Come posso identificare la causa di questo errore SSL in Safari 6?

3

Stavo vedendo un errore SSL in Safari 6.1.6 (8537.78.2) su OSX 10.8.5 quando si visita un sito Web e le informazioni di debug fornite dagli strumenti di sviluppo non indicavano la fonte del problema. Il problema è stato segnalato da più utenti di OSX 10.8 ed è stato risolto per quegli utenti ripristinando TLSv1 nella configurazione del server (modifica della configurazione in fondo alla domanda).

Il messaggio di errore negli strumenti per sviluppatori di Safari era

Failed to load resource: An SSL error has occurred and a secure connection to the server cannot be made.

In Safari, non c'erano ulteriori informazioni nella scheda "Richieste > Rete" (che ho visto referenziato in altre risposte). Le informazioni sembravano riguardare il caricamento del contenuto del messaggio di errore piuttosto che il sito originale.

Quali altri metodi, se ce ne sono, avrei potuto usare per estrarre un messaggio di "server privo di supporto TLSv1" da Safari 6 / OSX 10.8.x?

Ulteriori informazioni di base: la modifica richiesta per la configurazione del server nginx era questa:

-ssl_protocols TLSv1.1 TLSv1.2;
+ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    
posta Chris Burgess 09.06.2015 - 23:10
fonte

1 risposta

2

Safari 6.1.6 supporta solo TLS 1.0 (che viene sempre più disattivato dai server interessati all'attacco BEAST), e non c'è nessun messaggio di errore oltre a quello generico "Errore SSL si è verificato" nella console. Avresti bisogno di una versione più recente di macOS per continuare a utilizzare Safari su quei siti. Se l'aggiornamento del sistema operativo non è un'opzione (ad esempio se hai ancora bisogno della versione precedente di Xcode), potresti provare Firefox 45.9.0 ESR, che utilizza TLS 1.2 (confermato con www.HowsMySSL.com); quella versione di Firefox ha superato la fine del suo ciclo di vita a metà 2017 (e le versioni più recenti richiedono un nuovo SO), ma almeno è un miglioramento rispetto a Safari 6.1.6. Tuttavia, sarei più a mio agio nell'installare un sistema operativo moderno a fianco di Lion / Mountain Lion, o almeno utilizzando VirtualBox per eseguire una versione moderna di GNU / Linux al suo interno e utilizzare un browser aggiornato da lì.

    
risposta data 22.10.2017 - 22:45
fonte

Leggi altre domande sui tag