Popravite: SSL_Error_Weak_Server_Ephemeral_Dh_Key

Več uporabnikov naj bi pri poskusu dostopa do določenih spletnih mest naletelo na napako SSL_Error_Weak_Server_ephemeral_DH_key . Zdi se, da je težava specifična za brskalnik Firefox, vendar se pojavlja le z več različnimi različicami.

Kaj povzroča pojav napake SSL_Error_Weak_Server_ephemeral_Dh_key?

To napako običajno imenujemo napaka Diffie Hellman in je dejansko dobro znana težava v zvezi s hrošči in združljivostjo. Do tega pride, če Firefox aktivno blokira nekatere šifre in UCCX ne ponudi druge možnosti. Mogoče bi bilo tudi, da predlagana alternativa Firefox ne sprejme.

V bistvu sporočilo o napaki pravi, da mora spletno mesto, ki ga poskušate obiskati, posodobiti varnostno potrdilo, da se izognete izpostavljenosti napadom Logjam.

Tudi če težava ni na vaši strani, želite dostopati do določenega spletnega mesta in prezreti varnostna opozorila. To lahko storite dokaj enostavno (več o tem spodaj).

Toda najprej poglejmo nekaj scenarijev, ki bodo sprožili to sporočilo o napaki. To posebno sporočilo o napaki smo preučili tako, da smo pogledali različna uporabniška poročila in načine, s katerimi so rešili težavo. Glede na to, kar smo zbrali, obstaja več skupnih dejavnikov, ki bodo privedli do tega vprašanja:

• Firefox bug - obstaja že dobro znana napaka, ki je že odkar je znano, da Firefox 31 sproži to sporočilo o napaki. Vprašanje se že od takrat loteva, vendar ga morda še vedno srečujete na starejših različicah.
• Sprememba vedenja Firefoxa - S Firefoxom 33 je brskalnik prešel na strožji libPKIS - te knjižnice ne morete več onemogočiti in vrniti se na prejšnjo kodo NSS. To je razlog, da lahko težavo zaobidete s klikom na "Razumem tveganja".
• Velikost ključa, ki ga uporablja spletno mesto, ni združljiva s Firefoxom - Drugi dejavnik, ki bi lahko sprožil težavo, je velikost ključa, ki ga uporablja spletno mesto, ki ga želite obiskati. Od Firefoxa 33 brskalnik ne podpira več velikosti tipk, manjših od 1024 bitov.

Če se trenutno trudite rešiti to sporočilo o napaki, vam bo v tem članku na voljo seznam preverjenih korakov za odpravljanje težav. Spodaj imate več načinov, ki so jih drugi uporabniki v podobni situaciji uporabili za rešitev težave.

Za najboljše rezultate sledite spodnjim metodam po vrstnem redu predstavitve, dokler ne odkrijete popravka, ki je učinkovit pri izogibanju težave v vašem določenem scenariju.

1. način: Posodobite Firefox na najnovejšo različico

Začnimo s tem, da poskrbimo, da bo vaš Firefox posodobljen na najnovejšo različico. Če zagotovite, da imate na voljo najnovejšo različico, boste odpravili možnost, da se bo ta napaka pojavila zaradi napake.

Več prizadetih uporabnikov je sporočilo, da je bilo z njimi težava rešena, ko so posodobili brskalnik na najnovejšo različico. Tu je kratki vodnik, kako to storiti:

1. Odprite Firefox in v zgornjem desnem kotu kliknite gumb za dejanje. Nato pojdite na Pomoč in kliknite About Firefox .
   
   Dostop do menija Pomoč Firefoxa
2. V oknu About Mozilla Firefox kliknite Restart, da posodobite Firefox in počakate, da se postopek zaključi. Če vas Firefox Updater UAC (Nadzor uporabniškega računa) pozove, izberite Da, če želite dodeliti skrbniške pravice.
   
   Posodobitev Firefoxa na najnovejšo različico
3. Ko se Firefox znova zažene, obiščite isto spletno mesto, ki vam je prej povzročalo težave, in preverite, ali še vedno srečujete z istim sporočilom o napaki.

Če še vedno vidite napako SSL_Error_Weak_Server_ephemeral_DH_key, preidite na naslednji način spodaj.

2. način: Namestitev nevarnega gostitelja

Večini uporabnikov, ki naletijo na napako SSL_Error_Weak_Server_ephemeral_DH_key, je težavo uspelo rešiti tako, da vstopijo v skriti meni za konfiguracijo Firefoxa in v domeno, ki prikazuje sporočilo o napaki, postavijo niz varnost.tls.insecure_fallback_hosts .

Tu je kratki vodnik, kako to storiti:

1. Odprite Firefox, v navigacijsko vrstico vnesite " about: config " in pritisnite Enter .
   
   Dostop do menija Config v Firefoxu
2. Ko se prikaže zaslon "To lahko razveljavi vašo garancijo!", Kliknite na "Sprejemam tveganje".
   
   Vstop v meni Config s potrditvijo, da sprejemate tveganja
3. Ko pridete v meni za konfiguriranje, v iskalno vrstico prilepite " security.tls.insecure_fallback_hosts " in pritisnite Enter, da poiščete niz, ki ga moramo spremeniti.
   
   Iskanje niza security.tls.insecure_fallback_hosts
4. Ko ga najdete, dvokliknite nanj, da odprete povezano pogovorno okno. V polje Vnesite vrednost niza vnesite ali prilepite domeno, s katero se prikaže sporočilo o napaki, in pritisnite OK .
   

5. Znova zaženite Firefox in preverite, ali še vedno naletite na isto sporočilo o napaki.

Če se še vedno srečujete z istim sporočilom o napaki, premaknite se na naslednji način spodaj.

3. način: Omogočanje nastavitev SSL3

Več uporabnikom je uspelo rešiti napako varne povezave (ssl_error_weak_server_ephemeral_dh_key), tako da so v meniju about: config omogočili nekaj nastavitev.

Ta posebna odprava je bila poročana učinkovito za veliko uporabnikov, ki niso mogli dostopati do svojega usmerjevalnika zaradi tega posebnega sporočila o napaki. Tu je kratek vodič o omogočanju nastavitev SSL3:

1. Odprite Firefox, v navigacijsko vrstico vnesite about: config in pritisnite Enter, da odprete skriti meni Config.
   
   Dostop do menija Config v Firefoxu
2. Ko se prikaže zaslon "To lahko razveljavi vašo garancijo!", Kliknite na "Sprejemam tveganje".
   
   Potrditev opozorilnega znaka
3. Znotraj menija Config uporabite funkcijo iskanja in poiščite naslednji logični vnos:

    varnost.ssl3.dhe_rsa_aes_128_sha 

4. Če vrednost tega logičnega orodja ni nastavljena na False, dvokliknite nanjo, da to storite sami.
   
   Zagotovite, da je prvi boolean nastavljen na True
5. Z isto iskalno funkcijo poiščite drugi logični vnos:

    varnost.ssl3.dhe_rsa_aes_256_sha 

6. Enako kot prej, če je vrednost resnična, jo dvokliknite, da nastavite na False .
   
   Nastavitev logike Boole na false
7. Ko sta dve modifikaciji zaključeni, znova zaženite Firefox in preverite, ali je bilo sporočilo o napaki odpravljeno pri naslednjem zagonu.