SSL falso positivo “O certificado do par foi revogado” somente no Firefox

Question

Um dos meus clientes está tendo um problema que incomoda tanto o administrador do sistema quanto o suporte do godaddy, que dizem que tudo está correto e que esse erro não deveria estar acontecendo. Seu certificado SSL é válido e parece estar instalado corretamente:

http://www.sslshopper.com/ssl-checker .html # hostname= moocho.com

Também funciona no IE e no Chrome. No entanto, os usuários do firefox estão recebendo este erro (os usuários do firefox 7 parecem obter o erro em cada carregamento de página):

Histórico relevante: na semana passada (cerca de 7 a 10 dias atrás), eles estavam usando um certificado diferente que foi revogado. No entanto, eles receberam um novo certificado SSL em 9/5 ou 9/6, e este é o que está instalado atualmente.

Eu acho que isso pode ter algo a ver com o serviço OCSP que o firefox usa para verificar a autenticidade do certificado. Esse serviço poderia ter armazenado em cache os dados de quando o certificado antigo foi revogado e, portanto, ainda estar relatando que moocho.com tem um certificado revogado? Em caso afirmativo, existe alguma maneira de corrigir esse problema?

Se não, o que está causando esse erro?

Obrigado!

Answer 1

Este não é um falso positivo.Se você olhar a mensagem de aviso com atenção, ela se refere a moochomoocho.com, não a moocho.com.O certificado em https://moochomoocho.com/ foi realmente revogado e outros navegadores também o mostram.O fato de você não ver um aviso em outros navegadores pode ser porque o único conteúdo que está sendo carregado de moochomoocho.com é o favicon da página - outros navegadores o deixam cair silenciosamente em vez de alertar o usuário.