Opraviť chybu Firefoxu ssl_error_weak_server_ephemeral_dh_key

Ssl_error_weak_server_ephemeral_dh_key je jednou z nepríjemných chýb, ktoré sa objavia v Firefox prehliadač. Chybové hlásenie neprichádza s konkrétnym riešením a je veľmi pravdepodobné, že ide o kombináciu krokov na riešenie problémov, ktoré túto chybu môžu vyriešiť.

Rovnako ako v prípade všetkých ostatných chýb prehliadača Firefox, musíme si vyhradiť nejaký čas a pochopiť, prečo sa chybové hlásenie zobrazuje na prvom mieste.

Chybové hlásenie ssl_error_weak_server_ephemeral_dh_key sa môže zobraziť z nasledujúcich dôvodov:

• Web, na ktorý sa pokúšate dostať, môže byť zraniteľný voči určitým útokom.
• Niektoré webové stránky zabezpečujú svoje servery a na prístup k nim musíte mať zabezpečené certifikáty serverov.
• Ak používate server Tomcat, je pravdepodobné, že nemáte žiadny certifikát zabezpečeného servera, a teda ani chybové hlásenie.

Základné kontroly

Podľa niektorých používateľov na fórach Firefoxu sa chybové hlásenie zobrazuje aj kvôli starému ovládaču vo vašom prehľadávači a jeho aktualizáciou sa problému zbavíte. S cieľom aktualizovať ovládač

• Prístup Otvorte ponuku a potom kliknite na Doplnky. Odstráňte všetky nepotrebné rozšírenia.
• Aktualizujte ovládače Ak je to nevyhnutné

Niektorí používatelia prehliadača Firefox tvrdia, že problém vyrieši obnovenie prehľadávača. Pre obnovenie Firefoxu postupujte podľa krokov uvedených nižšie

1. Vyberte Otvorte ponuku, potom kliknite na ponuku Pomocník.
2. Teraz vyberte Informácie o riešení problémov.
3. Kliknite na Obnovte Firefox.

Opera

Nestrácajte čas opravou poškodeného prehľadávača Firefox. Nainštalujte a nakonfigurujte si Opera za pár minút, aby ste si mohli vychutnať bezproblémové prehliadanie.

zadarmoNavštíviť webovú stránku

Ako opravím ssl_error_weak_server_ephemeral_dh_key?

1. Nastavte Firefox na Ignorovať chybu SSL

To nemusí byť úplne najbezpečnejšia vec, ale väčšina ľudí vo fóre uviedla, že táto metodika funguje.

Aby ste to dosiahli, musíte v prehliadači Mozilla Firefox prepnúť dva bezpečnostné kódy na hodnotu false.

1. Po otvorení prehľadávača Mozilla Firefox kliknite na ikonu Firefox.
2. Do vyhľadávacieho panela zadajte o: konfigur.
3. Prehliadač zobrazí varovnú správu s oznámením Mohlo by to viesť k strate záruky. Ignorujte to a kliknite na Budem opatrný, sľubujem!.
4. Otvorí sa nová stránka a teraz musíte písať security.ssl3.dhe_rsa_aes_128_sha.
5. Skontrolovať Hodnota karta, ak je Pravdaže, prepnúť na Falošné.
6. Potom zadajte do vyhľadávacieho panela nasledujúcu hodnotu security.ssl3.dhe_rsa_aes_256_sha.
7. Opäť zmeňte hodnotu z pravda do nepravdivé.

---

2. Zakážte SSL 2.0 na serveri Tomcat

Je dosť možné, že server Tomcat môže byť predvolene povolený, najmä ak používate SSL 2.0.

V takom prípade zadajte do tejto domény svoju slabú šifru alebo SSL 2.0 Test servera SSL.

Potom zakážte slabé šifry otvorením súboru server.xml a zadajte do svojho konektora SSL pridanie nasledujúceho:

SSLEnabled = "true" sslEnabledProtocols = "TLSv1, TLSv1.1, TLSv1.2" ciphers = "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_RSA_WITH_RC4_128_SHA, TLS_RSA_WITH_AES_128_CBC_SHA256, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_256_CBC_SHA256, TLS_RSA_WITH_AES_256_CBC_SHA, SSL_RSA_WITH_RC4_128_SHA "

Vzhľadom na to, že ste okamžite vykonali kroky opísané vyššie, by Firefox mal prestať s prchavou správou. Vaše webové stránky by sa tiež mali načítavať rýchlejšie ako predtým.

Ak máte k dispozícii ďalšie testované riešenia tohto problému, neváhajte nám pridať komentár nižšie.