我在尝试着认证使用我的USB 智能卡读卡器到一个网站。
我在跑步Ubuntu 10.04 LTS，及其最新的火狐浏览器3.6.24。
我收到以下错误消息：
安全连接失败
www.socialsecurity.be 접속 중 오류가 발생했습니다.
SSL 피어는협상할 수 없음허용되는 보안 매개변수 세트입니다.
(에러 코드:ssl_error_handshake_failure_alert)
- 보려는 페이지는 다음과 같은 이유로 표시될 수 없습니다.확실성수신된 데이터의확인할 수 없습니다.
- 이 문제를 알리려면 사이트 소유자에게 문의하세요. 또는 도움말 메뉴의 명령을 사용하여 손상된 사이트를 신고하세요.
푸바
물론 지금은 여러 가지 잠재적인 문제가 있으므로 다른 구성과 설정을 시도하기 위해 찾아보았습니다(어떤 시점에서는 이전에 알려지지 않은 공격으로 인해 SSL이 수정되었습니다).
오류 메시지는 모순되는 것 같습니다. 서버에 허용되는 보안 매개변수와 내 설정에 허용되는 보안 매개변수가 일치하지 않거나, 데이터가 전송되었지만 인증서가 누락되었거나, 데이터가 손상되어 다음과 같습니다. 해시 값과 서명 중 하나는...
가능합니까?불일치 표시보안 매개변수? 가능합니까?서명과 서명이 참조하는 엔터티 표시그러면 인증서가 있는지, 아니면 새 인증서가 있는지 확인할 수 있나요?
이론적으로는 Mozilla 디버깅을 시작할 수 있지만 Mozilla와 같은 크고 복잡한 소프트웨어 디버깅을 시작할 기분이 아니며 다른 사람이 실제 문제를 식별하는 방법에 대한 팁을 줄 수 있다면(이미 표준화된 오류 메시지 제외)알아볼 수 없을 정도로 아름다운).
인증은 다음 사항에 의존해야 합니다.벨기에 eID 추가 기능(1.0.14)파이어폭스의 경우. 나는 가지고있다jre 열기그리고아이스 티.
이것은 mozilla firefox에 관한 질문에 가깝기 때문에 unix/linux가 Ubuntu보다 더 적합하다고 생각하며 필요한 경우 모드를 이동할 수 있습니다.
答え1
내 설정이 code.google.com의 기능 1.0.14에서 작동하지 않는 것 같습니다. 저는 1.0.12 버전을 사용하고 있습니다.
- eID 빠른 설치 페이지로 들어가세요
- 최신 .deb 다운로드(Firefox eID 플러그인 1.0.12 포함)
- Firefox의 모든 인스턴스를 닫습니다.
- USB 카드 리더기를 컴퓨터에 연결
- eID 카드를 카드 리더기에 삽입하세요.
- 브라우저 시작
- eID 추가 기능이 카드를 올바르게 구성할 수 없다는 메시지를 무시하십시오(트로이 목마 사용).
- 편집->기본 설정->고급->암호화->인증서 보기->인증서로 이동하여 추가 기능이 유효한지 확인하세요.
- eID 카드에서 2개의 인증서가 로드된 것을 볼 수 있습니다.
여기까지 완료했지만(인증서를 살펴보고 카드, 카드 리더기, eIDaddon 및 Firefox 간의 문제 제외) 여전히 정부 사이트를 인식할 수 없는 경우 올바른 정부인지 확인하세요. 루트 인증서(Certipost로 이동) 및 3개의 확인란을 활성화합니다(편집->기본 설정->고급->암호화->인증서 보기->권한에서 항상 변경할 수 있음).
여전히 연결할 수 없다면 [보안] 통신 프로토콜 문제가 있는 것입니다(제 경우에는 그렇지 않았습니다). 정부 서버가 이를 준수하지 않을 수도 있고, 귀하의 브라우저가 이를 준수하지 않을 수도 있습니다.
위의 오류 메시지( )는 ssl_cert_handshake_fell_down"eID가 루트킷을 올바르게 설치하지 못했습니다(아마도)"라는 오류 메시지로 대체되었을 수 있습니다.