ComputerBas

Bas

Administrator

Geregistreerd: 2019-11-10

Posts: 91

MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING

Als je deze melding krijgt in Mozilla Firefox:

MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING

Volgens Mozilla is het een zeldzaam probleem en dat komt omdat niemand kennelijk OCSP stapling gebruikt in z'n SSL slotjes.

Als je HSTS gebruikt en OCSP-must-staple dan krijg je HSTS for OCSP stapling.

Als je dan bijvoorbeeld een nieuwe installatie gedaan hebt en al de certificaten zijn weg, heb je een probleem.

Google Chrome heeft er geen last van maar Mozila Firefox wel.

Dat komt omdat Firefox de HSTS updates van Google krijgt en dat duurt enige tijd.

Gewoon 3 maanden wachten maar het gaat meestal veel sneller.

De oplossing is dus geen gebruik te maken van OCSP-MUST-STAPLE en/of STAPLE-OCSP of je zet het pas aan als Google de HSTS informatie heeft doorgegeven aan Mozilla.

Succes!