SSL_ERROR_UNSUPPORTED_VERSION

Отображается на странице «Secure Connection Failed» как «Error code: SSL_ERROR_UNSUPPORTED_VERSION» с пояснением, что сайт, возможно, не поддерживает TLS 1.2. В нашем тесте локальный сервер OpenSSL, поддерживающий только TLS 1.0, заставил Firefox сообщить вместо этого код ошибки SSL_ERROR_UNKNOWN, а хост badssl выдаёт конкретный код SSL_ERROR_UNSUPPORTED_VERSION.

Firefox — "Secure Connection Failed": the server only supports TLS versions Firefox no longer allows

Что это означает

Сервер ответил версией TLS ниже минимальной для Firefox (TLS 1.2), поэтому Firefox останавливается с сообщением «Secure Connection Failed» и кодом ошибки SSL_ERROR_UNSUPPORTED_VERSION. Сайту нужен TLS 1.2 или 1.3; с его сертификатом всё в порядке.

Почему это происходит

• Сервер поддерживает только TLS 1.0 или 1.1

  часто

  Firefox отключил TLS 1.0 и 1.1 по умолчанию в 2020 году (версия 78).

• Встроенные интерфейсы администрирования

  иногда

  Принтеры, коммутаторы и платы управления ИБП — самые распространённые из оставшихся серверов на TLS 1.0.

Как исправить

1. 1.

   Владельцам сайтов: включите TLS 1.2 и 1.3

   Обновите сервер или поставьте перед ним современный обратный прокси.

   # Site owners: enable TLS 1.2 and 1.3
   ssl_protocols TLSv1.2 TLSv1.3;                 # nginx
   SSLProtocol -all +TLSv1.2 +TLSv1.3             # Apache httpd

2. 2.

   Устаревшие устройства: изолируйте их, а не ослабляйте браузер

   Снижение security.tls.version.min влияет на все сайты; если без этого не обойтись, делайте это в отдельном профиле и потом верните значение.

   Old device you cannot update (printer, switch, UPS): reach its admin page only from a trusted
   management network. Firefox's "Enable TLS 1.0 and 1.1" button on the error page (setting
   security.tls.version.min) lowers protection for every site; revert it right after use.

← Открыть всю базу ошибок подписей