Aller au contenu
ecdsa.com
FirefoxNavigateurs

Message d’erreur

SSL_ERROR_UNSUPPORTED_VERSION

Le code apparaît sur la page « Secure Connection Failed » sous la forme « Error code: SSL_ERROR_UNSUPPORTED_VERSION », avec une remarque indiquant que le site web ne prend peut-être pas en charge TLS 1.2. En local, dans notre test, un serveur OpenSSL limité à TLS 1.0 a amené Firefox à signaler l’erreur SSL_ERROR_UNKNOWN à la place ; l’hôte badssl donne le code spécifique.

Firefox — "Secure Connection Failed": the server only supports TLS versions Firefox no longer allows

Ce que cela signifie

Le serveur a répondu avec une version de TLS inférieure au minimum de Firefox (TLS 1.2) : Firefox s’arrête donc sur « Secure Connection Failed » avec le code d’erreur SSL_ERROR_UNSUPPORTED_VERSION. Le site doit prendre en charge TLS 1.2 ou 1.3 ; son certificat n’est pas en cause.

Pourquoi cela se produit

Comment corriger l’erreur

  1. 1.

    Propriétaires de sites : activer TLS 1.2 et 1.3

    Mettez à jour le serveur ou placez devant lui un proxy inverse moderne.

    text
    # Site owners: enable TLS 1.2 and 1.3
ssl_protocols TLSv1.2 TLSv1.3;                 # nginx
SSLProtocol -all +TLSv1.2 +TLSv1.3             # Apache httpd
  2. 2.

    Appareils anciens : les isoler plutôt qu’affaiblir le navigateur

    Abaisser security.tls.version.min affecte tous les sites ; si vous y êtes contraint, faites-le dans un profil distinct, puis rétablissez la valeur d’origine.

    text
    Old device you cannot update (printer, switch, UPS): reach its admin page only from a trusted
management network. Firefox's "Enable TLS 1.0 and 1.1" button on the error page (setting
security.tls.version.min) lowers protection for every site; revert it right after use.

Erreurs associées

Parcourir toute la base de données des erreurs de signature