Skip to content

By Тодор in Uncategorized

При ъпдейта на Firefox до версия 4.0, започнах да получавам следното съобщение, при опит да посетя сайт, който ползва за идентификация на клиентите си неофициален (самоподписан) сертификат.

Error code: ssl_error_renegotiation_not_allowed

Наскоро беше открита дупка в сигурността при “договарянето” на криптирана по този начин сесия, която позволява атака от типа man-in-the-middle. Това накара Mozilla да забранят по подразбиране ползването на този тип връзка. Ако все пак желаете да я разрешите – отворете адреса “about:config” и направете следната корекция:

security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref = true

Tags: , , , ,

Comment Feed

No Responses (yet)



Some HTML is OK

or, reply to this post via trackback.