Как обойти предупреждение «сбой безопасного соединения» в Firefox 33

После установки Firefox 33 ошибка «Ошибка безопасного подключения» больше не может быть обойдена с помощью кнопки
« Я понимаю риски » - она ​​исчезла!

Можно ли как-то игнорировать ошибки сертификата? (например, для ленивого использования в локальных средах)
_{Код ошибки: sec_error_invalid_key}

Откройте Firefox about:config

Установить security.tls.insecure_fallback_hosts = www.domain.com(заменить домен, с которым у вас возникли проблемы)

Перезагрузить страницу

Об этой проблеме было сообщено Mozilla на их форуме поддержки.

Причина в том, что Firefox 33 полностью переключился на более строгий режим, libPKIXи вы больше не можете отключить эту библиотеку и вернуться к предыдущему NSSкоду.

См. Сообщение в блоге Mozilla и сообщение об ошибке:

Ошибка 975229 - удаление проверки сертификата на основе NSS

Похоже, они не изменят это поведение.

Если ваша проблема , как у меня, на WebMin сайте, попробуйте воссоздавать сертификат изнутри Webmin. Это помогло мне вернуть «сделать исключение безопасности» в FF 33.0!

У меня была та же проблема с Webmin и firefox 33. Когда я посмотрел на SSL-сертификат, который использовал Webmin, я обнаружил, что он использует 512-битный ключ! Должно быть, это был размер ключа по умолчанию, когда я установил Webmin пару лет назад.

Firefox 33 больше не поддерживает ключи длиной менее 1024 бит (по уважительной причине). Смотрите совместимость сайтов

Вы можете исправить это прямо из Webmin, если вы используете другой браузер, который позволяет обойти этот тип ошибки, или если вы временно отключили SSL в webmin, установив ssl = 0 в /etc/webmin/miniserv.conf и перезапустив webmin с помощью "/ etc / init.d / webmin restart ". Просто войдите в веб - интерфейс Webmin и выберите: Webmin -> Webmin Configuration -> SSL Encryption -> Self Signed Certificate. Заполните форму (или оставьте значения по умолчанию) и затем нажмите Create Nowкнопку. Если вы временно отключили ssl, включите его с помощью ssl = 1 в /etc/webmin/miniserv.conf и перезапустите webmin с помощью /etc/init.d/webmin restart. Это обновит ваш самоподписанный сертификат для Webmin, и теперь вы сможете получить доступ к странице из Firefox 33 (с обычным предупреждением браузера о ненадежном соединении).

Попытка предложения @wisbucky, но необходим перезапуск браузера, чтобы обойти ошибку «Ошибка безопасного соединения».

Следующие шаги были -

Откройте конфигурацию Firefox, введя следующее в адресной строке -

о: конфигурации

Найдите файл security.tls.insecure_fallback_hosts и установите для него значение

security.tls.insecure_fallback_hosts = имя хоста ошибки создания сайта

Для сообщений о слабом ключе DH, попробуйте переключить следующие настройки (в Firefox's about:config):

• security.ssl3.dhe_rsa_aes_128_sha
• security.ssl3.dhe_rsa_aes_256_sha

Это решило ошибку «Сбой безопасного соединения», которую я видел:

SSL получил слабый эфемерный ключ Диффи-Хеллмана в сообщении рукопожатия обмена ключами сервера. (Код ошибки: ssl_error_weak_server_ephemeral_dh_key)

Первоначальный ssl-ключ webmin составляет 512 байт.

Решения: с помощью Chrome или Firefox, войдите в систему через webmin, в конфигурации webmin -> SSL Encryption-> Самоподписанный сертификат

создайте новый ключ SSL и сертификат для вашего сервера Webmin, ключ RSA выберите по умолчанию (2048) и введите команду «Использовать новый ключ немедленно»

тогда вы можете использовать IE доступ к Webmin

Стоит отметить еще одно потенциальное исправление: в about:configвашем профиле пользователя могут быть повреждены некоторые настройки.

Один, в частности, что было отмечено здесь :security.tls.version.max

В частности, обсуждение на связанном сайте указывает на то, что каким-то образом security.tls.version.maxпараметр был изменен с исходного значения ( 3) на новое значение 1, и после этого изменения пользователь не смог подключиться к определенным сайтам, которым требовался более новый транспорт. Уровень безопасности.

Один из простых способов проверить, происходит ли это без предварительной проверки вашего имени, about:configсостоит в том, чтобы попытаться создать новый профиль, запустив, firefox -Pа затем создав новый профиль, и посмотреть, сможете ли вы успешно зайти на сайт.