பிழை செய்தியை பயனர்கள் அனுபவிக்கின்றனர் ‘ செவர் ஒரு பலவீனமான இடைக்கால டிஃபி-ஹெல்மேன் பொது விசையைக் கொண்டுள்ளது ’அவர்கள் தங்கள் கணினியிலிருந்து ஒரு வலைத்தளத்தை அணுக முயற்சிக்கும்போது, ஆனால் பாதுகாப்பு நெறிமுறைகள் சரியாக அமைக்கப்படவில்லை. இந்த பிழை செய்தி பயனரின் முடிவில் எதுவும் தவறு என்று அர்த்தமல்ல. பாதுகாப்பு உள்ளமைவுகள் சரியாக இல்லாத சேவையக பக்கத்திலிருந்து இந்த சிக்கல் உருவாகிறது. வலைத்தளத்தை அணுக இன்னும் சில பணிகள் உள்ளன, ஆனால் சிக்கலை வெப்மாஸ்டரால் சரியாக சரிசெய்ய வேண்டும்.
சேவையகத்தில் பலவீனமான இடைக்கால டிஃபி-ஹெல்மேன் பொது விசை உள்ளது
டிஃபி-ஹெல்மேன் விசை பரிமாற்றம் (டி.எச்) என்பது ஒரு பொது சேனலில் கிரிப்டோகிராஃபிக் விசைகளை பரிமாறிக்கொள்ளும் ஒரு முறையாகும். குறியாக்கவியல் துறையில் செயல்படுத்தப்பட்ட பொது முக்கிய பரிமாற்றத்தின் எளிதான நடைமுறை எடுத்துக்காட்டுகளில் ஒன்று டி.எச். கிரிப்டோகிராஃபிக் விசைகளில் பாதுகாப்பான தகவலுடன் சேவையகம் மற்றும் கிளையன்ட் இயந்திரங்கள் ஒவ்வொரு முறையும் தகவல்களை பரிமாறிக்கொள்கின்றன. பரிமாற்றத்திற்கு DH பயன்படுத்தப்பட்டு, DH விசை பலவீனமாக இருந்தால், உங்கள் தனியுரிமையைப் பாதுகாக்க ஒரு இணைப்பை நிறுவ உலாவி மறுக்கும்.
‘சேவையகத்தில் பலவீனமான இடைக்கால டிஃபி-ஹெல்மேன் பொது விசை’ பிழை இருப்பதற்கான காரணங்கள் என்ன?
முன்பு குறிப்பிட்டது போல, இந்த பிழை செய்தி சேவையக பக்கத்தில் சில சிக்கல் இருப்பதைக் குறிக்கிறது; உங்கள் முடிவில் இல்லை. உள்ளமைவு சரியாக அமைக்கப்படவில்லை, இது SSL3 பாதுகாப்பு நெறிமுறை தோல்வியடையும், எனவே வலைத்தளத்தை அணுகுவதைத் தடுக்கிறது.
உங்கள் உலாவியில் இருந்து SSL3 ஐ முடக்கி வலைத்தளத்தை அணுகுவதே நீங்கள் செய்யக்கூடியது. நீங்கள் அதை அணுக முடியும் என்பதை நினைவில் கொள்க, ஆனால் இணைப்பின் பாதுகாப்பு உறுதி செய்யப்படாது. சேவையக பக்க வெப்மாஸ்டர்களுக்கு, உங்கள் தளத்தை சரியாக உள்ளமைக்க வேண்டும், இதனால் பயனர்கள் அதை சரியாக இணைக்க முடியும்.
தீர்வு 1: SSL3 ஐ முடக்குதல் (கிளையன்ட் பக்கம்)
சேவையக பக்கத்தில் பிழையை எவ்வாறு சரிசெய்வது என்பது குறித்து சில நுண்ணறிவுகளை வழங்குவதற்கு முன், கிளையன்ட் (நீங்கள் பயனர்) இந்த பிழை செய்தியை எவ்வாறு புறக்கணிக்க முடியும் மற்றும் வலைத்தளத்தை எவ்வாறு அணுகலாம் என்பதை நாங்கள் காண்போம். SSL3 (பாதுகாப்பான சாக்கெட்டுகள் அடுக்கு) என்பது உங்கள் உலாவிக்கும் சேவையகத்திற்கும் இடையில் மறைகுறியாக்கப்பட்ட இணைப்பை நிறுவுவதற்கான பாதுகாப்பு தரமாகும். உங்கள் உலாவியில் SSL3 ஐ முடக்கலாம் மற்றும் இது சிக்கலை சரிசெய்கிறதா என்று பார்க்கலாம்.
