ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY

I parametri Diffie-Hellman del server sono troppo deboli per il client. La correzione va fatta sul terminatore TLS interessato.

ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY: significato

Non abbassare le soglie crittografiche del browser.

Sintomi e cause probabili

Da dove partire

• Fai registrare i parametri negoziati e identificare il terminatore.

Cause probabili

• La configurazione DHE può usare parametri obsoleti.
• Un intermediario può applicare una configurazione precedente.

Diagnosi passo per passo

• Fai registrare i parametri negoziati e identificare il terminatore.
• Confronta la configurazione con quella supportata dalla sua versione.

Log e dati da controllare

• URL e ora della prova, insieme al messaggio completo del client.
• Dettagli della connessione o della risposta indicati nella diagnosi, senza cookie e credenziali.

Correzioni sicure

• Aggiorna gruppi e cifrari secondo il profilo sicuro del componente.
• Ripeti la verifica con i client supportati.

Verifica finale

• Il collegamento negozia parametri accettabili senza lo stesso errore.

Errori da evitare

• Non abbassare le soglie crittografiche del browser.

Guide Xlogic correlate

• ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN
• PR_END_OF_FILE_ERROR in Firefox
• NS_ERROR_NET_INADEQUATE_SECURITY

Fonti tecniche

• Documentazione tecnica di riferimento

Domande frequenti