MERCURY127

Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата: Как-то это крутовато ради одного сайта - отключать опрос статуса для всех. | добро пожаловать в дивный новый мир! если вам прям очень очень надо, и вы не можете никак потерпеть пару дней/недель/месяцев/лет, пока владельцы сайта очнутся и заменят сертификат - то так и быть, ПОКА ЕЩЕ есть способ побороться с системой... показываю на примере вашего сайта: 1) отключаем OCSP и DOH в настройках лисы, ставим Использовать системные настройки прокси, 2) проверяем, что сайт открывается, 3) открываем Просмотр сертификата, 4) видим там это: 5) выделяем и копируем ocsp.starfieldtech.com 6) ищем и открываем хостс файл вашей оси: 7) добавляем туда строку 0.0.0.0 ocsp.starfieldtech.com 8) сохраняем хостс, сбрасываем днс кеш (для винды команда ipconfig /flushdns) 9) проверяем что ocsp.starfieldtech.com не открывается: tracert ocsp.starfieldtech.com Не удается разрешить системное имя узла ocsp.starfieldtech.com. 10) перезапускаем лису, убеждаемся, чтот она тоже не открывает http://ocsp.starfieldtech.com/ 11) включаем обратно OCSP, проверяем, что сайт открывается. DOH придется оставить выключенным, иначе резолвинг пойдет в обход хостс. данная методика позволит сохранить OCSP для всех CA, кроме starfield. |