relevante: la semana pasada (hace unos 7-10 días) estaban usando un certificado diferente que fue revocado. Sin embargo, recibieron un nuevo certificado SSL el 5/9 o el 6/9, y este es el que está instalado actualmente.

Creo que esto podría tener algo que ver con el servicio OCSP que usa Firefox para verificar la autenticidad del certificado. ¿Es posible que ese servicio haya almacenado en caché datos de cuando se revocó el certificado anterior y, por lo tanto, todavía informa que moocho.com tiene un certificado revocado? Si es así, ¿hay alguna forma de solucionar este problema?

Si no es así, ¿qué está causando este error?

¡Gracias!

Answer 1

Esto no es un falso positivo.Si observa detenidamente el mensaje de advertencia, se refiere a moochomoocho.com, no a moocho.com.El certificado de https://moochomoocho.com/ está efectivamente revocado y otros navegadores también lo muestran.El hecho de que no vea una advertencia en otros navegadores puede deberse a que el único contenido que se está cargando desde moochomoocho.com es el favicon de la página; otros navegadores lo sueltan en silencio en lugar de alertar al usuario.