При открытии одного довольно известного сайта в браузере Mozilla Firefox 62.0.3 по защищенному протоколу HTTPS, я столкнулся с такой ошибкой:
Во время загрузки страницы соединение с www.site.ru было прервано.
Страница, которую вы пытаетесь просмотреть, не может быть отображена, так как достоверность полученных данных не может быть проверена.
Пожалуйста, свяжитесь с владельцами веб-сайта и проинформируйте их об этой проблеме.
В английской версии Firefox ошибка звучит так:
Secure Connection Failed
The connection to www.site.ru was interrupted while the page was loading.
The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
Please contact the website owners to inform them of this problem.
При этом этот сайт нормально открывается в других браузерах (Chrome, Edge)
Данная проблема связан с тем, что владельцы сайта используют устаревшую версию сертификата, который при попытке установки HTTPS соединения с сайтом требует использовать старую небезопасную версию протокола TLS. В этом случае нужно связаться с администрацией сайта и попросить их обновить версию TLS. Понятно, что это возможно далеко не всегда.
Проверить поддерживаемую версию TLS для сайта можно с помощью онлайн иснтумента https://www.ssllabs.com/ssltest/. Просто укажите имя сайта (домена), сертификат которого вы хотите проверить и запустите сканирование.
После окончания сканирования (выполняется несколько минут) перейдите в секцию Configuration.
Как вы видите, в моем случае сертификат не поддерживает протокол TLS 1.3.
Чтобы открыть такой сайт в новых версиях браузера Mozilla Firefox, вам придется снизить уровень безопасности, требуемый к установке защищенного соединения.
- Откройте редактор тонкой настройки Firefox, набрав в адресной строке браузера about:config .
- С помощью поиска найдите параметр с именем: security.tls.version.max .
- В данном параметре указана максимальная доступная версия TLS. Значение 4 соответствует TLS 1.3, значение 3 — TLS 1.2. Измените значение security.tls.version.max с 4 на 3 и сохраните изменения.
- Попробуйте еще раз открыть сайт в браузере. Он должен открыться.
0 – устаревший SSL 3.0
1 – также устаревший TLS 1.0
2 – TLS 1.1
3 – TLS 1.2
Проверить версию протокола TLS, которую использует ваш браузер можно на странице https://www.howsmyssl.com/. При значении security.tls.version.max = 4, она должна отображать надпись.
При смене значения security.tls.version.max на 3, на странице проверки будет указано, что ваш браузер использует TLS 1.2.
Чтобы не переключаться на менее защищенную версию протокола TLS для всех сайтов, можно добавить нужные сайт в список security.tls.insecure_fallback_hosts.
В некоторых антивирусах (ESET NOD32, Avast, Kaspersky) может быть включен модуль проверки SSL/TLS соединений. Если ошибка «Ошибка при установлении защищённого соединения» возникает при подключении ко многим сайтам, попробуйте отключить модуль сканирования SSL/TLS в настройках антивируса (см. подробности в статье: «Ошибка Chrome: этот сайт не может обеспечить безопасное соединение«.
Спасибо большое, помогло!!!
Спасибо огромное!!!! Что только не пробовала… А это помогло
Спасибо огромное. Что только не делал, чтобы открыть свой опубликованный наружу корпоративный HTTPS сайт в Firefox. У меня только подключение осуществлялось через прокси сервер — все время появляется ошибка «Proxy Server Refused Connection». При этом через этот же прокси сайт нормально открывается в Chrome и Internet Explorer, а в Firefox не хочет — хоть ты тресни. Проблема решилась сменой параметра security.tls.version.max на 2, а не на 3, как указано у вас в статье.
1) about:config
2) « security.enterprise_roots.enabled » — true
Этот параметр разрешает FireFox использовать хранилище сертфикатов Windows, вместо собственного.
Премного благодарен.
Привет о надзора. Ставте VPN.
Не помогло
У меня и так 3, но станицы не открывает