कई उपयोगकर्ता कथित तौर पर कुछ वेबसाइटों तक पहुंचने का प्रयास करते समय SSL_Error_Weak_Server_ephemeral_DH_key त्रुटि का सामना कर रहे हैं। यह समस्या Firefox ब्राउज़र के लिए विशिष्ट प्रतीत होती है लेकिन केवल कई अलग-अलग बिल्ड के साथ होने की सूचना है।
SSL_Error_Weak_Server_ephemeral_Dh_key त्रुटि प्रकट होने के कारण
इस त्रुटि को आमतौर पर Diffie Hellman त्रुटि के रूप में जाना जाता है और यह वास्तव में एक प्रसिद्ध बग और संगतता समस्या है। यह तब होता है जब Firefox सक्रिय रूप से कुछ सिफर्स को ब्लॉक करता है और UCCX द्वारा कोई विकल्प पेश नहीं किया जाता है। यह भी हो सकता है कि पेश किया गया विकल्प Firefox द्वारा स्वीकार नहीं किया जाता है।
मूल रूप से, त्रुटि संदेश कह रहा है कि आप जिस साइट पर जाने का प्रयास कर रहे हैं, उसे लॉगजैम हमलों के प्रति संवेदनशील बनाने से बचने के लिए अपने सुरक्षा प्रमाणपत्र को अपडेट करने की आवश्यकता है।
भले ही समस्या आपके पक्ष में न हो, आप उस विशेष साइट तक पहुंचना चाहते हैं और सुरक्षा चेतावनियों को अनदेखा करना चाहते हैं। आप इसे नीचे बताए अनुसार काफी आसानी से कर सकते हैं।
लेकिन पहले, आइए उन कुछ परिदृश्यों को देखें जो इस विशेष त्रुटि संदेश को ट्रिगर करेंगे। हमने विभिन्न उपयोगकर्ता रिपोर्ट्स और उनके द्वारा समस्या हल करने के लिए उपयोग की गई विधियों को देखकर इस विशेष त्रुटि संदेश की जांच की। हमने जो इकट्ठा किया, उसके आधार पर, कई सामान्य कारक हैं जो इस समस्या की उपस्थिति का कारण बनेंगे:
- Firefox बग - एक प्रसिद्ध बग जो Firefox 31 के बाद से मौजूद है, इस विशेष त्रुटि संदेश को ट्रिगर करने के लिए जाना जाता है। इस मुद्दे को तब से संबोधित किया गया है लेकिन आप अभी भी पुराने बिल्ड पर इसका सामना कर सकते हैं।
- Firefox व्यवहार में परिवर्तन - Firefox 33 के साथ, ब्राउज़र को अधिक सख्त libPKIS पर स्विच किया गया था - आप अब इस लाइब्रेरी को अक्षम नहीं कर सकते और पिछले NSS कोड पर वापस नहीं जा सकते। यही कारण है कि आप "मैं जोखिम समझता हूं" पर क्लिक करके समस्या को दरकिनार कर सकते हैं।
- वेबसाइट द्वारा उपयोग किया जाने वाला कुंजी आकार Firefox के साथ असंगत है - एक और कारक जो समस्या को ट्रिगर कर सकता है, वह है आपके द्वारा देखी जा रही वेबसाइट द्वारा उपयोग किया जाने वाला कुंजी आकार। Firefox 33 से शुरू होकर, ब्राउज़र अब 1024 बिट्स से कम कुंजी आकार का समर्थन नहीं करता है।
यदि आप वर्तमान में इस विशेष त्रुटि संदेश को हल करने के लिए संघर्ष कर रहे हैं, तो यह लेख आपको सत्यापित समस्या निवारण चरणों की एक सूची प्रदान करेगा। नीचे आपके पास कई विधियां हैं जिनका उपयोग समान स्थिति में अन्य उपयोगकर्ताओं ने समस्या हल करने के लिए किया है।
सर्वोत्तम परिणामों के लिए, नीचे दी गई विधियों का क्रमानुसार पालन करें जब तक कि आप एक ऐसा फिक्स न खोज लें जो आपकी विशेष परिस्थिति में समस्या को दरकिनार करने में प्रभावी हो।
विधि 1: Firefox को नवीनतम संस्करण में अपडेट करना
आइए यह सुनिश्चित करके शुरू करें कि आपका Firefox नवीनतम संस्करण में अपडेट है। यह सुनिश्चित करना कि आप नवीनतम उपलब्ध संस्करण चला रहे हैं, बग के कारण इस त्रुटि की संभावना को समाप्त कर देगा।
कई प्रभावित उपयोगकर्ताओं ने रिपोर्ट किया है कि उनके लिए ब्राउज़र को नवीनतम बिल्ड में अपडेट करने के बाद समस्या हल हो गई है। यहां ऐसा करने की त्वरित मार्गदर्शिका है:
