कई उपयोगकर्ता कथित तौर पर SSL_Error_Weak_Server_ephemeral_DH_key का सामना कर रहे हैं कुछ वेबसाइटों तक पहुँचने का प्रयास करते समय त्रुटि। समस्या फ़ायरफ़ॉक्स ब्राउज़र के लिए विशिष्ट प्रतीत होती है, लेकिन केवल कई अलग-अलग बिल्ड के साथ होने की सूचना है।
SSL_Error_Weak_Server_ephemeral_Dh_key त्रुटि के प्रकट होने का क्या कारण है?
इस त्रुटि को आमतौर पर डिफी हेलमैन त्रुटि के रूप में जाना जाता है और वास्तव में एक प्रसिद्ध बग और संगतता समस्या है। ऐसा तब होता है जब फ़ायरफ़ॉक्स सक्रिय रूप से कुछ सिफर को ब्लॉक कर देता है और यूसीसीएक्स द्वारा एक विकल्प की पेशकश नहीं की जाती है। ऐसा भी हो सकता है कि प्रस्तावित विकल्प फ़ायरफ़ॉक्स द्वारा स्वीकार नहीं किया गया हो।
मूल रूप से, त्रुटि संदेश यह कह रहा है कि जिस साइट पर आप जाने का प्रयास कर रहे हैं, उसे अपने सुरक्षा प्रमाणपत्र को अद्यतित करने की आवश्यकता है ताकि खुद को लोगजम हमलों के प्रति संवेदनशील बनाने से बचा जा सके।
भले ही समस्या आपके पक्ष में न हो, आप उस विशेष साइट तक पहुंचना चाहते हैं और सुरक्षा चेतावनियों को अनदेखा करना चाहते हैं। आप इसे बहुत आसानी से कर सकते हैं (उस पर और अधिक)।
लेकिन पहले, आइए कुछ परिदृश्यों को देखें जो इस विशेष त्रुटि संदेश को ट्रिगर करेंगे। हमने विभिन्न उपयोगकर्ता रिपोर्टों और उन तरीकों को देखकर इस विशेष त्रुटि संदेश की जांच की, जिनका उपयोग वे इस मुद्दे को हल करने के लिए करते थे। हमने जो इकट्ठा किया है, उसके आधार पर, कई सामान्य कारक हैं जो इस मुद्दे को स्पष्ट करेंगे:
- फ़ायरफ़ॉक्स बग - एक प्रसिद्ध बग है जो फ़ायरफ़ॉक्स 31 के बाद से इस विशेष त्रुटि संदेश को ट्रिगर करने के लिए जाना जाता है। तब से इस मुद्दे का समाधान किया गया है, लेकिन हो सकता है कि आप अभी भी पुराने निर्माणों पर इसका सामना कर रहे हों।
- फ़ायरफ़ॉक्स व्यवहार में बदलाव - फ़ायरफ़ॉक्स 33 के साथ, ब्राउज़र को अधिक सख्त libPKIS में बदल दिया गया था - अब आप इस लाइब्रेरी को अक्षम नहीं कर सकते हैं और पिछले NSS कोड पर वापस आ सकते हैं। यही कारण है कि आप "मैं जोखिमों को समझता हूं" पर क्लिक करके इस समस्या से बच सकते हैं।
- वेबसाइट द्वारा उपयोग की जाने वाली कुंजी का आकार Firefox के साथ असंगत है - एक अन्य कारक जो समस्या को ट्रिगर कर सकता है, वह उस वेबसाइट द्वारा उपयोग किया जाने वाला मुख्य आकार है जिसे आप देखने का प्रयास कर रहे हैं। फ़ायरफ़ॉक्स 33 से शुरू होकर, ब्राउज़र अब उन कुंजी आकारों का समर्थन नहीं करता है जो 1024 बिट से कम हैं।
यदि आप वर्तमान में इस विशेष त्रुटि संदेश को हल करने के लिए संघर्ष कर रहे हैं, तो यह आलेख आपको सत्यापित समस्या निवारण चरणों की एक सूची प्रदान करेगा। नीचे आपके पास ऐसी कई विधियाँ हैं जिनका उपयोग समान स्थिति में अन्य उपयोगकर्ताओं ने समस्या को हल करने के लिए किया है।
सर्वोत्तम परिणामों के लिए, नीचे दी गई विधियों का उस क्रम में पालन करें, जब तक कि उन्हें तब तक प्रस्तुत नहीं किया जाता जब तक आपको कोई ऐसा समाधान नहीं मिल जाता जो आपके विशेष परिदृश्य में समस्या को दूर करने में प्रभावी हो।
विधि 1:Firefox को नवीनतम संस्करण में अपडेट करें
आइए यह सुनिश्चित करके शुरू करें कि आपका फ़ायरफ़ॉक्स नवीनतम संस्करण में अपडेट किया गया है। यह सुनिश्चित करना कि आप उपलब्ध नवीनतम संस्करण चला रहे हैं, बग के कारण होने वाली इस त्रुटि की संभावना को समाप्त कर देगा।
कई प्रभावित उपयोगकर्ताओं ने बताया है कि ब्राउज़र को नवीनतम बिल्ड में अपडेट करने के बाद उनके लिए समस्या हल हो गई है। इसे कैसे करें इस पर एक त्वरित मार्गदर्शिका यहां दी गई है:
- फ़ायरफ़ॉक्स खोलें और ऊपरी-दाएँ कोने में क्रिया बटन पर क्लिक करें। फिर, सहायता . पर जाएं और Firefox के बारे में . पर क्लिक करें .
