תקן את שגיאת Firefox ssl_error_weak_server_ephemeral_dh_key

Ssl_error_weak_server_ephemeral_dh_key הוא אחת מאותן שגיאות מעצבנות שצצות ב פיירפוקס דפדפן. הודעת השגיאה אינה כוללת פתרון ספציפי וככל הנראה מדובר בשילוב של צעדים לפתרון בעיות שיכולים לרפא שגיאה זו.

כמו בכל שגיאות Firefox האחרות, עלינו להקדיש זמן ולהבין מדוע מלכתחילה מוצגת הודעת השגיאה.

הודעת השגיאה ssl_error_weak_server_ephemeral_dh_key עשויה להיות מוצגת בגלל הסיבות הבאות:

• האתר שאתה מנסה לגשת אליו עשוי להיות פגיע להתקפות מסוימות.
• אתרים מסוימים מאבטחים את השרתים שלהם וכדי לגשת לאתרים אלה, עליך להיות בעל אישורי שרת מאובטחים.
• אם אתה משתמש בשרת Tomcat, סביר להניח שאין לך תעודת שרת מאובטחת ובכך הודעת השגיאה.

בדיקות בסיסיות

בהתאם לחלק מהמשתמשים בפורומים של Firefox, הודעת השגיאה מוצגת גם בגלל מנהל התקן ישן בדפדפן שלך ועדכון זה ייפטר מהבעיה. על מנת לעדכן את מנהל ההתקן

• גִישָׁה תפריט פתוח ואז לחץ על תוספות. בטל כל הרחבות מיותרות.
• עדכן את מנהלי ההתקנים אם נחוץ

חלק ממשתמשי Firefox טענו כי רענון הדפדפן יפתור את הבעיה. על מנת לרענן את Firefox בצע את השלבים הבאים

1. בחר תפריט פתוחואז לחץ על תפריט העזרה.
2. עכשיו בחר מידע על פתרון בעיות.
3. לחץ על רענן את Firefox.

אוֹפֵּרָה

אל תבזבז זמן נוסף על תיקון דפדפן פיירפוקס מקולקל. התקן והגדר את Opera תוך מספר דקות, כך שתוכל ליהנות מחוויית גלישה חלקה.

חינםבקר באתר

כיצד ניתן לתקן את מקש ssl_error_weak_server_ephemeral_dh_?

1. הגדר את Firefox להתעלם משגיאת SSL

ובכן, זה לא יכול להיות בדיוק הדבר הבטוח ביותר לעשות אבל רוב האנשים בפורום דיווחו כי מתודולוגיה זו עובדת.

לשם כך, כדי לעבוד עליך להחליף שני קודי אבטחה בדפדפן Mozilla Firefox לשקר.

1. לאחר פתיחת דפדפן Mozilla Firefox לחץ על סמל Firefox.
2. בסרגל סרגל החיפוש אודות: config.
3. הדפדפן יציג הודעת אזהרה שאומרת הדבר עלול לבטל את האחריות שלך. התעלם מזה ולחץ על אני אהיה זהיר, אני מבטיח!.
4. דף חדש ייפתח ועכשיו עליכם להקליד security.ssl3.dhe_rsa_aes_128_sha.
5. בדוק את ה ערך הכרטיסייה, אם זה נָכוֹן, החלף אותו אל שֶׁקֶר.
6. ואז הזן את הערך הבא בסרגל החיפוש security.ssl3.dhe_rsa_aes_256_sha.
7. שוב, שנה את הערך מ- נָכוֹן ל שֶׁקֶר.

---

2. השבת SSL 2.0 בשרת Tomcat

בהחלט ייתכן ששרת Tomcat עשוי להיות מופעל כברירת מחדל, במיוחד אם אתה משתמש ב- SSL 2.0.

במקרה זה, ודא שיש לך צפנים חלשים או SSL 2.0 מופעל על ידי הזנת הדומיין שלך בזה בדיקת שרת SSL.

לאחר מכן השבת צפנים חלשים על ידי פתיחת הקובץ server.xml והזן והוסף את הדברים הבאים למחבר ה- SSL שלך:

SSLEnabled = "true" sslEnabledProtocols = "TLSv1, TLSv1.1, TLSv1.2" ciphers = "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_RSA_WITH_RC4_128_SHA, TLS_RSA_WITH_AES_128_CBC_SHA256, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_256_CBC_SHA256, TLS_RSA_WITH_AES_256_CBC_SHA, SSL_RSA_WITH_RC4_128_SHA "

בהתחשב בכך שביצעת מייד אחר הצעדים המתוארים לעיל, על Firefox להפסיק לזרוק את ההודעה הארעית. כמו כן, דפי האינטרנט שלך צריכים להיטען מהר יותר מבעבר.

אם יש לך פתרונות נוספים שנבדקו לבעיה זו, אל תהסס להשאיר לנו תגובה למטה.