SSL错误：非法参数警报

Question

我们的客户正在尝试使用Firefox和SSL连接到我们的服务台系统。我不知道他是否使用代理，但这很可能是肯定的。

当尝试使用Firefox连接到我们的webplattform时，他会检索此错误代码

ssl_error_illegal_parameter_alert

由于他是唯一的客户，报告此问题，我需要知道，如果我能确定告诉他，他的网络/代理/等发生了错误。

我无法找到关于此错误的明确定义。你可以验证一下，在这种情况下，只有那个错误响应会失败吗？

Answer 1

警告！这将禁用一些Firefox保护功能！这可能有风险。

1. 在网址栏中输入about：config，接受警告。
2. 搜索“security.tls.version”
3. 将“security.tls.version.min”从1更改为
4. 将“security.tls.version.fallback-limit”从1更改为

为我解决了这个问题，希望它会有所帮助。

无论如何，您可能需要考虑从SSLv3更改为TLS证书。这些安全功能是在POODLE安全漏洞之后引入的。

Answer 2

在我的情况下，我忘了我已经收紧了FireFox中的SSL设置：我改变了可接受的最小TLS级别。重置为默认值，我能够访问我试图访问的网站（我的旧WiFi接入点）。

在网址栏中输入 about：config ，接受警告，搜索 tls ，重置 security.tls.version.min 默认为0。

就我而言，我将最小值设置为1（根据http://kb.mozillazine.org/Security.tls.version。*），TLS 1.0，不允许使用SSL3或更早版本。 （无需重新启动，只需尝试重新加载页面。）