Amazon.de und andere Webseiten nicht erreichbar.

Aliexpress geht auch nicht mit 56.0 :cry:

gerade mal mit anoymen US Proxy probiert (68.232.134.94:3128), und damit gings dann. Also ist es wohl irgendwie IP basierte Geschichte.
Auf die Idee kam ich durch diesen Post http://krautkanal.com/b/12471500#12471537
amazon.com funktioniert
https://www.last.fm/ genauso. Mit Proxy gehts..

Auch funktioniert es wenn ich in about:config den Wert security.ssl.enable_ocsp_stapling auf false setze. Davon ist aber abzuraten, denn es ist eine Sicherheitsfunktion! Lieber sollte die eigentliche Ursache beseitigt werden.

Vermutlich hat der Server der CA irgend einen Fehler und der angefragte Webserver kann das OCSP-Token nicht von der CA bekommen.
U.a. schrieb damals zu diesem Thema

Zitat von BS2000

Vielleicht ist ja nur der OCSP-Responder down, oder der Betreiber der Seite hat gerade etwas umgestellt.

Achtung: Damit schaltest du das Prüfen des Certs über einen OCSP-Responder ab.
sowie

Zitat von BS2000

Über einen OCSP-Responder erfährt der Fx, ob das für die https-Verbindung benutze Zertifikat noch gültig ist oder nicht. Die Antwort lautet "good“, "revoked“ oder "unknown“. Das ist also nur ein moderner Ersatz für die Sperrlisten. Die Korrektheit der Signatur wird damit nicht bestätigt.
Der Responder selbst wird in der Regel vom Herausgeber betrieben. Es benutzen längst nicht alle Seiten, die ein Cert präsentieren, diese Option.

Hallo,
seit heute Morgen (15.10.) ist bei mir das gleiche Erscheinungsbild mit Amazon.de (Amazon.com) funktioniert reibungslos! Ich habe den Fehler an Amazon gemeldet, sie meinen dass Firefox daran schuld wäre! (Firefox V. 56.0.1)

naja, ob Firefox daran "Schuld" ist bezweifle ich stark, denn vorgestern hatte ich die gleiche Firefox Version und das Problem bestand da nicht. Dass es mit anderen Browsern funktioniert, mag daran liegen, dass sie nicht so strenge Sicherheits Mechanismen haben.
Und dass du für 2min zugreifen konntest, und dann nicht mehr, zeigt doch schon dass ein serverseitiges Problem sehr viel wahrscheinlicher ist. Ich vermute stark, aber ich kenne mich mit dieser Technik nicht wirklich aus, dass der OCSP-Responder down ist wie ich oben BS2000 zitierte. Das das immer mehr Seiten betrifft spricht eigentlich dafür. Was mir allerdings überhaupt nicht einleuchtet ist die Tatsache, dass es mit Proxy geht. Ich hoffe darauf kann jemand (vielleicht Sören?) eine fundierte Antwort geben.
Ich hab das Ganze mal als animierte Grafik festgehalten
1. Proxy-Einstellungen des Systems verwenden
2. Kein Proxy
3. Manuelle Proxy-Konfiguration
https://mozhelp.dynvpn.de/dateien/forum/…IGNING_CERT.gif

Das kann ich ebenfalls bestätigen. Vorgestern war ich noch mit dem FF56 bzw. 57 bei Amazon auf Produktsuche und habe die interessanten Funde gebookmarked. Heute bekomme ich auch diese Fehlermeldung. Sowohl im Chrome, Opera und Edge lassen sich diese Seiten allerdings problemlos aufrufen. Scheint mir auch ein Firefox-Problem zu sein.

Vorübergehend kann man das hier machen:
In about:config den Wert von security.ssl.enable_ocsp_stapling auf false setzen.
Sollte aber natürlich keine Dauerlösung sein.

Mit Firefox HAT man momentan ein Problem, das stimmt. Das bedeutet aber noch lange nicht im Umkehrschluss dass Firefox die Ursache des Problems auch IST.

Gerade komme ich übrigens auch wieder problemlos auf amazon.de mit den üblichen default Einstellungen (Proxy-Einstellungen des Systems verwenden) und in about:config hab ich überhaupt nix geändert (gehabt) und die obige animierte Grafik machte ich mit einem anderen Firefox-Profil, mit dem ich gerade aber auch wieder auf amazon.de zugreifen kann ohne Proxy.

Zitat von Zitronella

Mit Firefox HAT man momentan ein Problem, das stimmt. Das bedeutet aber noch lange nicht im Umkehrschluss dass Firefox die Ursache des Problems auch IST.

Natürlich nicht unbedingt. Allerdings sollte Mozilla zusätzlich zur Fehlermeldung auch eine Lösung anbieten, die es dem Nutzer ermöglicht weiterzuarbeiten statt in der config zu werkeln oder gar den Browser zu wechseln.
Eben ging es bei mir auch wieder ohne die config-Änderung. Zwei Minuten später war der Fehlercode allerdings wieder auf dem Schirm.

Wie gesagt, WENN die Ursache gar nicht an Firefox liegt sondern am OCSP-Responder der gerade rumspinnt (zumindest bei deutschen IPs, denn mit ausländischen IPs scheint dieses Problem nicht zu besetehen) und dieser OCSP-Responder von vielen Seiten verwendet wird, dann gibt es keinen Grund für die Firefox Entwickler irgend etwas als GUI anzubieten.
Firefox legt Wert auf Sicherheit und sie haben sogar trotzdem die Möglichkeit gegeben, diese in about:config mit z.B. obig genannter Einstellung aushebeln.

Zitat von Zitronella

Wie gesagt, WENN die Ursache gar nicht an Firefox liegt sondern am OCSP-Responder der gerade rumspinnt (zumindest bei deutschen IPs, denn mit ausländischen IPs scheint dieses Problem nicht zu besetehen) und dieser OCSP-Responder von vielen Seiten verwendet wird, dann gibt es keinen Grund für die Firefox Entwickler irgend etwas als GUI anzubieten.
Firefox legt Wert auf Sicherheit und sie haben sogar trotzdem die Möglichkeit gegeben, diese in about:config mit z.B. obig genannter Einstellung aushebeln.

Bei allem gebührenden Respekt: Ich bin Anwender. Ich programmiere weder Server noch Seiten, habe auch nicht wirklich Ahnung von OCSP-Respondern oder ähnlichem. Ich erwarte von einem Browser, dass wenn ich eine Seite öffne, er diese vollständig und fehlerfrei darstellt. Wenn es vier Browser schaffen und einer nicht, verzichte ich entweder auf diverse Seiten oder ich nehme einen Browser, der es kann.

Ach noch eines: Das Forum, welches ich ansprach, liegt auf 185.100.86.93, einer IP aus Finnland. Jedoch das nur am Rande.

Gruß,
Krzl

Zitat von krzlfrx

oder ich nehme einen Browser, der es kann.

Da gibt es zur Zeit wo auch immer einen "Fehler" im Net...nun geht die Welt unter :roll:

Dann nimm einfach kurzfristig einen anderen Browser bis der "Fehler" behoben ist.