SSL_ERROR_UNSUPPORTED_VERSION

Erscheint auf der Seite „Secure Connection Failed“ als „Error code: SSL_ERROR_UNSUPPORTED_VERSION“, mit dem Hinweis, dass die Website TLS 1.2 möglicherweise nicht unterstützt. Lokal hat ein OpenSSL-Server, der nur TLS 1.0 spricht, Firefox in unserem Test stattdessen SSL_ERROR_UNKNOWN melden lassen; der badssl-Host liefert den spezifischen Code.

Firefox — "Secure Connection Failed": the server only supports TLS versions Firefox no longer allows

Was der Fehler bedeutet

Der Server hat mit einer TLS-Version unterhalb des Minimums von Firefox (TLS 1.2) geantwortet, daher bricht Firefox mit „Secure Connection Failed“ und dem Code SSL_ERROR_UNSUPPORTED_VERSION ab. Die Website braucht TLS 1.2 oder 1.3; an ihrem Zertifikat ist nichts falsch.

Warum der Fehler auftritt

• Der Server unterstützt nur TLS 1.0 oder 1.1

  häufig

  Firefox hat TLS 1.0 und 1.1 im Jahr 2020 (Version 78) standardmäßig deaktiviert.

• Eingebettete Admin-Oberflächen

  gelegentlich

  Drucker, Switches und Managementkarten von USVs sind die häufigsten verbliebenen Server mit TLS 1.0.

So behebst du den Fehler

1. 1.

   Eigene Website: TLS 1.2 und 1.3 aktivieren

   Aktualisiere den Server oder stelle einen modernen Reverse Proxy davor.

   # Site owners: enable TLS 1.2 and 1.3
   ssl_protocols TLSv1.2 TLSv1.3;                 # nginx
   SSLProtocol -all +TLSv1.2 +TLSv1.3             # Apache httpd

2. 2.

   Altgeräte: Gerät isolieren, statt den Browser zu schwächen

   Senkst du security.tls.version.min, betrifft das jede Website; wenn es sein muss, tu es in einem separaten Profil und mach es anschließend rückgängig.

   Old device you cannot update (printer, switch, UPS): reach its admin page only from a trusted
   management network. Firefox's "Enable TLS 1.0 and 1.1" button on the error page (setting
   security.tls.version.min) lowers protection for every site; revert it right after use.

← Gesamte Signaturfehler-Datenbank durchsuchen