rev="post-439" No Comments
При ъпдейта на Firefox до версия 4.0, започнах да получавам следното съобщение, при опит да посетя сайт, който ползва за идентификация на клиентите си неофициален (самоподписан) сертификат.
Error code: ssl_error_renegotiation_not_allowed
Наскоро беше открита дупка в сигурността при „договарянето“ на криптирана по този начин сесия, която позволява атака от типа man-in-the-middle. Това накара Mozilla да забранят по подразбиране ползването на този тип връзка. Ако все пак желаете да я разрешите – отворете адреса „about:config“ и направете следната корекция:
security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref = true
Последни коментари