Semasa melayari laman web menggunakan penyemak imbas Firefox, jika anda mendapati bahawa sebahagian besar pautan web disekat dan anda menerima kod ralat SSL ERROR NO CYPHER OVERLAP , maka ada masalah dengan salah satu tetapan SSL / TLS dalam penyemak imbas. Anda perlu memeriksa beberapa parameter yang berkaitan dengan TLS / SSL untuk menyelesaikan ralat ini di Firefox.
SSL_ERROR_NO_CYPHER_OVERLAP
Tutup semua tab yang sedang dibuka dan simpan semua kerja anda. Kemudian buka tab baru dan masukkan URL tentang: config ke bar alamat untuk membuka tetapan tersembunyi Firefox. Sekiranya anda mendapat amaran, terimalah. Skrin seterusnya akan memaparkan semua tetapan konfigurasi.
1. Tetapkan semula tetapan TLS
Di kotak carian di atas senarai, masukkan TLS . Ini akan menunjukkan semua tetapan yang mempunyai konfigurasi TLS. TLS bermaksud Transport Layer Connector. Sekarang cari apa-apa tetapan dalam teks tebal. Sekiranya ya, ini bermaksud bahawa tetapan telah diubah. Untuk mengembalikannya ke lalai, klik kanan dan pilih " Reset ." Pada tangkapan skrin di bawah, tetapan yang saya ubah disorot dengan huruf tebal " network.http.tls-handshake-timeout ", jadi anda perlu menetapkannya semula.
2. Tetapkan semula tetapan SSL
Kemudian kami mengulangi carian dan memasukkan SSL3. Kami mencari teks tebal lagi, yang bermaksud bahawa parameternya telah diubah. Klik padanya dengan butang tetikus kanan dan " Tetapkan semula ". Saya akan mengesyorkan menyekat kedua parameter ini untuk meningkatkan keselamatan. Tetapkan kepada palsu . Kedua-dua parameter ini berkaitan dengan kerentanan Logjam yang popular yang muncul tiga tahun lalu.
- keselamatan.ssl3.dhe_rsa_aes_128_sha.
- keselamatan.ssl3.dhe_rsa_aes_256_sha.
3. Mengubah versi TLS
Mengubah versi TLS untuk mengatasi ralat adalah pilihan yang bagus, tetapi ingat bahawa anda tidak perlu melakukan ini untuk setiap laman web. Kembali ke parameter tersembunyi penyemak imbas Firefox dengan memasukkan URL mengenai: config di bar alamat , kemudian di jenis carian TLS dan cari
- security.tls.version.fallback-limit - ubah nilai menjadi 0 .
- security.tls.version.min - tetapkan nilai ke 0 .
- Periksa sama ada anda boleh mengakses laman web.
Amaran: Mengubah nilai-nilai ini akan menjadikan penyemak imbas anda kurang selamat. Oleh itu, lakukanlah jika ia sangat diperlukan untuk sementara waktu. Pastikan untuk mengembalikan nilai ini ke lalai atau tetapkan semula.
4. Masalah pelayan
Sekiranya ini hanya berlaku pada satu laman web tertentu, ini adalah masalah pelayan. Hanya pentadbir pelayan yang dapat menyelesaikan masalah tersebut. Ini biasanya berlaku ketika laman web masih menggunakan RC4-Only Cipher Suite dan tetapan dalam pilihan pelayan security.tls.unrestricted_rc4_fallback toggle to false.