文档章节

火狐SSL收到一个弱临时Diffie-Hellman连接失败解决方法

j
 jason_wu_2
发布于 2017/02/13 12:06
字数 389
阅读 45
收藏 0

最近用火狐访问一些网站的时候提示:连接 https网址 时发生错误。 在服务器密钥交换握手信息中 SSL 收到了一个弱临时 Diffie-Hellman 密钥。 (错误码: ssl_error_weak_server_ephemeral_dh_key)

火狐 SSL 收到了一个弱临时Diffie-Hellman连接失败解决方法一、

1

2

3

4

5

使用火狐浏览器,地址栏里输入 about:config,回车新建或修改以下4个布尔值为 false 即可(搜索dhe能找到):

security.ssl3.dhe_dss_aes_128_sha

security.ssl3.dhe_rsa_aes_128_sha

security.ssl3.dhe_rsa_aes_256_sha

security.ssl3.dhe_rsa_des_ede3_sha

这个方法最简单,青岛星网亲测绝对好用!

火狐 SSL 收到了一个弱临时Diffie-Hellman连接失败猜想原因二、

出现问题的原因是你的受信根证书里面有一张证书与服务器证书的序列号相同,这个应该是服务器配置的问题。IE之所以能正常登陆,是因为IE对证书的验证规则不严格,而Firefox会对服务器证书严格验证,这也是Firefox比IE安全的地方之一。打开工具栏【选项】选择标签【高级】【加密】,点一下【查看证书】,选中【证书机构】标签页,列出的证书中,找一找与你访问的网站相关的证书,删除之后试试,删除后访问的时候会看到一个异常页面,添加信任之后试试。

建议大家使用第一种方法解决,绝对可用。

本文转载自:http://www.qdxw.net/xwhtml/115.html

共有 人打赏支持
j
粉丝 5
博文 134
码字总数 2988
作品 0
私信 提问
加强 Nginx 的 SSL 安全

本文向你们展示如何在nginx的web服务器上设置更强的SSL。我们是通过使SSL无效来减弱CRIME攻击的这种方法实现。不使用在协议中易受攻击的SSLv3以及以下版本并且我们会设置一个更强的密码套件为...

oschina
2015/03/27
27.2K
12
SSL协议详解

背景介绍 最近在看《密码学与网络安全》相关的书籍,这篇文章主要详细介绍一下著名的网络安全协议SSL。 在开始SSl介绍之前,先给大家介绍几个密码学的概念和相关的知识。 1、密码学的相关概念...

王二狗子11
2017/12/31
0
0
SSL协议详解

  背景介绍   最近在看《密码学与网络安全》相关的书籍,这篇文章主要详细介绍一下著名的网络安全协议SSL。   在开始SSl介绍之前,先给大家介绍几个密码学的概念和相关的知识。   1...

johnnyky
2015/09/22
90
0
漏洞:SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】

前提概要:10.1.5.117 nginx服务器出现以下两个漏洞 漏洞1:SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】 解决办法:查看上篇博客-面对Logjam攻击 你该如何保护Debian或Ubu...

露露露露张
2017/11/06
0
0
为什么Wireshark无法解密HTTPS数据

TLS握手整个过程 在解决这个问题之前,先整体了解一下TLS的握手全过程。省略了不常见的过程。如图: 下面按顺序介绍各握手步骤。 Client Hello 这是TLS握手的第一步,由客户端发起请求。此协...

linuxprobe
2016/07/01
24
0

没有更多内容

加载失败,请刷新页面

加载更多

vue-cli 3 分环境打包

在vue-cli3的项目中, npm run serve时会把process.env.NODE_ENV设置为‘development’; npm run build 时会把process.env.NODE_ENV设置为‘production’; 此时只要根据process.env.NODE_...

灰白发
15分钟前
1
0
集合初始化,泛型及相关操作

集合初始化通常进行分配容量,设置特定参数等相关工作,推荐在任何情况下,都需要显式地设定集合容量的初始大小。 ArrayList 使用无参构造时,默认大小为 10 ,也就是说在第一次add的时候,分...

Canaan_
25分钟前
1
0
Sping之项目中pofile的应用

工程中,我们必须要面对的一件事就是, 开发环境中使用的数据库连接地址等与生产上的不同, 如果上线, 那么我们是否还要手动修改这些地址么, 这样做有很多弊端, 不方便, 这时我们就可以使用spr...

克虏伯
32分钟前
0
0
Linux中安装MySQL

Linux中安装MySQL 一、准备工作 此处准备的操作系统位CentOS 7。 MySQL安装包: MySQL-server-5.6.29-1.linux_glibc2.5.x86_64.rpm MySQL-client-5.6.29-1.linux_glibc2.5.x86_64.rpm 将准备......

星汉
37分钟前
1
0
深入理解Hadoop之HDFS架构

Hadoop分布式文件系统(HDFS)是一种分布式文件系统。它与现有的分布式文件系统有许多相似之处。但是,与其他分布式文件系统的差异是值得我们注意的: HDFS具有高度容错能力,旨在部署在低成...

架构师springboot
41分钟前
2
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部