Popravite: SSL_Error_Weak_Server_Ephemeral_Dh_Key
Navodno nekoliko korisnika nailazi na pogrešku SSL_Error_Weak_Server_ephemeral_DH_key pri pokušaju pristupa određenim web lokacijama. Čini se da je problem specifičan za Firefox preglednik, ali javlja se samo s nekoliko različitih sastavljanja.
Zbog čega se pojavljuje pogreška SSL_Error_Weak_Server_ephemeral_Dh_key?
Ova se pogreška obično naziva Diffie Hellman greška i zapravo je dobro poznat problem buga i kompatibilnosti. To se događa ako Firefox aktivno blokira neke šifre, a UCCX ne nudi alternativu. Moglo bi se dogoditi i da ponuđena alternativa Firefox ne prihvati.
U osnovi, poruka o pogrešci glasi da stranica koju pokušavate posjetiti treba ažurirati svoju sigurnosnu potvrdu kako se ne bi učinili ranjivima na napade Logjame.
Čak i ako problem nije na vašoj strani, želite pristupiti toj određenoj web lokaciji i zanemariti sigurnosna upozorenja. To možete učiniti vrlo lako (više o tome u nastavku).
Ali prvo, pogledajmo nekoliko scenarija koji će pokrenuti ovu određenu poruku o pogrešci. Istražili smo ovu određenu poruku o pogrešci gledajući različita korisnička izvješća i metode pomoću kojih su riješili problem. Na temelju onoga što smo skupili, postoji nekoliko uobičajenih čimbenika koji će dovesti do pojavljivanja ovog problema:
- Firefox bug - postoji dobro poznata greška od kada je poznato da Firefox 31 pokreće ovu određenu poruku o pogrešci. Pitanje je rješavano od tada, ali možda ga možete pronaći na starijim verzijama.
- Promjena u ponašanju Firefoxa - Uz Firefox 33, preglednik je prebačen na stroži libPKIS - više ne možete onemogućiti ovu biblioteku i vratiti se na prethodni NSS kôd. To je razlog zašto problem možete zaobići klikom na "Razumijem rizike".
- Veličina ključa koju koristi web mjesto nije kompatibilna s Firefoxom - Drugi faktor koji bi mogao pokrenuti problem je veličina ključa koju koristi web mjesto koje pokušavate posjetiti. Počevši s Firefox-om 33, preglednik više ne podržava ključne veličine koje su manje od 1024 bita.
Ako se trenutno borite da riješite ovu određenu poruku o pogrešci, ovaj će vam članak pružiti popis provjerenih koraka za rješavanje problema. Ispod imate nekoliko metoda koje su drugi korisnici u sličnoj situaciji koristili za rješavanje problema.
Da biste postigli najbolje rezultate, slijedite metode u nastavku redoslijedom kojim su prikazani dok ne otkrijete ispravku koja je učinkovita u zaobilaženju problema u vašem određenom scenariju.
1. metoda: Ažurirajte Firefox na najnoviju verziju
Započnimo tako da budemo sigurni da je vaš Firefox ažuriran na najnoviju verziju. Ako budete sigurni da koristite najnoviju dostupnu verziju, eliminirat će se mogućnost da se ova pogreška pojavi zbog pogreške.
Nekoliko pogođenih korisnika izvijestilo je da je za njih problem riješen nakon što su ažurirali preglednik na najnoviju verziju. Evo kratkog vodiča kako to učiniti:
- Otvorite Firefox i kliknite gumb akcije u gornjem desnom kutu. Zatim idite na Pomoć i kliknite na Firefox .
- U prozoru O Mozilla Firefox kliknite Ponovo pokreni da biste ažurirali Firefox i pričekajte da se proces dovrši. Ako to zatraži Uređaj ažuriranja Firefox UAC (Kontrola korisničkih računa), odaberite Da da biste dodijelili administratorske povlastice.
- Nakon što se Firefox ponovno pokrene, posjetite istu web stranicu koja vam je ranije stvarala probleme i provjerite imate li još uvijek istu poruku o pogrešci.
Ako i dalje vidite pogrešku SSL_Error_Weak_Server_ephemeral_DH_key, prijeđite na sljedeću metodu u nastavku.
Druga metoda: Zamjena nesigurnog zamjenskog domaćina
Većina korisnika koja se susreće s pogreškom SSL_Error_Weak_Server_ephemeral_DH_key uspjela je riješiti problem ulaskom u skriveni izbornik Firefox config i postavljanjem niza security.tls.insecure_fallback_hosts na domenu koja prikazuje poruku o pogrešci.
Evo kratkog vodiča kako to učiniti:
- Otvorite Firefox, upišite " about: config " u navigacijsku traku i pritisnite Enter .
- Kad se pojavi zaslon "Ovo može poništiti jamstvo!", Kliknite na "Prihvaćam rizik!".
- Nakon što stignete u izbornik config, zalijepite " security.tls.insecure_fallback_hosts " u traku za pretraživanje i pritisnite Enter da biste pronašli niz koji trebamo izmijeniti.
- Nakon što ga pronađete, dvokliknite ga kako biste otvorili pridruženi dijaloški okvir. Unutar okvira Vrijednost niza unesite upišite ili zalijepite domenu s kojom doživite poruku pogreške i pritisnite OK .
- Ponovo pokrenite Firefox i provjerite imate li još uvijek istu poruku o pogrešci.
Ako i dalje imate istu poruku o pogrešci, prijeđite na sljedeću metodu u nastavku.
Treća metoda: Omogućavanje SSL3 postavki
Nekoliko je korisnika uspjelo riješiti pogrešku sigurne veze (ssl_error_weak_server_ephemeral_dh_key) omogućujući nekoliko postavki iz izbornika about: config.
Navodi se da je ovaj poseban popravak bio učinkovit za puno korisnika koji nisu mogli pristupiti svom usmjerivaču zbog ove posebne poruke o pogrešci. Evo kratkog vodiča za omogućavanje SSL3 postavki:
- Otvorite Firefox, upišite about: config u navigacijsku traku i pritisnite Enter da otvorite skriveni izbornik Config.
- Kad se pojavi zaslon "Ovo može poništiti jamstvo!", Kliknite na "Prihvaćam rizik!".
- Unutar izbornika Config koristite funkciju pretraživanja za pronalazak sljedećeg logičkog unosa:
security.ssl3.dhe_rsa_aes_128_sha
- Ako vrijednost ovog logičkog simbola nije postavljena na False, dvaput kliknite na nju da biste to učinili sami.
- Upotrijebite istu funkciju pretraživanja za pretraživanje drugog logičkog unosa:
security.ssl3.dhe_rsa_aes_256_sha
- Kao i prije, ako je vrijednost istinita, dvaput kliknite na nju da biste je postavili na False .
- Nakon dovršetka dviju izmjena, ponovno pokrenite Firefox i pogledajte je li poruka o pogrešci riješena pri sljedećem pokretanju.
