MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING
Als u het volgende bericht krijgt in Mozilla Firefox:
MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING
Oorzaak
Volgens Mozilla is dit een zeldzaam probleem dat wordt veroorzaakt doordat OCSP-nieten niet correct is geconfigureerd in de SSL-handshakes.
Als u HSTS gebruikt in combinatie met OCSP-must-staple, dwingt u effectief "HSTS voor OCSP-nieten" af. Als je dan bijvoorbeeld een nieuwe installatie hebt gedaan en de certificaten zijn vernieuwd (zonder dat de OCSP-server up-to-date is), heb je een probleem.
- Google Chrome heeft er vaak geen problemen mee.
- Mozilla Firefox doet dat wel.
Dit komt omdat Firefox de HSTS-updates van Google krijgt en dat kan enige tijd duren.
Oplossing
De oplossing is om:
- Gebruik
OCSP-MUST-STAPLEen/ofSTAPLE-OCSPniet. - Of schakel dit pas in nadat Google de HSTS-informatie aan Mozilla heeft doorgegeven.
Gewoon 3 maanden wachten werkt ook, maar meestal gaat het sneller. 😉
Veel succes!
