Firefox non verifica l’integrità di un record TLS. Il messaggio non basta a stabilire se la causa sia nel server, nel client o in un intermediario.
Indice dei contenuti
SSL_ERROR_BAD_MAC_READ: significato
Non attribuire automaticamente il MAC errato alla perdita di pacchetti e non disattivare i controlli crittografici.
Sintomi e cause probabili
Da dove partire
- Confronta un client aggiornato e una seconda rete autorizzata.
Cause probabili
- Un componente TLS può produrre o interpretare dati non validi.
- L’ispezione HTTPS può essere coinvolta nel percorso.
Diagnosi passo per passo
- Confronta un client aggiornato e una seconda rete autorizzata.
- Fai correlare la prova con i log TLS dell’intermediario e del server.
Log e dati da controllare
- URL e ora della prova, insieme al messaggio completo del client.
- Dettagli della connessione o della risposta indicati nella diagnosi, senza cookie e credenziali.
Correzioni sicure
- Correggi o aggiorna il componente identificato dalla diagnosi.
- Ripeti il trasferimento sulla rete iniziale.
Verifica finale
- I dati vengono trasferiti senza errori di integrità TLS.
Errori da evitare
- Non attribuire automaticamente il MAC errato alla perdita di pacchetti e non disattivare i controlli crittografici.
Guide Xlogic correlate
- ERR_SSL_BAD_RECORD_MAC_ALERT: errore integrità TLS
- ERR_SSL_SERVER_CERT_BAD_FORMAT: certificato malformato
- SEC_ERROR_UNKNOWN_ISSUER in Firefox
Fonti tecniche
Domande frequenti
Che cosa significa “SSL_ERROR_BAD_MAC_READ”?
Firefox non verifica l’integrità di un record TLS. Il messaggio non basta a stabilire se la causa sia nel server, nel client o in un intermediario.
Da cosa può dipendere “SSL_ERROR_BAD_MAC_READ”?
Un componente TLS può produrre o interpretare dati non validi. L’ispezione HTTPS può essere coinvolta nel percorso.
Quali controlli eseguire per “SSL_ERROR_BAD_MAC_READ”?
Confronta un client aggiornato e una seconda rete autorizzata. Fai correlare la prova con i log TLS dell’intermediario e del server. Correggi o aggiorna il componente identificato dalla diagnosi. Ripeti il trasferimento sulla rete iniziale. I dati vengono trasferiti senza errori di integrità TLS.