- मोज़िला फ़ायरफ़ॉक्स के बारे में . में विंडो में, फ़ायरफ़ॉक्स को अपडेट करने के लिए पुनरारंभ करें . पर क्लिक करें और प्रक्रिया पूरी होने तक प्रतीक्षा करें। यदि Firefox Updater UAC (उपयोगकर्ता खाता नियंत्रण) . द्वारा संकेत दिया जाए तो , व्यवस्थापकीय विशेषाधिकार प्रदान करने के लिए हाँ चुनें।
- फ़ायरफ़ॉक्स के पुनरारंभ होने के बाद, उसी वेबसाइट पर जाएँ जो आपको पहले परेशान कर रही थी और देखें कि क्या आपको अभी भी वही त्रुटि संदेश मिल रहा है।
अगर आपको अभी भी SSL_Error_Weak_Server_ephemeral_DH_key दिखाई दे रहा है त्रुटि, नीचे अगली विधि पर जाएँ।
विधि 2:असुरक्षित फ़ॉलबैक होस्ट को प्रतिस्थापित करना
अधिकांश उपयोगकर्ता SSL_Error_Weak_Server_ephemeral_DH_key का सामना कर रहे हैं त्रुटि छिपे हुए Firefox कॉन्फ़िगरेशन मेनू में प्रवेश करके और security.tls.insecure_fallback_hosts सेट करके समस्या को हल करने में कामयाब रही है उस डोमेन के लिए स्ट्रिंग जो त्रुटि संदेश दिखा रहा है।
इसे कैसे करें इस पर एक त्वरित मार्गदर्शिका यहां दी गई है:
- फ़ायरफ़ॉक्स खोलें, “about:config . टाइप करें नेविगेशन बार में और Enter press दबाएं .
- जब “इससे आपकी वारंटी रद्द हो सकती है!” स्क्रीन पॉप अप होती है, मैं जोखिम स्वीकार करता हूं! पर क्लिक करें।
यह स्वीकार करते हुए कि आप जोखिमों को स्वीकार करते हैं, कॉन्फ़िगरेशन मेनू में प्रवेश करना - कॉन्फ़िगरेशन मेनू में पहुंचने के बाद, "security.tls.insecure_fallback_hosts पेस्ट करें खोज बार में और Enter press दबाएं उस स्ट्रिंग का पता लगाने के लिए जिसे हमें संशोधित करने की आवश्यकता है।
- एक बार जब आप इसका पता लगा लेते हैं, तो इसके संबंधित संवाद बॉक्स को खोलने के लिए इस पर डबल-क्लिक करें। स्ट्रिंग मान दर्ज करें बॉक्स के अंदर, उस डोमेन को टाइप या पेस्ट करें जिसके साथ आप त्रुटि संदेश का अनुभव करते हैं और हिट करें ठीक है .
- फ़ायरफ़ॉक्स को पुनरारंभ करें और देखें कि क्या आपको अभी भी वही त्रुटि संदेश मिल रहा है।
यदि आप अभी भी वही त्रुटि संदेश का सामना कर रहे हैं, तो नीचे दी गई अगली विधि पर जाएँ।
विधि 3:SSL3 प्राथमिकताएं सक्षम करना
कई उपयोगकर्ता सुरक्षित कनेक्शन विफल (ssl_error_weak_server_ephemeral_dh_key) को हल करने में कामयाब रहे इसके बारे में:कॉन्फ़िगरेशन मेनू से कुछ प्राथमिकताओं को सक्षम करके त्रुटि।
यह विशेष रूप से फिक्स बहुत सारे उपयोगकर्ताओं के लिए प्रभावी था जो इस विशेष त्रुटि संदेश के कारण अपने राउटर तक पहुंचने में असमर्थ थे। SSL3 प्राथमिकताओं को सक्षम करने के लिए यहां एक त्वरित मार्गदर्शिका दी गई है:
- फ़ायरफ़ॉक्स खोलें, टाइप करें about:config नेविगेशन बार में और Enter press दबाएं हिडन कॉन्फिग मेन्यू खोलें।
- जब “इससे आपकी वारंटी रद्द हो सकती है!” स्क्रीन पॉप अप होती है, मैं जोखिम स्वीकार करता हूं! पर क्लिक करें।
- कॉन्फ़िगरेशन मेनू के अंदर, निम्न बूलियन प्रविष्टि को खोजने के लिए खोज फ़ंक्शन का उपयोग करें:
security.ssl3.dhe_rsa_aes_128_sha
- यदि इस बूलियन का मान गलत पर सेट नहीं है , इसे स्वयं करने के लिए उस पर डबल-क्लिक करें।
- दूसरी बूलियन प्रविष्टि खोजने के लिए उसी खोज फ़ंक्शन का उपयोग करें:
security.ssl3.dhe_rsa_aes_256_sha
- पहले की तरह ही, यदि मान सत्य है, तो उस पर डबल-क्लिक करके गलत पर सेट करें .
- दो संशोधनों के पूरा हो जाने के बाद, फ़ायरफ़ॉक्स को पुनरारंभ करें और देखें कि अगले स्टार्टअप पर त्रुटि संदेश का समाधान किया गया है या नहीं।