Một số người dùng được báo cáo đang gặp phải SSL_Error_Weak_Server_ephemeral_DH_key lỗi khi cố gắng truy cập các trang web nhất định. Sự cố dường như chỉ xảy ra với trình duyệt Firefox nhưng chỉ được báo cáo là xảy ra với một số bản dựng khác nhau.
Điều gì gây ra lỗi SSL_Error_Weak_Server_ephemeral_Dh_key xuất hiện?
Lỗi này thường được gọi là lỗi Diffie Hellman và thực sự là một lỗi nổi tiếng và sự cố tương thích. Điều này xảy ra nếu Firefox chủ động chặn một số mật mã và không được UCCX cung cấp giải pháp thay thế. Cũng có thể xảy ra trường hợp giải pháp thay thế được cung cấp không được Firefox chấp nhận.
Về cơ bản, thông báo lỗi cho biết trang web bạn đang cố truy cập cần cập nhật chứng chỉ bảo mật để tránh làm cho bản thân dễ bị tấn công Logjam.
Ngay cả khi vấn đề không nằm ở phía bạn, bạn vẫn muốn truy cập trang web cụ thể đó và bỏ qua các cảnh báo bảo mật. Bạn có thể làm điều này khá dễ dàng (thông tin thêm về điều đó bên dưới).
Nhưng trước tiên, hãy xem xét một số trường hợp sẽ kích hoạt thông báo lỗi cụ thể này. Chúng tôi đã điều tra thông báo lỗi cụ thể này bằng cách xem xét các báo cáo người dùng khác nhau và các phương pháp mà họ đã sử dụng để khắc phục sự cố. Dựa trên những gì chúng tôi thu thập được, có một số yếu tố phổ biến sẽ dẫn đến sự xuất hiện của vấn đề này:
- Lỗi Firefox - Có một lỗi nổi tiếng đã xuất hiện kể từ Firefox 31 được biết là có thể kích hoạt thông báo lỗi cụ thể này. Vấn đề đã được giải quyết kể từ đó nhưng bạn vẫn có thể gặp phải vấn đề này trên các bản dựng cũ hơn.
- Thay đổi trong hoạt động của Firefox - Với Firefox 33, trình duyệt đã được chuyển sang libPKIS nghiêm ngặt hơn - bạn không thể tắt thư viện này nữa và quay lại mã NSS trước đó. Đây là lý do tại sao bạn có thể giải quyết vấn đề bằng cách nhấp vào “Tôi hiểu rủi ro”.
- Kích thước khóa được trang web sử dụng không tương thích với Firefox - Một yếu tố khác có thể gây ra sự cố là kích thước khóa được sử dụng bởi trang web mà bạn đang cố gắng truy cập. Kể từ Firefox 33, trình duyệt này không còn hỗ trợ kích thước khóa nhỏ hơn 1024 bit.
Nếu bạn hiện đang gặp khó khăn trong việc giải quyết thông báo lỗi cụ thể này, thì bài viết này sẽ cung cấp cho bạn danh sách các bước khắc phục sự cố đã được xác minh. Dưới đây, bạn có một số phương pháp mà những người dùng khác trong tình huống tương tự đã sử dụng để giải quyết vấn đề.
Để có kết quả tốt nhất, hãy thực hiện theo các phương pháp bên dưới theo thứ tự được trình bày cho đến khi bạn phát hiện ra giải pháp khắc phục hiệu quả trong việc khắc phục sự cố trong trường hợp cụ thể của bạn.
Phương pháp 1:Cập nhật Firefox lên phiên bản mới nhất
Hãy bắt đầu bằng cách đảm bảo rằng Firefox của bạn được cập nhật lên phiên bản mới nhất. Đảm bảo rằng bạn đang chạy phiên bản mới nhất có sẵn sẽ loại bỏ khả năng lỗi này xảy ra do một lỗi.
Một số người dùng bị ảnh hưởng đã báo cáo rằng đối với họ, sự cố đã được giải quyết sau khi họ cập nhật trình duyệt lên phiên bản mới nhất. Dưới đây là hướng dẫn nhanh về cách thực hiện việc này:
- Mở Firefox và nhấp vào nút tác vụ ở góc trên cùng bên phải. Sau đó, đi tới Trợ giúp và nhấp vào Giới thiệu về Firefox .
