# Certificat, OCSP : site inaccessible **URL:** \ **Category:** Support Debian\ **Created:** [Juin 17, 2025, 1:53 UTC](https://www.debian-fr.org/t/certificat-ocsp-site-inaccessible/91255 "2025-06-17T01:53:06Z")\ **Posts on this page:** 5\ **Page:** 1
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Juin 17, 2025, 1:53 UTC](https://www.debian-fr.org/t/certificat-ocsp-site-inaccessible/91255/1 "2025-06-17T01:53:06Z")
Salut : j’ai ce message sur [https://brunosanchiz.fr](https://brunosanchiz.fr) : ```auto Échec de la connexion sécurisée Une erreur est survenue pendant une connexion à brunosanchiz.fr. Certificat de signature OCSP invalide dans la réponse OCSP. Code d’erreur : SEC_ERROR_OCSP_INVALID_SIGNING_CERT La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée. Veuillez contacter les propriétaires du site web pour les informer de ce problème. ``` Je ne l’ai que depuis mes ordis et que depuis 24h. Si je décoche _Interroger le répondeur OCSP pour confirmer la validité de vos certificats_ dans les paramètres de firefox, je peux y accéder. avec wget [https://brunosanchiz.fr](https://brunosanchiz.fr) : Erreur : le certificat de « [brunosanchiz.fr](http://brunosanchiz.fr) » n’est pas de confiance. Je n’ai pas d’idée pour résoudre ce problème. ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Juin 17, 2025, 5:41 UTC](https://www.debian-fr.org/t/certificat-ocsp-site-inaccessible/91255/2 "2025-06-17T05:41:20Z")
Le certificat est expiré (celui importé pas celui du serveur 😉 car normalement c’est un let’s encrypt ). Fais un coup de ménage pour voir 😉 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Juin 17, 2025, 9:04 UTC](https://www.debian-fr.org/t/certificat-ocsp-site-inaccessible/91255/3 "2025-06-17T09:04:10Z")
Attention, wget n’est pas forcement fiable pour la vérification d’un certificat de site web. Sur firefox ton site est considéré comme correct. Attention si tu as paramétré ton navigateur pour imposer une vérification OCSP systématique. Tous les certificats (et donc fournisseurs de certificat) n’ont pas cette possibilité. D’ailleurs, quand on regarde le certificat il n’y a pas d’indication OCSP, uniquement les CRL. ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Juin 17, 2025, 8:33 UTC](https://www.debian-fr.org/t/certificat-ocsp-site-inaccessible/91255/4 "2025-06-17T20:33:19Z")
salut je vois en gros ce que vous voulez dire, mais je ne comprends pas l’instabilité : sur un ordi, un jour ça marche le lendemain non le surlendemain oui bon, pas si grave, sauf que firefox met l’oscp de base, et que de nombreuses personens n’accède pas à mon site. Sinon , je peux enlever l’OCSP systématique sans pb de sécurité? Cela reviendrait-il à utiliser du https où le s n’est vérifié par personne? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Juin 17, 2025, 8:44 UTC](https://www.debian-fr.org/t/certificat-ocsp-site-inaccessible/91255/5 "2025-06-17T20:44:48Z")
L’OCSP permet de valider un certificat, savoir s’il n’est pas révoqué. C’est une alternative à l’utilisation d’une CRL (Certificate Revocation List). Ton certificat utilise une CRL comme cela est indiqué: ## Points de terminaison CRL Point de distribution: [http://r11.c.lencr.org/25.crl](http://r11.c.lencr.org/25.crl) La vérification OCSP n’a lieu que si l’URL OCSP est indiqué dans le certificat. Ici ce n’est pas le cas. Il n’y a pas lieu de s’inquiéter.