Solución: error de conexión segura fallida en Mozilla Firefox

Al abrir un sitio bastante conocido (https) en Mozilla Firefox 63.0.1, encontré el siguiente error:

Al mismo tiempo, este sitio normalmente se abre en otros navegadores (Chrome, IE11, Edge, Opera).

Este problema se debe al hecho de que el sitio utiliza una versión desactualizada del certificado SSL. Al intentar establecer una conexión HTTPS, un sitio requiere el uso de una versión antigua insegura del protocolo TLS. En este caso, debe comunicarse con la administración del sitio y pedirles que actualicen la versión de TLS. Está claro que esto no siempre es posible.

Puede verificar la versión de TLS admitida para el sitio utilizando el servicio en línea https://www.ssllabs.com/ssltest/. Simplemente ingrese el nombre del sitio (dominio) cuyo certificado desea verificar y ejecute un escaneo.

Una vez finalizada la exploración (tarda varios minutos), vaya al Configuración sección. Como puede ver, en mi caso, el certificado no es compatible con el protocolo TLS 1.3.

Para abrir un sitio de este tipo en nuevas versiones de Mozilla Firefox, deberá reducir el nivel de seguridad necesario para establecer una conexión segura.

1. Abra el editor de configuración de Firefox escribiendo acerca de: config en la barra de direcciones de su navegador;
2. Usando la búsqueda, encuentre el parámetro llamado: security.tls.version.max;
3. Este parámetro indica la versión máxima de TLS admitida. El valor 4 corresponde a TLS 1.3, valor 3 – TLS 1.2. Cambie el valor de security.tls.version.max de 4 a 3 y guarde los cambios;
4. Vuelva a intentar abrir el sitio en Firefox. Debería abrirse.

Puede comprobar la versión del protocolo TLS que utiliza su navegador en https://www.howsmyssl.com/. Si security.tls.version.max = 4, debería mostrar una inscripción:

Tu cliente está usando TLS 1.3, la versión más moderna del protocolo de cifrado. Le brinda acceso al cifrado más rápido y seguro posible en la web.

Al cambiar el valor de security.tls.version.max a 3, la página de verificación indicará que su navegador usa TLS 1.2.

Para no cambiar a la versión menos segura del protocolo TLS para todos los sitios, puede agregar el sitio necesario al security.tls.insecure_fallback_hosts lista.

En algunos antivirus (Avast, ESET NOD32, Kaspersky), se puede habilitar el módulo de verificación de conexión SSL / TLS. Si se produce el error «Error de conexión segura» al conectarse a cualquier sitio https, intente desactivar el módulo de escaneo SSL / TLS en la configuración del antivirus