SSL_ERROR_UNSUPPORTED_VERSION

Aparece na página “Secure Connection Failed” como “Error code: SSL_ERROR_UNSUPPORTED_VERSION”, com uma observação de que o site talvez não ofereça suporte a TLS 1.2. Em nosso teste local, um servidor OpenSSL só com TLS 1.0 fez o Firefox informar SSL_ERROR_UNKNOWN em vez disso; o host do badssl retorna o código específico.

Firefox — "Secure Connection Failed": the server only supports TLS versions Firefox no longer allows

O que significa

O servidor respondeu com uma versão de TLS abaixo do mínimo do Firefox (TLS 1.2), então o Firefox interrompe a conexão e mostra “Secure Connection Failed” com o código SSL_ERROR_UNSUPPORTED_VERSION. O site precisa de TLS 1.2 ou 1.3; não há nada de errado com o certificado dele.

Por que acontece

• O servidor só aceita TLS 1.0 ou 1.1

  comum

  O Firefox desativou o TLS 1.0 e o 1.1 por padrão em 2020 (versão 78).

• Interfaces de administração embarcadas

  ocasional

  Impressoras, switches e placas de gerenciamento de nobreaks são os servidores TLS 1.0 mais comuns que ainda restam.

Como corrigir

1. 1.

   Donos do site: ativar TLS 1.2 e 1.3

   Atualize o servidor ou coloque um proxy reverso moderno na frente dele.

   # Site owners: enable TLS 1.2 and 1.3
   ssl_protocols TLSv1.2 TLSv1.3;                 # nginx
   SSLProtocol -all +TLSv1.2 +TLSv1.3             # Apache httpd

2. 2.

   Dispositivos legados: isolar em vez de enfraquecer o navegador

   Reduzir security.tls.version.min afeta todos os sites; se for inevitável, faça isso em um perfil separado e desfaça a mudança depois.

   Old device you cannot update (printer, switch, UPS): reach its admin page only from a trusted
   management network. Firefox's "Enable TLS 1.0 and 1.1" button on the error page (setting
   security.tls.version.min) lowers protection for every site; revert it right after use.

← Ver toda a base de erros de assinatura