SSL_ERROR_UNSUPPORTED_VERSION

「安全な接続ができませんでした」のページに「エラーコード: SSL_ERROR_UNSUPPORTED_VERSION」として表示され、サイトが TLS 1.2 に対応していない可能性があるという注記が添えられます。ecdsa.com のテストでは、TLS 1.0 のみに対応したローカルの OpenSSL サーバーに対して、Firefox は代わりに SSL_ERROR_UNKNOWN を報告しました。badssl のホストでは、この固有のコードが表示されます。

Firefox — "Secure Connection Failed": the server only supports TLS versions Firefox no longer allows

このエラーの意味

サーバーが Firefox の最低バージョン（TLS 1.2）より低い TLS バージョンで応答したため、Firefox は「安全な接続ができませんでした」とエラーコード SSL_ERROR_UNSUPPORTED_VERSION を表示して停止します。サイト側で TLS 1.2 または 1.3 に対応する必要があります。証明書には何の問題もありません。

発生する理由

• サーバーが TLS 1.0 または 1.1 にしか対応していない

  よくある

  Firefox は 2020年（バージョン 78）に TLS 1.0 と 1.1 をデフォルトで無効にしました。

• 組み込み機器の管理画面

  ときどき

  プリンター、スイッチ、UPS の管理カードは、今も残る TLS 1.0 サーバーの中で最もよく見られるものです。

修正方法

1. 1.

   サイト運営者：TLS 1.2 と 1.3 を有効にする

   サーバーを更新するか、その前段に最新のリバースプロキシを置いてください。

   # Site owners: enable TLS 1.2 and 1.3
   ssl_protocols TLSv1.2 TLSv1.3;                 # nginx
   SSLProtocol -all +TLSv1.2 +TLSv1.3             # Apache httpd

2. 2.

   古い機器：ブラウザーの安全性を下げずに機器を隔離する

   security.tls.version.min を下げると、すべてのサイトに影響します。どうしても必要な場合は、別のプロファイルで変更し、後で元に戻してください。

   Old device you cannot update (printer, switch, UPS): reach its admin page only from a trusted
   management network. Firefox's "Enable TLS 1.0 and 1.1" button on the error page (setting
   security.tls.version.min) lowers protection for every site; revert it right after use.

← 署名エラーデータベースをすべて見る