- Firefox खोलें और ऊपर दाएं कोने में एक्शन बटन पर क्लिक करें। फिर, सहायता पर जाएं और Firefox के बारे में पर क्लिक करें।
- Mozilla Firefox के बारे में विंडो में, Firefox अपडेट करने के लिए पुनरारंभ करें पर क्लिक करें और प्रक्रिया पूरी होने तक प्रतीक्षा करें। यदि Firefox अपडेटर UAC (उपयोगकर्ता खाता नियंत्रण) द्वारा संकेत दिया जाता है, तो व्यवस्थापक विशेषाधिकार देने के लिए हां चुनें।
- एक बार Firefox पुनरारंभ हो जाने पर, उसी वेबसाइट पर जाएं जो पहले आपको परेशानी दे रही थी और देखें कि क्या आप अभी भी वही त्रुटि संदेश का सामना कर रहे हैं।
यदि आप अभी भी SSL_Error_Weak_Server_ephemeral_DH_key त्रुटि देख रहे हैं, तो नीचे अगली विधि पर जाएं।
विधि 2: असुरक्षित फॉलबैक होस्ट को प्रतिस्थापित करना
SSL_Error_Weak_Server_ephemeral_DH_key त्रुटि का सामना कर रहे अधिकांश उपयोगकर्ताओं ने छिपे हुए Firefox कॉन्फिग मेनू में प्रवेश करके और security.tls.insecure_fallback_hosts स्ट्रिंग को उस डोमेन पर सेट करके समस्या हल की है जो त्रुटि संदेश दिखा रहा है।
यहां ऐसा करने की त्वरित मार्गदर्शिका है:
- Firefox खोलें, नेविगेशन बार में "about:config" टाइप करें और Enter दबाएं।
- जब "यह आपकी वारंटी को शून्य कर सकता है!" स्क्रीन पॉप अप हो, तो मैं जोखिम स्वीकार करता हूं!
पर क्लिक करें।
जोखिम स्वीकार करके कॉन्फिग मेनू में प्रवेश करना - एक बार जब आप कॉन्फिग मेनू में पहुंचें, तो खोज बार में "security.tls.insecure_fallback_hosts" पेस्ट करें और उस स्ट्रिंग का पता लगाने के लिए Enter दबाएं जिसे हमें संशोधित करने की आवश्यकता है।
- एक बार जब आप इसका पता लगा लें, तो इससे जुड़े डायलॉग बॉक्स को खोलने के लिए इस पर डबल-क्लिक करें। स्ट्रिंग मान दर्ज करें बॉक्स के अंदर, उस डोमेन को टाइप या पेस्ट करें जिसके साथ आप त्रुटि संदेश का अनुभव करते हैं और Ok हिट करें।
- Firefox को पुनरारंभ करें और देखें कि क्या आप अभी भी वही त्रुटि संदेश का सामना कर रहे हैं।
यदि आप अभी भी वही त्रुटि संदेश का सामना कर रहे हैं, तो नीचे अगली विधि पर जाएं।
विधि 3: SSL3 प्राथमिकताएं सक्षम करना
कई उपयोगकर्ताओं ने about:config मेनू से कुछ प्राथमिकताओं को सक्षम करके सुरक्षित कनेक्शन विफल (ssl_error_weak_server_ephemeral_dh_key) त्रुटि को हल किया है।
यह विशेष फिक्स कथित तौर पर बहुत से उपयोगकर्ताओं के लिए प्रभावी था जो इस विशेष त्रुटि संदेश के कारण अपने राउटर तक पहुंचने में असमर्थ थे। SSL3 प्राथमिकताएं सक्षम करने की त्वरित मार्गदर्शिका:
- Firefox खोलें, नेविगेशन बार में about:config टाइप करें और छिपे हुए कॉन्फिग मेनू को खोलने के लिए Enter दबाएं।
- जब "यह आपकी वारंटी को शून्य कर सकता है!" स्क्रीन पॉप अप हो, तो मैं जोखिम स्वीकार करता हूं!
पर क्लिक करें।
- कॉन्फिग मेनू के अंदर, निम्न बूलियन प्रविष्टि खोजने के लिए खोज फ़ंक्शन का उपयोग करें:
security.ssl3.dhe_rsa_aes_128_sha
- यदि इस बूलियन का मान False पर सेट नहीं है, तो इसे स्वयं करने के लिए इस पर डबल-क्लिक करें।
- दूसरी बूलियन प्रविष्टि खोजने के लिए उसी खोज फ़ंक्शन का उपयोग करें:
security.ssl3.dhe_rsa_aes_256_sha
- पहले की तरह, यदि मान true है, तो इसे False पर सेट करने के लिए इस पर डबल-क्लिक करें।
- एक बार दोनों संशोधन पूरे हो जाने पर, Firefox को पुनरारंभ करें और देखें कि क्या अगले स्टार्टअप पर त्रुटि संदेश हल हो गया है।
