Firefox 61: Не вдалося виправити безпечне з'єднання

Якщо ви перейшли до нової вчорашньої версії Firefox 61, можливо, ви отримали помилку безпечного з’єднання під час спроби підключення до цього самого сайту та інших.

Повідомлення про помилку звучить:

Помилка безпечного з'єднання

Під час підключення до [ім'я сайту] сталася помилка. SSL отримав запис, який перевищив максимально допустиму довжину. Код помилки: SSL_ERROR_RX_RECORD_TOO_LONG.

Сторінку, яку ви намагаєтеся переглянути, неможливо відобразити, оскільки не вдалося перевірити справжність отриманих даних.

Зверніться до власників веб-сайтів, щоб повідомити їх про цю проблему.

Ось знімок екрана помилки при спробі підключення до сайту за допомогою Firefox 61.

На сьогодні ми знаємо, що проблема пов’язана із встановленням безпечного з'єднання, але незрозумілим є лише те, що читати повідомлення, чи це проблема сайту, проблема веб-переглядача чи викликана програмним забезпеченням, яке заважає з'єднанню.

Попередні версії Firefox не кидають повідомлення про помилку. Mozilla виявив у журналі змін, що він дозволив останню версію специфікації TLS 1.3. Ми розглянули зміни ще в квітні 2018 року, і ви можете легко перевірити, яка версія TLS підтримується, завантаживши about: config? Filter = security.tls.version в адресному рядку Firefox. Перевірте максимальне значення security.tls.version.max; він повинен прочитати 4, що є новим максимумом. Попередні версії Firefox використовували значення 3 там.

Насправді, якщо ви переключите значення на 3, помилка відпадає. Ви можете знову отримати доступ до будь-якого сайту, і помилка захищеного з'єднання не з’являється більше.

Хоча ви можете це зробити, можливо, ви захочете дізнатися більше про проблему, яка спричиняє збій захищених з'єднань у Firefox 61.

Оновлення: Перш ніж приступити до наведених нижче інструкцій, спробуйте наступне у Firefox, щоб побачити, чи вирішує проблему ваш кінець:

  1. Відкрити про: налаштування # конфіденційність у веб-переглядачі.
  2. Прокрутіть униз до розділу «Сертифікати» та натисніть «Переглянути сертифікати».
  3. Переконайтесь, що вибрана вкладка Авторитети.
  4. Знайдіть сертифікати Avast і скористайтеся опцією видалення, щоб видалити їх
  5. Використовуйте кнопку імпорту, щоб імпортувати сертифікати з C: \ ProgramData \ AVAST Software \ Avast \ wscert.dat

Цілком імовірно, що на пристрої встановлено Avast, AVG або інше програмне забезпечення, яке заважає трафіку HTTPS.

Якщо ви запустили Avast, ви можете відключити сканування HTTPS частини програмного забезпечення Web Shield, щоб вирішити проблему, не скидаючи максимальну версію TLS у Firefox з 4 на 3.

Ось як це робиться:

Двічі клацніть піктограму програмного забезпечення Avast в області системного трея, щоб відобразити основний інтерфейс програми.

Виберіть Меню> Установки, щоб відобразити всі налаштування програми.

Перейдіть до розділу «Компоненти» на бічній панелі.

Виберіть посилання для налаштування, відображене для компонента Web Shield.

Знайдіть "Увімкнути сканування HTTPS" і зніміть прапорець.

Виберіть ОК, щоб зберегти зміни, і на наступній сторінці добре, щоб повернутися до основного інтерфейсу.

Якщо ви спробуєте раніше завантажувати сайти, які не вдалося завантажити у Firefox 61, ви помітите, що сайти завантажуються добре.

Інші рішення безпеки можуть використовувати подібні компоненти, які заважають трафіку HTTPS. Якщо ви не запускаєте Avast, спробуйте знайти параметр у налаштуваннях, щоб увімкнути сканування HTTPS, щоб вирішити проблему.

Тепер ви : Ви зіткнулися з помилковими проблемами безпечного з’єднання з Firefox 61?