Flere brukere støter angivelig på SSL_Error_Weak_Server_ephemeral_DH_key feil når du prøver å få tilgang til bestemte nettsteder. Problemet ser ut til å være spesifikt for Firefox-nettleseren, men rapporteres bare å forekomme med flere forskjellige bygg.
SSL_Error_Weak_Server_ephemeral_Dh_key
Hva forårsaker SSL_Error_Weak_Server_ephemeral_Dh_key feilen?
Denne feilen blir ofte referert til som Diffie Hellman-feilen, og er faktisk et kjent feil- og kompatibilitetsproblem. Det oppstår hvis Firefox aktivt blokkerer noen krypter og ikke tilbys et alternativ av UCCX. Det kan også være slik at alternativet som tilbys ikke godtas av Firefox.
I utgangspunktet sier feilmeldingen at nettstedet du prøver å besøke, må oppdatere sikkerhetssertifikatet for å unngå å gjøre deg sårbar for Logjam-angrep.
Selv om problemet ikke er på din side, vil du få tilgang til nettstedet og ignorere sikkerhetsadvarsler. Du kan gjøre dette ganske enkelt (mer om det nedenfor).
Men først, la oss se på et par scenarier som vil utløse denne spesielle feilmeldingen. Vi undersøkte denne spesielle feilmeldingen ved å se på forskjellige brukerrapporter og metodene de brukte for å få problemet løst. Basert på det vi samlet, er det flere vanlige faktorer som vil føre til at dette problemet kommer til syne:
- Firefox-feil - Det er en kjent feil som har eksistert siden Firefox 31 er kjent for å utløse denne spesielle feilmeldingen. Problemet har blitt løst siden den gang, men du kan fremdeles komme over det på eldre bygg.
- En endring i Firefox-oppførsel - Med Firefox 33 ble nettleseren byttet til en strengere libPKIS - du kan ikke lenger deaktivere dette biblioteket og falle tilbake til forrige NSS-kode. Dette er grunnen til at du kan omgå problemet ved å klikke på 'Jeg forstår risikoen'.
- Nøkkelstørrelse brukes av nettstedet er inkompatibelt med Firefox - En annen faktor som kan utløse problemet er nøkkelstørrelsen som brukes av nettstedet du prøver å besøke. Fra og med Firefox 33 støtter nettleseren ikke lenger nøkkelstørrelser som er mindre enn 1024 bits.
Hvis du for øyeblikket sliter med å løse denne spesielle feilmeldingen, vil denne artikkelen gi deg en liste over bekreftede feilsøkingstrinn. Nedenfor har du flere metoder som andre brukere i en lignende situasjon har brukt for å få problemet løst.
For best resultat, følg metodene nedenfor i den rekkefølgen de presenteres til du oppdager en løsning som er effektiv for å omgå problemet i ditt spesielle scenario.
Metode 1: Oppdater Firefox til den nyeste versjonen
La oss begynne med å sørge for at Firefox er oppdatert til den nyeste versjonen. Hvis du sørger for at du kjører den nyeste tilgjengelige versjonen, elimineres muligheten for at denne feilen oppstår på grunn av en feil.
Flere berørte brukere har rapportert at problemet for dem er løst etter at de oppdaterte nettleseren til den siste versjonen. Her er en rask guide til hvordan du gjør dette:
- Åpne Firefox og klikk på handlingsknappen øverst til høyre. Gå deretter til Hjelp og klikk på Om Firefox .
Åpne Hjelp-menyen til Firefox
- I Om Mozilla Firefox vindu, klikk på Start på nytt for å oppdatere Firefox og vent til prosessen er fullført. Hvis du blir bedt om det av Firefox Updater UAC (brukerkontokontroll) , velg Ja for å gi administratorrettigheter.
Oppdaterer Firefox til den nyeste versjonen
- Når Firefox er startet på nytt, kan du gå til det samme nettstedet som tidligere ga deg problemer, og se om du fortsatt får den samme feilmeldingen.
Hvis du fremdeles ser SSL_Error_Weak_Server_ephemeral_DH_key feil, flytt ned til neste metode nedenfor.
Metode 2: Erstatte den usikre reserveverten
De fleste brukerne støter på SSL_Error_Weak_Server_ephemeral_DH_key feil har klart å få problemet løst ved å gå inn i den skjulte Firefox-konfigurasjonsmenyen og sette security.tls.insecure_fallback_hosts streng til domenet som viser feilmeldingen.
Her er en rask guide til hvordan du gjør dette:
- Åpne Firefox, skriv “ om: config ”I navigasjonslinjen og trykk Tast inn .
Åpne Config-menyen til Firefox
- Når “Dette kan gjøre garantien ugyldig!” skjermen dukker opp, klikker du på Jeg aksepterer risikoen !.
Åpne Config-menyen ved å bekrefte at du aksepterer risikoen - Når du kommer til konfigurasjonsmenyen, limer du inn “ security.tls.insecure_fallback_hosts ”I søkefeltet og trykk Tast inn for å finne strengen vi trenger å endre.
Søker etter security.tls.insecure_fallback_hosts-strengen
- Når du har funnet den, dobbeltklikker du på den for å åpne den tilknyttede dialogboksen. Skriv inn eller lim inn domenet du opplever feilmeldingen med og trykk på, i feltet Enter strengverdi Ok .
- Start Firefox på nytt og se om du fortsatt får den samme feilmeldingen.
Åpne Config-menyen ved å bekrefte at du aksepterer risikoen
Hvis du fremdeles får den samme feilmeldingen, kan du gå ned til neste metode nedenfor.
Metode 3: Aktivering av SSL3-preferanser
Flere brukere klarte å løse problemet Sikker tilkobling mislyktes (ssl_error_weak_server_ephemeral_dh_key) feil ved å aktivere et par preferanser fra about: config-menyen.
Denne spesielle løsningen var angivelig effektiv for mange brukere som ikke kunne få tilgang til ruteren sin på grunn av denne spesielle feilmeldingen. Her er en rask guide for aktivering av SSL3-preferanser:
- Åpne Firefox, skriv inn om: config i navigasjonslinjen og trykk Tast inn åpne den skjulte Config-menyen.
Åpne Config-menyen til Firefox
- Når “Dette kan gjøre garantien ugyldig!” skjermen dukker opp, klikker du på Jeg aksepterer risikoen !.
Å anerkjenne advarselsskiltet
- Inne i Config-menyen, bruk søkefunksjonen til å finne følgende boolske oppføring:
sikkerhet.ssl3.dhe_rsa_aes_128_sha
- Hvis verdien av denne boolske ikke er satt til Falsk , dobbeltklikk på den for å gjøre det selv.
Sørg for at den første boolean er satt til True
- Bruk den samme søkefunksjonen til å søke etter den andre boolske oppføringen:
sikkerhet.ssl3.dhe_rsa_aes_256_sha
- Samme som før, hvis verdien er sann, dobbeltklikker du på den for å sette den til Falsk .
Sett boolsk til falsk
- Når de to modifikasjonene er fullført, starter du Firefox på nytt og ser om feilmeldingen er løst ved neste oppstart.