பயர்பாக்ஸில் SSL3 ஐ எவ்வாறு முடக்கலாம் என்பதை இங்கே காண்பிக்கிறோம். உங்கள் உலாவியில் படிகளை நீங்கள் நகலெடுக்கலாம்.
- பயர்பாக்ஸைத் திறந்து பின்வருவதை முகவரிப் பட்டியில் தட்டச்சு செய்க “ பற்றி: கட்டமைப்பு ”. உள்ளமைவுகளில், தேடல் பட்டியில் இருந்து பாதுகாப்பைத் தேடுங்கள்.
பற்றி: பயர்பாக்ஸில் உள்ளமைவு
- இப்போது பாதுகாப்பு தொடர்பான அனைத்து உள்ளமைவுகளும் பட்டியலிடப்படும். பின்வரும் உள்ளீடுகளைத் தேடுங்கள்:
security.ssl3.dhe_rsa_aes_128_sha security.ssl3.dhe_rsa_aes_256_sha
அவை ஒவ்வொன்றிலும் வலது கிளிக் செய்து சொடுக்கவும் நிலைமாற்று . மதிப்பு உண்மையாக இருந்தால், அது தவறானதாக இருக்கும்.
பயர்பாக்ஸில் SSL3 ஐ முடக்குகிறது
- மாற்றங்களைச் செய்த பிறகு, பயர்பாக்ஸை மறுதொடக்கம் செய்து வலைத்தளத்தை மீண்டும் அணுக முயற்சிக்கவும். சிக்கல் தீர்க்கப்பட்டதா என சரிபார்க்கவும்.
Google Chrome ஐப் பொறுத்தவரை, நீங்கள் பின்வரும் கட்டளைகளை கட்டளை வரியில் இயக்கி சிக்கலைச் சரிசெய்கிறீர்கள்.
- விண்டோஸ் + எஸ் ஐ அழுத்தி, “ கட்டளை வரியில் ”உரையாடல் பெட்டியில், பயன்பாட்டில் வலது கிளிக் செய்து தேர்ந்தெடுக்கவும் நிர்வாகியாக செயல்படுங்கள் .
- உயர்த்தப்பட்ட கட்டளை வரியில், பின்வரும் கட்டளைகளை இயக்கவும்:
திற / பயன்பாடுகள் / கூகிள் Chrome.app --args --cipher-suite-blacklist = 0x0088,0x0087,0x0039,0x0038,0x0044,0x0045,0x0066,0x0032,0x0033,0x0016,0x0013
Google Chrome இல் SSL3 ஐ முடக்குகிறது
- இப்போது வலைத்தளத்தை அணுக முயற்சிக்கவும், பிழை செய்தி புறக்கணிக்கப்பட்டதா என சரிபார்க்கவும்.
தீர்வு 2: சரியான டிஹெச் பொது விசையை அமைத்தல் (சேவையக பக்க)
நீங்கள் வெப்மாஸ்டராக இருந்தால், உங்கள் சேவையகம் / வலைத்தளத்தில் டிஃபி-ஹெல்மேன் முக்கிய பரிமாற்றத்தைப் பயன்படுத்துகிறீர்கள் என்பது உங்களுக்குத் தெரியும். நீங்கள் விசையை அமைக்க முன்மொழியப்பட்டது 1024 ஐ விட நீண்டது (பிட்கள்) . முக்கியமானது இனி, சேவையகம் / வலைத்தளம் மற்றும் உலாவி ஆகியவற்றுக்கு இடையேயான இணைப்பு மிகவும் பாதுகாப்பானது.
சில நெட்வொர்க்கிங் வன்பொருளின் நிர்வாகப் பக்கத்தை அணுகும்போது பிழையை அனுபவிக்கும் பயனராக நீங்கள் இருந்தால், அது சமீபத்திய உருவாக்கத்திற்கு புதுப்பிக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள். நெட்ஜியர் மென்பொருளை அதிகாரப்பூர்வமாக வெளியிட்டது கூட, அது மிகவும் பிழையை எதிர்கொள்ள புதுப்பிக்கப்பட்டது.
2 நிமிடங்கள் படித்தேன்
