TLS Protocol 1.0
HI, Some browsers such as Chrome 98.x ( and later release ) do not allow access to URLs where web server use TLS version 1.0 protocol ( ERR_SSL_VERSION_OR_CIPHER_MISMATCH ). Which versions of Firefox will be inhibited from accessing web portals with TLS 1.0?
Thanks in advance Giak
Krejt Përgjigjet (5)
Per provare a superare questo controllo del protocollo possiamo abbassare temporaneamente il valore minimo utilizzato da Firefox, collegarci al sito e poi ripristinare i valori corretti di TLS e più sicuri. Se si tratta di un sito che dobbiamo visitare sempre, possiamo pensare di utilizzare una versione portable di Firefox e cambiare il TLS in questa per utilizzarla solo per questo indirizzo. Per cambiare il valore del TLS minimo dobbiamo prima digitare about:config e accettare il rischio quando lo richiede Cerchiamo security.tls.version.min e dovremmo trovarlo con 3 come valore che corrisponde a TLS 1.2, mentre 1 è TLS 1.0 e 2 è TLS 1.1. Cambiate questo numero a seconda del valore richiesto dal sito a cui dovete collegarvi.
Si può fare anche con le versioni più recenti di firefox, l'importante è fare la modifica del tls.
Grazie per la celere risposta. Possiamo quindi affermare che, anche per le versioni successive, sarà sempre possibile modificare il parametro per permettere l'accesso ?
Grazie ancora
Cosa farà mozilla in futuro non è dato sapere a noi comuni mortali. Chrome ha proprio segato via questa funzione dei vecchi tls. Non ne ho idea.
Questo è il messaggio di warning che visualizzo con Firefox Versione 91.7.1esr (64 bit). Sembra che dalle prossime versioni non sia più possibile accedere se il web server utilizzi il protocollo TLS 1.0
giakzone ha detto
Questo è il messaggio di warning che visualizzo con Firefox Versione 91.7.1esr (64 bit). Sembra che dalle prossime versioni non sia più possibile accedere se il web server utilizzi il protocollo TLS 1.0
Esattamente. Sono protocolli insicuri per cui prima o poi verranno rimossi in maniera definitiva. Non esiste una data certa ma non ci farei affidamento ancora a lungo. Di più, da utente non avrei alcuna fiducia di un sito che li usa ancora.
Ndryshuar