వినియోగదారులు దోష సందేశాన్ని అనుభవిస్తారు ‘ సెవర్ బలహీనమైన అశాశ్వత డిఫ్ఫీ-హెల్మాన్ పబ్లిక్ కీని కలిగి ