早前謀智基金會推出Mozilla Firefox v95.0正式版 , 該版本發(fā)布后不久就有用戶發(fā)現(xiàn)無法正常訪問微軟官方網(wǎng)站。
藍點網(wǎng)當時使用也遇到類似情況 : 當訪問 Microsoft.com 及部分子域名時出現(xiàn)由于OCSP校驗失敗導(dǎo)致無法訪問。
OCSP即在線證書狀態(tài)協(xié)議,該協(xié)議用來檢測網(wǎng)站使用的 SSL 證書是否有效,如果證書已被吊銷則可以立即阻斷。
盡管微軟旗下部分網(wǎng)站或服務(wù)此前出現(xiàn)過證書到期忘記更換的問題,但此次出現(xiàn)的校驗失敗與證書過期沒有關(guān)系。
Firefox已經(jīng)解決此問題:
對Windows用戶來說訪問 Microsoft.com 相關(guān)域名非常普遍,因此該問題出現(xiàn)后立即就有很多用戶向火狐反饋。
接到用戶反饋后謀智基金會工程團隊檢查后確認問題,隨后包含針對該問題的修復(fù)程序集成到 Firefox 95.0.1 中。
至于發(fā)生該問題的根本原因我們無從得知,無論是微軟還是謀智基金會都沒有就此問題發(fā)布詳細說明解釋其原因。
目前主流瀏覽器里也只有火狐瀏覽器每次訪問都會校驗證書狀態(tài),其他瀏覽器通常調(diào)用系統(tǒng)證書狀態(tài)非在線校驗。
而系統(tǒng)內(nèi)置的證書信息則會定期更新而非實時校驗,因此從安全角度來說火狐瀏覽器的策略實際上也會更加安全。
當然缺點是每次校驗都會增加網(wǎng)站的訪問延遲,網(wǎng)絡(luò)環(huán)境不太好的用戶校驗來自國外的域名時延遲時間也會更長。
還有崩潰問題已經(jīng)得到處理:
Mozilla Firefox v95.0.1 版除解決微軟網(wǎng)站訪問異常外,還對自動化監(jiān)測到的火狐瀏覽器頻繁崩潰問題進行修復(fù)。
從10月26日開始Windows 7/8/10/11上火狐就開始出現(xiàn)崩潰情況,包括在修改配置文件時崩潰及關(guān)閉時崩潰等。
相關(guān)修復(fù)程序已經(jīng)推送給穩(wěn)定版用戶,對應(yīng)的版本分別是 Firefox v95.0.1、Firefox 96.0b6、Firefox 91.4.1esr。
使用火狐瀏覽器的用戶請轉(zhuǎn)到火狐瀏覽器關(guān)于頁面自動檢查新版本和增量更新