Website - Проблемы со входом на Aliexpress через FireFox

Реклама: Милана Фемили рекомендуем цену на выездную церемония бракосочетания!
Записка от 26.08.2016

Уже продолжительное время я не мог зайти в личный кабинет сайта AliExpress через браузер FireFox. Браузер выдавал ошибку SSL_ERROR_NO_CYPHER_OVERLAP - Ваше соединение не защищено.

Сброс настроек Firefox помогал только не некоторое время - до тех пор, пока с сервера FireFox не приходили синхронизированные настройки моего рабочего пространства браузера - плагины, закладки, пароли и прочее. То есть браузер с настройками по умолчанию нормально работал с SSL сессией AliExpress, но не работал с моими настройками.

Проблема оказалась в настроках TLS (безопастности транспортного уровня браузера), которая была выставлена в версию 1.

Конкретный плагин, который портил настройку TLS я так и не нашел, скорее всего это был один из антивирусов, который подменял сертификаты сайтов своими сертификатами, устанавливая на компьютере некую базу данных доверенных сайтов и перенаправляя запросы браузера на него.

Итак, чтобы устранить проблему с входом в AliExpress необходимо:

1. Удалить модуль антивируса, ответственный за анализ сертификатов веб-сайтов (обычно проверкой сертификатов занимаются сами браузеры - они блокируют поддельные сайты с неверными сертификатами).

2. Открыть расширенные настройки браузера командой about:config в адресной строке FireFox (при открытии расширенных настроек браузер предупреждает об ухудшении стабильности, безопасности и тому подобного - необходимо согласиться с открытием настроек).

3. Найти параметр security.tls.version.max и сбросить его значение на значение по умолчанию (по умолчанию security.tls.version.max равен 3).

4. Очистить кэш браузера и перезагрузить его (можно пропустить этот шаг).

Вверх