여러 사용자에게 SSL_Error_Weak_Server_ephemeral_DH_key 문제가 발생한 것으로 보고되었습니다. 특정 웹사이트에 액세스하려고 할 때 오류가 발생합니다. 이 문제는 Firefox 브라우저에만 해당되는 것으로 보이지만 여러 다른 빌드에서만 발생하는 것으로 보고되었습니다.
SSL_Error_Weak_Server_ephemeral_Dh_key 오류가 나타나는 원인은 무엇입니까?
이 오류는 일반적으로 Diffie Hellman 오류라고 하며 실제로는 잘 알려진 버그 및 호환성 문제입니다. Firefox가 일부 암호를 적극적으로 차단하고 UCCX에서 대안을 제공하지 않는 경우 발생합니다. 제공되는 대안이 Firefox에서 허용되지 않는 경우일 수도 있습니다.
기본적으로 오류 메시지는 방문하려는 사이트가 Logjam 공격에 취약하지 않도록 보안 인증서를 최신 상태로 유지해야 한다는 내용입니다.
문제가 귀하의 편이 아니더라도 해당 특정 사이트에 액세스하고 보안 경고를 무시하려고 합니다. 이 작업은 매우 쉽게 수행할 수 있습니다(자세한 내용은 아래 참조).
그러나 먼저 이 특정 오류 메시지를 트리거하는 몇 가지 시나리오를 살펴보겠습니다. 다양한 사용자 보고서와 문제를 해결하는 데 사용한 방법을 살펴봄으로써 이 특정 오류 메시지를 조사했습니다. 수집한 정보에 따르면 이 문제가 발생하게 되는 몇 가지 공통 요소가 있습니다.
- Firefox 버그 – Firefox 31이 이 특정 오류 메시지를 유발하는 것으로 알려진 이후로 주변에 잘 알려진 버그가 있습니다. 그 이후로 문제가 해결되었지만 이전 빌드에서 여전히 문제가 발생할 수 있습니다.
- Firefox 동작 변경 – Firefox 33에서는 브라우저가 더 엄격한 libPKIS로 전환되었습니다. 더 이상 이 라이브러리를 비활성화하고 이전 NSS 코드로 폴백할 수 없습니다. 이것이 "위험을 이해합니다"를 클릭하여 문제를 우회할 수 있는 이유입니다.
- 웹사이트에서 사용하는 키 크기가 Firefox와 호환되지 않습니다. – 문제를 유발할 수 있는 또 다른 요소는 방문하려는 웹 사이트에서 사용하는 키 크기입니다. Firefox 33부터 브라우저는 1024비트보다 작은 키 크기를 더 이상 지원하지 않습니다.
현재 이 특정 오류 메시지를 해결하는 데 어려움을 겪고 있다면 이 문서에서 확인된 문제 해결 단계 목록을 제공합니다. 아래에는 유사한 상황에 있는 다른 사용자가 문제를 해결하는 데 사용한 몇 가지 방법이 있습니다.
최상의 결과를 얻으려면 특정 시나리오에서 문제를 우회하는 데 효과적인 수정 사항을 찾을 때까지 제시된 순서대로 아래 방법을 따르십시오.
방법 1:Firefox를 최신 버전으로 업데이트
먼저 Firefox가 최신 버전으로 업데이트되었는지 확인하십시오. 사용 가능한 최신 버전을 실행하고 있는지 확인하면 버그로 인해 이 오류가 발생할 가능성을 제거할 수 있습니다.
영향을 받는 여러 사용자가 브라우저를 최신 빌드로 업데이트한 후 문제가 해결되었다고 보고했습니다. 다음은 이 작업을 수행하는 방법에 대한 빠른 가이드입니다.
- Firefox를 열고 오른쪽 상단 모서리에 있는 작업 버튼을 클릭합니다. 그런 다음 도움말으로 이동합니다. Firefox 정보를 클릭합니다. .
- Mozilla Firefox 정보 창에서 Firefox 업데이트를 위해 다시 시작을 클릭합니다. 그리고 프로세스가 완료될 때까지 기다립니다. Firefox 업데이터 UAC(사용자 계정 컨트롤)에서 메시지를 표시하는 경우 , 예를 선택하여 관리자 권한을 부여합니다.
- Firefox가 다시 시작되면 이전에 문제를 일으킨 동일한 웹사이트를 방문하여 동일한 오류 메시지가 계속 표시되는지 확인하세요.
여전히 SSL_Error_Weak_Server_ephemeral_DH_key가 표시되는 경우 오류가 발생하면 아래의 다음 방법으로 이동하십시오.
방법 2:안전하지 않은 대체 호스트 대체
SSL_Error_Weak_Server_ephemeral_DH_key가 발생하는 대부분의 사용자 오류는 숨겨진 Firefox 구성 메뉴를 입력하고 security.tls.insecure_fallback_hosts 를 설정하여 문제를 해결했습니다. 오류 메시지를 표시하는 도메인에 대한 문자열입니다.
다음은 이 작업을 수행하는 방법에 대한 빠른 가이드입니다.
- Firefox를 열고 "about:config를 입력합니다. ”를 선택하고 Enter 키를 누릅니다. .
- "보증이 무효화될 수 있습니다!" 화면이 나타나면 위험을 감수합니다!.
를 클릭합니다.
위험을 수락한다는 것을 인정하여 구성 메뉴에 들어가기 - 구성 메뉴에 도착하면 "security.tls.insecure_fallback_hosts를 붙여넣습니다. "를 검색하고 Enter 키를 누릅니다. 수정해야 할 문자열을 찾습니다.
- 찾으면 두 번 클릭하여 연결된 대화 상자를 엽니다. 문자열 값 입력 상자 안에 오류 메시지가 발생한 도메인을 입력하거나 붙여넣고 확인을 누르십시오. .
- Firefox를 다시 시작하고 동일한 오류 메시지가 계속 표시되는지 확인하세요.
여전히 동일한 오류 메시지가 표시되면 아래의 다음 방법으로 이동하세요.
방법 3:SSL3 환경설정 활성화
여러 사용자가 보안 연결 실패(ssl_error_weak_server_ephemeral_dh_key) 를 해결했습니다. about:config 메뉴에서 몇 가지 기본 설정을 활성화하여 오류가 발생했습니다.
이 특정 수정 사항은 이 특정 오류 메시지로 인해 라우터에 액세스할 수 없는 많은 사용자에게 효과적인 것으로 알려졌습니다. 다음은 SSL3 기본 설정 활성화에 대한 빠른 가이드입니다.
- Firefox를 열고 about:config를 입력합니다. 탐색 모음에서 Enter 키를 누릅니다. 숨겨진 구성 메뉴를 엽니다.
- "보증이 무효화될 수 있습니다!" 화면이 나타나면 위험을 감수합니다!.
를 클릭합니다. - 구성 메뉴 내에서 검색 기능을 사용하여 다음 부울 항목을 찾습니다.
security.ssl3.dhe_rsa_aes_128_sha
- 이 부울 값이 False로 설정되지 않은 경우 , 두 번 클릭하여 직접 수행하십시오.
- 동일한 검색 기능을 사용하여 두 번째 부울 항목 검색:
security.ssl3.dhe_rsa_aes_256_sha
- 이전과 동일하게 값이 true이면 더블 클릭하여 False로 설정합니다. .
- 두 가지 수정이 완료되면 Firefox를 다시 시작하고 다음 시작 시 오류 메시지가 해결되었는지 확인하십시오.