解决FF34.0.5,Chrome41 无法打开网址出错 登录设备,提示“安全证书存在问题”的排查步骤

作者:csuper 发表于:2018-04-19

工作中遇到的问题:配置nginx服务器完成后测试,360se,极速浏览器可以访问,但是FF,chrome不能。

 

FF报错:连接 ****.cn 时发生错误。 无法安全地与对等端通信:没有双方共用的加密算法。 (错误码: ssl_error_no_cypher_overlap)

Chrome报错:A secure connection cannot be established because this site uses an unsupported protocol.

错误代码:ERR_SSL_VERSION_OR_CIPHER_MISMATCH

 

经同事帮忙查明原因,赶紧记录下:

在服务器/usr/local/nginx/conf/include/下的lvs 配置 lvscheck.****.net_ssl.conf 中  下面这行导致的,原因是FF,chrome不支持SSLv3。

 ssl_protocols SSLv3 ;

参照其他正常的服务器修改为:

 ssl_protocols     TLSv1 TLSv1.1 TLSv1.2 SSLv3;


如果没有安装ADSafe软件那么就要检查IE浏览器高级选项里头的SSL那些东西了


版权声明

本文仅代表作者观点,不代表Csuper立场。
本文系作者授权百度百家发表,未经许可,不得转载。