Faux positifs SSL «Le certificat de paier a été révoqué» sur Firefox uniquement

Question

L'un de mes clients est d'avoir un problème qui vexer à la fois son administrateur système et son soutien à GoDaddy, qui disent que tout est correct et que cette erreur ne devrait pas se produire. Leur certificat SSL est valide et semble être correctement installé:

http://www.sslshopper.com/ssl-checker.html#hostname=moocho.com

Cela fonctionne également sur IE et Chrome. Cependant, les utilisateurs de Firefox obtiennent cette erreur (les utilisateurs de Firefox 7 semblent obtenir l'erreur sur chaque chargement de page):

Histoire pertinente: la semaine dernière (il y a environ 7 à 10 jours), ils utilisaient un certificat différent qui a été révoqué. Cependant, ils ont reçu un nouveau certificat SSL le 9/5 ou 9/6, et c'est celui qui est actuellement installé.

Je pense que cela pourrait avoir quelque chose à voir avec le service OCSP que Firefox utilise pour vérifier l'authenticité du certificat. Ce service aurait-il pu mettre en cache des données du moment où l'ancien certificat a été révoqué, et donc signaler que mooocho.com a un certificat révoqué? Si oui, y a-t-il un moyen de résoudre ce problème?

Sinon, qu'est-ce qui cause cette erreur?

Merci!

Answer 1

Ce n'est pas un faux positif. Si vous regardez de près le message d'avertissement, il fait référence à mooochomoocho.com, pas à mooocho.com. Le certificat sur https://moochomoocho.com/ est en effet révoqué et d'autres navigateurs le montrent également. Le fait que vous ne voyiez pas un avertissement dans d'autres navigateurs pourrait être dû au fait que le seul contenu chargé de mooochomoocho.com est le favicon de la page - d'autres navigateurs le déposent silencieusement au lieu d'alerter l'utilisateur.