作者jeta890119 (胖宇)
看板Browsers
標題[問題] 公路監理加值網
時間Sun Feb 1 21:26:03 2015
大家好，
因為小弟工作需要常常用這個網站
http://mvdvan.hinet.net/mvdvan/
本來用gc、fx都好好的，結果現在一直跳出錯誤訊息：
---
這個網頁無法使用
這個網站使用了不支援的通訊協定，因此無法建立安全連線。
錯誤代碼：ERR_SSL_VERSION_OR_CIPHER_MISMATCH
---
嘗試了其他的瀏覽器，目前可以使用的是IE 8跟舊版的FX 3.6.15
真是見鬼了...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.239.131.1
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Browsers/M.1422797165.A.0C3.html
1F：→ jeta890119: 另一抬得fx28也可以 02/01 21:33
2F：→ oToToT: 我GC好好的 02/01 22:06
3F：→ oToToT: IE11 跟最新的FF都正常 02/01 22:07
5F：推 lht2: 而且打得開的瀏覽器 反而有安全性上的問題 02/02 02:32
6F：→ lht2: 如果發動SSL干擾 而伺服器又沒關掉舊版的SSL... 02/02 02:36
7F：推 CP64: 不過這個站是 http 不是 https。 會有影響嗎@@ 02/02 12:07
8F：→ CP64: 而且我有 check 過我的設定了。 sslv3 預設是關掉的 02/02 12:14
9F：→ CP64: 但是也沒有類似問題 @@ 02/02 12:14
10F：推 lht2: 旁邊點進去會變成https呀 駕駛人及車籍動態 02/02 13:14
11F：推 CP64: 那邊連結也踹過了沒問題 @@ 02/02 13:23
13F：→ sigurose: 通常是GC無法正常取得網站SSL憑證，例如電腦的系統時間 02/02 15:04
14F：→ sigurose: 錯誤，或是被GC的擴充功能、防毒軟體toolbar干擾，先檢 02/02 15:04
15F：→ sigurose: 電腦的日期/時間/年份是否正確；如果正確，再用無痕式 02/02 15:05
16F：→ sigurose: 視窗測試能否開啟 02/02 15:06
17F：→ jeta890119: 系統時間是正確的，也嘗試過用隱私模式開，也不行 02/03 01:42
18F：→ lvane: 安裝SSL Version Control的addons然後打開SSLv3協定 02/03 11:31
19F：推 lht2: ...之前推薦裝這個 不是都為了關掉SSLv3嗎 _A_ 02/03 16:54
20F：→ jeta890119: 問題解決了，確定是SSL 3.0的問題 02/03 20:52
21F：→ jeta890119: 下次開會在找機會跟上頭反應吧（囧） 02/03 20:53
22F：推 CP64: 冏 原來有擴充干擾到了 難怪沒反應... 切無痕才發現..... 02/03 21:41
23F：→ CP64: 咦....? 現在又會擋了 昨天是怎麼回事..... 02/03 21:42
跟擴充套件無關，
單純這個網站的加密還在用SSL3.0，一直沒更新到TLS，
用HTTPS時，會先從最新版本的TLS開始嘗試，如果不行就降級，
本來最低會允許降到SSL3.0，但GOOGLE發現SSL 3.0的漏洞還真TMD大，
所以GC跟FX在更新版本之後就強制把SSL3.0就Disable了，
避免駭客利用這功能故意讓加密版本降到SSL3.0，然後就GG了。
至於這網站，最早還是IE6 ONLY，非IE能吃也是後來才改得，
台灣的公家單位，YOU KNOW...
※ 編輯: jeta890119 (36.239.131.1), 02/03/2015 21:56:57