Opravte chybu SSL_ERROR_NO_CYPHER_OVERLAP ve Firefoxu

Co je SSL_ERROR_NO_CYPHER_OVERLAP? SSL_ERROR_NO_CYPHER_OVERLAP je chyba, ke které dochází, když webový prohlížeč není schopen vyjednat zabezpečené připojení s webovým serverem. Může to být způsobeno nastavením zabezpečení serveru nebo nastavením prohlížeče. Jak mohu opravit SSL_ERROR_NO_CYPHER_OVERLAP? Existuje několik věcí, které můžete zkusit opravit tuto chybu: -Zkontrolujte nastavení zabezpečení serveru a ujistěte se, že je server nakonfigurován pro použití kompatibilního protokolu SSL (TLS 1.2 nebo novější). -Zkontrolujte nastavení prohlížeče a ujistěte se, že je prohlížeč nakonfigurován pro použití kompatibilního protokolu SSL (TLS 1.2 nebo novější). -Pokud používáte starší prohlížeč, zkuste upgradovat na novější verzi. -Pokud používáte novější prohlížeč, zkuste v nastavení prohlížeče zakázat SSL 3.0 a TLS 1.0.

Pokud při procházení webových stránek pomocí Firefoxu zjistíte, že většina webových odkazů je blokována a zobrazuje se vám chybový kód CHYBA SSL ŽÁDNÉ PŘEKRÝVÁNÍ ŠIFROVÁNÍ , tj. je problém s jedním z nastavení SSL/TLS v prohlížeči. Chcete-li tuto chybu opravit ve Firefoxu, musíte zkontrolovat několik nastavení TLS/SSL.

SSL_ERROR_NO_CYPHER_OVERLAP

Zavřete všechny karty, na kterých pracujete, a uložte veškerou svou práci. Poté otevřete novou kartu a zadejte o: config otevřete nastavení Firefoxu. Pokud obdržíte varování, přijměte ho. Na další obrazovce se zobrazí všechny možnosti konfigurace.

Obnovte nastavení TLS

speedtest, vsadit

1] Do vyhledávacího pole nad seznamem zadejte TLS. Zobrazí se všechna nastavení, která mají konfiguraci TLS. TLS je zkratka pro Transport Layer Socket.

2] Hledejte všechna nastavení, jejichž hodnoty jsou vyznačeny tučně. Pokud ano, znamená to, že nastavení bylo změněno. Chcete-li obnovit výchozí nastavení, klepněte na něj pravým tlačítkem a vyberte příkaz Obnovit.

Obnovte nastavení SSL

1] Hledejte znovu v about:config s SSL3. Najděte konfiguraci, která byla změněna, tj. budou tučně.

2] Klepněte pravým tlačítkem na tato nastavení a poté je resetujte. Můžete také dvakrát kliknout a obnovit výchozí nastavení. Tato dvě nastavení však bylo nutné zakázat, aby se zlepšilo zabezpečení. Nastavte je na hodnotu false.

• security.ssl3.and_rsa_aes_128_sha
• security.ssl3.and_rsa_aes_256_sha

Zajímavý fakt : Tyto dva souvisí s populární zranitelností Logjam, která se objevila před třemi lety.

Změnit záložní verzi TLS

Změna verze TLS na bypass je skvělá možnost, ale buď opatrný že to nemusíte dělat pro každý web.

• V sekci about:config prohlížeče Firefox najděte |_+_|.
• Změňte hodnotu na 0.
• Opakujte pro |_+_| a nastavte hodnotu na 0.
• Zkontrolujte, zda máte na web přístup.

Varování: Změna těchto hodnot způsobí, že váš prohlížeč bude méně bezpečný. Tak to udělejte, pokud je to opravdu nutné. Nezapomeňte jej později resetovat.

Problém na straně serveru

Pokud se to stane pouze na jednom konkrétním webu, je to problém na straně serveru. Problém může vyřešit pouze správce serveru. K tomu většinou dochází, když web stále používá RC4-Only Cipher Suite a nastavení na serveru. security.tls.unrestricted_rc4_fallback ' preference je přepnuta na false.

Všimli jsme si, že tato chyba je někdy hlášena pro různé webové stránky včetně Cloudfare, Sonicwall, Tomcat, IMGUR, Amazon atd.