SSL_ERROR_UNSUPPORTED_VERSION

Aparece en la página «Secure Connection Failed» como «Error code: SSL_ERROR_UNSUPPORTED_VERSION», con una nota de que el sitio web quizá no admita TLS 1.2. En nuestra prueba local, un servidor OpenSSL solo con TLS 1.0 hizo que Firefox informara en su lugar de SSL_ERROR_UNKNOWN; el host de badssl da el código específico.

Firefox — "Secure Connection Failed": the server only supports TLS versions Firefox no longer allows

Qué significa

El servidor respondió con una versión de TLS inferior al mínimo de Firefox (TLS 1.2), así que Firefox se detiene con «Secure Connection Failed» y el código SSL_ERROR_UNSUPPORTED_VERSION. El sitio necesita TLS 1.2 o 1.3; su certificado no tiene ningún problema.

Por qué ocurre

• El servidor solo admite TLS 1.0 o 1.1

  frecuente

  Firefox desactivó TLS 1.0 y 1.1 de forma predeterminada en 2020 (versión 78).

• Interfaces de administración integradas

  ocasional

  Las impresoras, los switches y las tarjetas de gestión de UPS son los servidores TLS 1.0 más comunes que quedan.

Cómo solucionarlo

1. 1.

   Propietarios del sitio: activar TLS 1.2 y 1.3

   Actualiza el servidor o coloca delante un proxy inverso moderno.

   # Site owners: enable TLS 1.2 and 1.3
   ssl_protocols TLSv1.2 TLSv1.3;                 # nginx
   SSLProtocol -all +TLSv1.2 +TLSv1.3             # Apache httpd

2. 2.

   Dispositivos heredados: aislarlos en lugar de debilitar el navegador

   Bajar security.tls.version.min afecta a todos los sitios; si no queda más remedio, hazlo en un perfil aparte y deshazlo después.

   Old device you cannot update (printer, switch, UPS): reach its admin page only from a trusted
   management network. Firefox's "Enable TLS 1.0 and 1.1" button on the error page (setting
   security.tls.version.min) lowers protection for every site; revert it right after use.

← Explorar toda la base de datos de errores de firma