悠然小屋

不自重者,取辱。不自长者,取祸。不自满者,受益。不自足者,博闻!

«   2019年3月   »
123
45678910
11121314151617
18192021222324
25262728293031
搜索
Tags列表
最新留言
    最近发表
    文章归档
    友情链接

      解决FF34.0.5,Chrome41 无法打开网址出错 登录设备,提示“安全证书存在问题”的排查步骤

      工作中遇到的问题:配置nginx服务器完成后测试,360se,极速浏览器可以访问,但是FF,chrome不能。

       

      FF报错:连接 ****.cn 时发生错误。 无法安全地与对等端通信:没有双方共用的加密算法。 (错误码: ssl_error_no_cypher_overlap)

      Chrome报错:A secure connection cannot be established because this site uses an unsupported protocol.

      错误代码:ERR_SSL_VERSION_OR_CIPHER_MISMATCH

       

      经同事帮忙查明原因,赶紧记录下:

      在服务器/usr/local/nginx/conf/include/下的lvs 配置 lvscheck.****.net_ssl.conf 中  下面这行导致的,原因是FF,chrome不支持SSLv3。

       ssl_protocols SSLv3 ;

      参照其他正常的服务器修改为:

       ssl_protocols     TLSv1 TLSv1.1 TLSv1.2 SSLv3;


      如果没有安装ADSafe软件那么就要检查IE浏览器高级选项里头的SSL那些东西了


      或许你会感兴趣的文章——

      Powered By Z-BlogPHP 1.5.2 Zero & Theme by Washun Copyright Csuper All Rights Reserved. 湘ICP备18017694 网络是工具,不是玩具 QQ:493754678 [登录]