最近，用ff访问https站点，频繁报错，提示“sec_error_ocsp_old_response”，甚至ff的插件都没法下载。

原因是，负责证书认证的ocsp.digicert.com被墙了，使ff无法在线验证证书安全性。

解决方法：

sudo vim /etc/hosts
# 新增
117.18.237.29        ocsp.digicert.com

换句话说，目前国内访问所有由ocsp.digitcert.com签发的https站点，都相当于裸奔的状态。