- Trong Giới thiệu về Mozilla Firefox , nhấp vào Khởi động lại để cập nhật Firefox và đợi cho đến khi quá trình hoàn tất. Nếu được Trình cập nhật Firefox nhắc UAC (Kiểm soát tài khoản người dùng) , chọn Có để cấp đặc quyền cho quản trị viên.
- Sau khi Firefox được khởi động lại, hãy truy cập vào chính trang web mà trước đây đã gây cho bạn sự cố và xem liệu bạn có còn gặp phải thông báo lỗi tương tự không.
Nếu bạn vẫn thấy SSL_Error_Weak_Server_ephemeral_DH_key , hãy chuyển xuống phương pháp tiếp theo bên dưới.
Phương pháp 2:Thay thế máy chủ dự phòng không an toàn
Hầu hết người dùng gặp phải SSL_Error_Weak_Server_ephemeral_DH_key đã quản lý để khắc phục sự cố bằng cách vào menu cấu hình Firefox ẩn và đặt security.tls.insecure_fallback_hosts chuỗi vào miền đang hiển thị thông báo lỗi.
Dưới đây là hướng dẫn nhanh về cách thực hiện việc này:
- Mở Firefox, nhập “ about:config ”Trong thanh điều hướng và nhấn Enter .
- Khi “Điều này có thể làm mất hiệu lực bảo hành của bạn!” màn hình bật lên, nhấp vào Tôi chấp nhận rủi ro !.
Vào menu Cấu hình bằng cách thừa nhận rằng bạn chấp nhận rủi ro - Khi bạn đến trình đơn cấu hình, hãy dán “ security.tls.insecure_fallback_hosts ”Trên thanh tìm kiếm và nhấn Enter để xác định chuỗi mà chúng ta cần sửa đổi.
- Sau khi bạn định vị nó, hãy nhấp đúp vào nó để mở hộp thoại được liên kết với nó. Bên trong hộp Nhập giá trị chuỗi, nhập hoặc dán tên miền mà bạn gặp thông báo lỗi và nhấn Ok .
- Khởi động lại Firefox và xem liệu bạn có còn gặp phải thông báo lỗi tương tự không.
Nếu bạn vẫn gặp phải thông báo lỗi tương tự, hãy chuyển sang phương pháp tiếp theo bên dưới.
Phương pháp 3:Bật tùy chọn SSL3
Một số người dùng đã giải quyết được Kết nối an toàn không thành công (ssl_error_weak_server_ephemeral_dh_key) bằng cách bật một vài tùy chọn từ menu about:config.
Bản sửa lỗi cụ thể này được báo cáo là có hiệu quả đối với nhiều người dùng không thể truy cập bộ định tuyến của họ do thông báo lỗi cụ thể này. Dưới đây là hướng dẫn nhanh về cách bật tùy chọn SSL3:
- Mở Firefox, nhập about:config trong thanh điều hướng và nhấn Enter mở menu Cấu hình ẩn.
- Khi “Điều này có thể làm mất hiệu lực bảo hành của bạn!” màn hình bật lên, nhấp vào Tôi chấp nhận rủi ro !.
- Bên trong trình đơn Cấu hình, sử dụng chức năng tìm kiếm để tìm mục nhập boolean sau:
security.ssl3.dhe_rsa_aes_128_sha
- Nếu giá trị của boolean này không được đặt thành Sai , nhấp đúp vào nó để tự làm.
- Sử dụng cùng một chức năng tìm kiếm để tìm kiếm mục nhập boolean thứ hai:
security.ssl3.dhe_rsa_aes_256_sha
- Giống như trước đây, nếu giá trị là true, hãy nhấp đúp vào giá trị đó để đặt thành False .
- Sau khi hoàn tất hai sửa đổi, hãy khởi động lại Firefox và xem thông báo lỗi đã được giải quyết ở lần khởi động tiếp theo chưa.