作者jeta890119 (胖宇)
看板Browsers
标题[问题] 公路监理加值网
时间Sun Feb 1 21:26:03 2015
大家好，
因为小弟工作需要常常用这个网站
http://mvdvan.hinet.net/mvdvan/
本来用gc、fx都好好的，结果现在一直跳出错误讯息：
---
这个网页无法使用
这个网站使用了不支援的通讯协定，因此无法建立安全连线。
错误代码：ERR_SSL_VERSION_OR_CIPHER_MISMATCH
---
尝试了其他的浏览器，目前可以使用的是IE 8跟旧版的FX 3.6.15
真是见鬼了...
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.239.131.1
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Browsers/M.1422797165.A.0C3.html
1F：→ jeta890119: 另一抬得fx28也可以 02/01 21:33
2F：→ oToToT: 我GC好好的 02/01 22:06
3F：→ oToToT: IE11 跟最新的FF都正常 02/01 22:07
5F：推 lht2: 而且打得开的浏览器 反而有安全性上的问题 02/02 02:32
6F：→ lht2: 如果发动SSL干扰 而伺服器又没关掉旧版的SSL... 02/02 02:36
7F：推 CP64: 不过这个站是 http 不是 https。 会有影响吗@@ 02/02 12:07
8F：→ CP64: 而且我有 check 过我的设定了。 sslv3 预设是关掉的 02/02 12:14
9F：→ CP64: 但是也没有类似问题 @@ 02/02 12:14
10F：推 lht2: 旁边点进去会变成https呀 驾驶人及车籍动态 02/02 13:14
11F：推 CP64: 那边连结也踹过了没问题 @@ 02/02 13:23
13F：→ sigurose: 通常是GC无法正常取得网站SSL凭证，例如电脑的系统时间 02/02 15:04
14F：→ sigurose: 错误，或是被GC的扩充功能、防毒软体toolbar干扰，先检 02/02 15:04
15F：→ sigurose: 电脑的日期/时间/年份是否正确；如果正确，再用无痕式 02/02 15:05
16F：→ sigurose: 视窗测试能否开启 02/02 15:06
17F：→ jeta890119: 系统时间是正确的，也尝试过用隐私模式开，也不行 02/03 01:42
18F：→ lvane: 安装SSL Version Control的addons然後打开SSLv3协定 02/03 11:31
19F：推 lht2: ...之前推荐装这个 不是都为了关掉SSLv3吗 _A_ 02/03 16:54
20F：→ jeta890119: 问题解决了，确定是SSL 3.0的问题 02/03 20:52
21F：→ jeta890119: 下次开会在找机会跟上头反应吧（囧） 02/03 20:53
22F：推 CP64: 冏 原来有扩充干扰到了 难怪没反应... 切无痕才发现..... 02/03 21:41
23F：→ CP64: 咦....? 现在又会挡了 昨天是怎麽回事..... 02/03 21:42
跟扩充套件无关，
单纯这个网站的加密还在用SSL3.0，一直没更新到TLS，
用HTTPS时，会先从最新版本的TLS开始尝试，如果不行就降级，
本来最低会允许降到SSL3.0，但GOOGLE发现SSL 3.0的漏洞还真TMD大，
所以GC跟FX在更新版本之後就强制把SSL3.0就Disable了，
避免骇客利用这功能故意让加密版本降到SSL3.0，然後就GG了。
至於这网站，最早还是IE6 ONLY，非IE能吃也是後来才改得，
台湾的公家单位，YOU KNOW...
※ 编辑: jeta890119 (36.239.131.1), 02/03/2015 21:56:57