› 看板 Browsers 關於我們 聯絡資訊
作者jeta890119 (胖宇)
看板Browsers
標題[問題] 公路監理加值網
時間Sun Feb 1 21:26:03 2015
大家好， 因為小弟工作需要常常用這個網站 http://mvdvan.hinet.net/mvdvan/ 本來用gc、fx都好好的，結果現在一直跳出錯誤訊息： --- 這個網頁無法使用 這個網站使用了不支援的通訊協定，因此無法建立安全連線。 錯誤代碼：ERR_SSL_VERSION_OR_CIPHER_MISMATCH --- 嘗試了其他的瀏覽器，目前可以使用的是IE 8跟舊版的FX 3.6.15 真是見鬼了... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.239.131.1 ※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1422797165.A.0C3.html
→ jeta890119: 另一抬得fx28也可以 02/01 21:33
→ oToToT: 我GC好好的 02/01 22:06
→ oToToT: IE11 跟最新的FF都正常 02/01 22:07
推 lht2: http://goo.gl/qKHfGY SSL 伺服器用的版本太舊 02/02 02:27
推 lht2: 而且打得開的瀏覽器 反而有安全性上的問題 02/02 02:32
→ lht2: 如果發動SSL干擾 而伺服器又沒關掉舊版的SSL... 02/02 02:36
推 CP64: 不過這個站是 http 不是 https。 會有影響嗎@@ 02/02 12:07
→ CP64: 而且我有 check 過我的設定了。 sslv3 預設是關掉的 02/02 12:14
→ CP64: 但是也沒有類似問題 @@ 02/02 12:14
推 lht2: 旁邊點進去會變成https呀 駕駛人及車籍動態 02/02 13:14
推 CP64: 那邊連結也踹過了沒問題 @@ 02/02 13:23
推 sigurose: 可以參考Google的SSL錯誤說明：http://ppt.cc/GOIW 02/02 15:03
→ sigurose: 通常是GC無法正常取得網站SSL憑證，例如電腦的系統時間 02/02 15:04
→ sigurose: 錯誤，或是被GC的擴充功能、防毒軟體toolbar干擾，先檢 02/02 15:04
→ sigurose: 電腦的日期/時間/年份是否正確；如果正確，再用無痕式 02/02 15:05
→ sigurose: 視窗測試能否開啟 02/02 15:06
→ jeta890119: 系統時間是正確的，也嘗試過用隱私模式開，也不行 02/03 01:42
→ lvane: 安裝SSL Version Control的addons然後打開SSLv3協定 02/03 11:31
推 lht2: ...之前推薦裝這個 不是都為了關掉SSLv3嗎 _A_ 02/03 16:54
→ jeta890119: 問題解決了，確定是SSL 3.0的問題 02/03 20:52
→ jeta890119: 下次開會在找機會跟上頭反應吧（囧） 02/03 20:53
推 CP64: 冏 原來有擴充干擾到了 難怪沒反應... 切無痕才發現..... 02/03 21:41
→ CP64: 咦....? 現在又會擋了 昨天是怎麼回事..... 02/03 21:42
跟擴充套件無關， 單純這個網站的加密還在用SSL3.0，一直沒更新到TLS， 用HTTPS時，會先從最新版本的TLS開始嘗試，如果不行就降級， 本來最低會允許降到SSL3.0，但GOOGLE發現SSL 3.0的漏洞還真TMD大， 所以GC跟FX在更新版本之後就強制把SSL3.0就Disable了， 避免駭客利用這功能故意讓加密版本降到SSL3.0，然後就GG了。 至於這網站，最早還是IE6 ONLY，非IE能吃也是後來才改得， 台灣的公家單位，YOU KNOW... ※ 編輯: jeta890119 (36.239.131.1), 02/03/2015 21:56:57