最近，用ff访问https站点，频繁报错，提示“sec_error_ocsp_old_response”，甚至ff的插件都没法下载。
原因是，负责证书认证的ocsp.digicert.com被墙了，使ff无法在线验证证书安全性。
解决方法：
sudo vim /etc/hosts
# 新增
117.18.237.29 ocsp.digicert.com
换句话说，目前国内访问所有由ocsp.digitcert.com签发的https站点，都相当于裸奔的状态。[......]