ERR_SSL_OCSP_INVALID_RESPONSE

• OCSP response expired — nextUpdate прошёл
• CA OCSP responder возвращает stale data
• Cache invalidation delay на CDN
• Wrong OCSP signer cert
• Clock skew на сервере (> 1 час)

1. Проверьте system clock: timedatectl status
2. Force OCSP refresh: reload nginx, wait 5 min
3. Disable verify временно: ssl_stapling_verify off;
4. Обновите chain: ssl_trusted_certificate с свежим CA chain
5. Если CA outage — через час станет valid

Проверить SSL-сертификат →

• ERR_SSL_PROTOCOL_ERROR
• NET::ERR_CERT_AUTHORITY_INVALID
• SSL Handshake Failed
• Все SSL-ошибки

Ошибка ERR_SSL_OCSP_INVALID_RESPONSE в браузере Google Chrome возникает, когда клиент не получает корректный ответ от сервера OCSP (Online Certificate Status Protocol), который отвечает за проверку статуса сертификатов SSL. Эта ошибка может быть связана с неправильно настроенным сервером или проблемами на стороне CA (Certificate Authority). Чтобы устранить данную ошибку, убедитесь, что ваш сервер правильно настроен и отвечает на запросы OCSP.

Существует несколько причин, по которым может возникнуть ошибка ERR_SSL_OCSP_INVALID_RESPONSE:

• Неправильная конфигурация сервера: Сервер может быть неправильно настроен для обработки запросов OCSP. Проверьте конфигурацию вашего веб-сервера, чтобы убедиться, что он корректно обрабатывает OCSP-запросы.
• Проблемы с CA: Если CA, выдавший сертификат, не отвечает на запросы OCSP, это может привести к ошибке. Проверьте статус CA и его доступность.
• Проблемы с сетью: Иногда сетевые проблемы могут блокировать запросы OCSP, что также может вызвать ошибку. Убедитесь, что ваш сервер имеет доступ к интернету.

Для диагностики проблемы можно использовать команду openssl ocsp для проверки статуса сертификата. Например:

openssl ocsp -issuer  -cert  -url 

Эта команда отправляет запрос OCSP и отображает ответ сервера. Если вы получаете ошибку, это может указывать на проблемы с конфигурацией.

Для устранения ошибки ERR_SSL_OCSP_INVALID_RESPONSE выполните следующие шаги:

1. Проверьте конфигурацию сервера: Убедитесь, что ваш сервер настроен для обработки OCSP-запросов. Например, для Apache вы можете использовать директиву SSLUseStapling on в конфигурации вашего виртуального хоста.
2. Проверьте доступность OCSP-сервера: Убедитесь, что OCSP-сервер доступен и отвечает на запросы. Это можно сделать с помощью команды curl -v .
3. Обновите сертификат: Если ваш сертификат был выдан CA, который не отвечает на запросы OCSP, рассмотрите возможность его замены на сертификат другого удостоверяющего центра.
4. Проверьте настройки брандмауэра: Убедитесь, что брандмауэр не блокирует запросы к OCSP-серверу.

Следуя этим рекомендациям, вы сможете устранить ошибку ERR_SSL_OCSP_INVALID_RESPONSE и обеспечить корректную работу вашего сайта с SSL-сертификатами.