因为有时要用到某些外挂, 所以还是经常使用 Firefox 49.
最近不知为何, 突然常常碰到网站无法连线的状况,
出现 "This connection is untrusted" 的错误讯息网页. (我用英文版 Firefox)
原因都是凭证无效. Error code: sec_error_expired_issuer_certificate
可是我的系统时间正确无误啊.
就算是以下几个有名的网站, 也是无法连线:
https://superuser.com/
https://stackoverflow.com/
https://www.oxforddictionaries.com
用其他 browser 开这些网站就没问题, 包括 Firefox 61.
我把 AVG 防毒暂时关掉, 清光 Firefox cache, 也还是无法连线.
哪里出问题了呢?
或者, 在 about:config 内, 有没有一个 pref 可以关闭凭证的查验呢?

https://bit.ly/3muTulc DST Root CA X3 Expiration

前两个可能是 R3 问题，凭证10/4 都有重签了，最后一个应该不会碰到 R3 问题

我没IT背景, 不懂凭证运作原理. 所以, 一楼B大提供的那篇文章看得似懂非懂... 总之, 是不是须等到 server 端做处理之后, 问题才能解决? 无法从 browser 端解决吗?(不能将 ISRG Root X1 添进 Firefox 49 的 list of root

你可以试试看从新版Fx汇出ISRG Root X1然后汇到旧版

certificates 吗?

DST Root CA X3过期了 不会再用了算法不一定能相容吧(?https://i.imgup.co/Djf29.png 应该没问题第三个网站这边Fx49能开 不是这个问题咦 把它删掉就不能开了...(https://www.oxforddictionaries.com 是用Lets转址后的不是

果然, 从 Fx 61 的 Options > Privacy & Security > ViewCertificates 开启 Certificate Manager, 然后从Authorities 的清单内, 汇出 Internet Security ResearchGroup 发给的 ISRG Root X1 凭证, 再汇入 Fx 49, 之后, 所举那三例网站均可成功连线了. 多谢. 多谢.

下一次就是R3 2025年过期的问题了 应该还有其他的也会过期

在旧手机上也遇到了