Firefox 61: Oprava zabezpečeného připojení selhala

Pokud jste upgradovali na včerejší novou verzi prohlížeče Firefox 61, mohlo se stát, že při pokusu o připojení k tomuto samotnému webu a dalším došlo k chybě zabezpečeného připojení.

Chybová zpráva zní:

selhalo zabezpečené spojení

Při připojení k [název webu] došlo k chybě. Protokol SSL přijal záznam, který překročil maximální povolenou délku. Kód chyby: SSL_ERROR_RX_RECORD_TOO_LONG.

Stránku, kterou se pokoušíte zobrazit, nelze zobrazit, protože nebylo možné ověřit pravost přijatých dat.

Obraťte se na majitele webových stránek a informujte je o tomto problému.

Zde je snímek chyby při pokusu o připojení k webu pomocí aplikace Firefox 61.

Zatím víme, že problém souvisí s navázáním zabezpečeného připojení, ale není jasné, jen ze čtení zprávy, zda se jedná o problém na webu, problém s prohlížečem nebo způsobený softwarem, který ruší připojení.

Předchozí verze Firefoxu tuto chybovou zprávu nevrhají. Mozilla odhalila v changelogu, že umožnila nejnovější verzi specifikace TLS 1.3. Změnu jsme zkontrolovali v dubnu 2018 a můžete snadno zjistit, která verze TLS je podporována načtením about: config? Filter = security.tls.version do adresního řádku Firefoxu. Zkontrolujte maximální hodnotu security.tls.version.ma; měl by číst 4, což je nové maximum. Předchozí verze prohlížeče Firefox zde použily hodnotu 3.

Ve skutečnosti, pokud přepnete hodnotu na 3, chyba zmizí. Můžete znovu přistoupit na libovolný web a chyba zabezpečeného připojení se nezdařila.

I když to můžete udělat, možná budete chtít vědět více o problému, který způsobuje selhání zabezpečených připojení v prohlížeči Firefox 61.

Aktualizace: Než budete postupovat podle níže uvedených pokynů, zkuste v prohlížeči Firefox zjistit, zda problém vyřeší váš problém:

  1. Otevřete about: preference # privacy v prohlížeči.
  2. Přejděte dolů do sekce Certifikáty a klikněte na "Zobrazit certifikáty".
  3. Zkontrolujte, zda je vybrána karta Autority.
  4. Vyhledejte Avast certifikáty a použijte volbu odstranit
  5. Pomocí tlačítka importovat certifikáty z C: \ ProgramData \ AVAST Software \ Avast \ wscert.dat

Pravděpodobně máte v zařízení nainstalované Avast, AVG nebo jiný bezpečnostní software, který ruší provoz HTTPS.

Pokud spouštíte Avast, můžete zakázat skenovací část HTTPS na webovém štítu bezpečnostního softwaru, abyste problém vyřešili, aniž byste ztratili maximální verzi TLS ve Firefoxu ze 4 na 3.

Takto se to dělá:

Poklepáním na ikonu softwaru Avast v oblasti Systémový zásobník zobrazíte hlavní rozhraní aplikace.

Chcete-li zobrazit všechny předvolby programu, vyberte Menu> Nastavení.

Přepněte do části Komponenty na postranním panelu.

Vyberte odkaz přizpůsobení zobrazený pro komponentu Webový štít.

Vyhledejte „Povolit skenování HTTPS“ a zrušte zaškrtnutí políčka.

Výběrem možnosti OK uložíte změnu a na další stránce se vrátíte do hlavního rozhraní.

Při pokusu o načtení webů, které se v prohlížeči Firefox 61 dříve nepodařilo načíst, zjistíte, že se stránky načítají v pořádku.

Jiná bezpečnostní řešení mohou používat podobné komponenty, které narušují přenos HTTPS. Pokud Avast nespustíte, zkuste najít v nastavení možnost otočit skenování HTTPS a problém vyřešit.

Nyní jste : narazili jste na problémy se zabezpečeným selháním připojení s Firefox 61?