Herramientas de usuario

Herramientas del sitio


public:recetas:dokuwiki:security:problemserversslv3

Problemas para acceder a un servidor web con SSLv3

Los navegadores (a partir de una determinada versión) no permiten abrir páginas que se sirven utilizando SSL 3.0 (aquí explican el problema https://blog.mozilla.org/security/2014/10/14/the-poodle-attack-and-the-end-of-ssl-3-0/).

Unable to Connect Securely

Firefox cannot guarantee the safety of your data on 192.168.1.1 because it uses SSLv3, a broken security protocol. Advanced info: ssl_error_no_cypher_overlap

En estos enlaces hablan sobre como indicarle al navegador que permita SSL3 y por tanto acceder con el navegador https://support.mozilla.org/es/questions/1045971 y https://support.mozilla.org/es/questions/1042061, pero desde la versión 39.0 de firefox no funciona, han quitado el SSL completamente del navagador:

FYI: Mozilla intends to deprecate SSLv3 with 39.0 (meaning, remove the code supporting it entirely rather than just disabling it by default), given that there is an IETF standards draft already requesting it to be retired. Thus, TLS 1.0 would be the minimum version allowed to be in compliance with the standard (hence website providers will finally have to upgrade their servers).

http://forums.mozillazine.org/viewtopic.php?f=38&t=2893691

La solución pasa por instalar una versión de firefox anterior a la 39.0 (https://ftp.mozilla.org/pub/firefox/releases/) y en about:config poner el parametro security.tls.version.min a 0. De esa forma ya se puede entrar aunque hay que tener muy en cuenta que se está utilizando un protocolo no seguro.

public/recetas/dokuwiki/security/problemserversslv3.txt · Última modificación: 2017/02/21 08:24 por mperez