【问题标题】:mozilla browser behaviour wrt sslv3Mozilla浏览器行为wrt sslv3
【发布时间】:2014-10-30 13:44:24
【问题描述】:

我已经阅读并理解的是,当今大多数浏览器在建立安全连接时会先尝试 TLS,如果没有建立连接,它们会回退到 SSL v3。

现在考虑以下场景: 我通过 HTTPS 访问网站,该网站已停止支持 SSL v3。 我的 mozilla 浏览器使用 TLS 的第一次安全连接尝试偶然失败,它退回到 ssl v3。 该网站不支持 ssl v3,因此此尝试也失败了 现在会发生什么: 我的浏览器会提示我无法连接,还是会再次返回尝试使用 TLS 设置连接。

【问题讨论】:

    标签: ssl mozilla sslv3


    【解决方案1】:

    如果降级到较低版本失败,浏览器不会立即以更高的 TLS 版本重新启动,但它只会给您一个连接失败的错误 - 就像浏览器没有进行任何降级时所做的一样.但是下次你尝试连接站点时,它可能会再次使用高 TLS 版本重试,因为它没有任何缓存信息表明只有降级后才能成功。

    【讨论】:

    • 感谢您的信息。如果您知道 Mozilla 在降级到 SSL 之前尝试通过 TLS 连接多少次,请分享。
    • 浏览器之间可能会有所不同,但有一个草案建议使用specific behavior:首先使用最好的 TLS 版本,然后尝试 TLS1.0,然后回退到 SSL3.0。跨度>
    猜你喜欢
    • 1970-01-01
    • 2013-02-15
    • 1970-01-01
    • 2011-05-17
    • 1970-01-01
    • 1970-01-01
    • 2016-12-30
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多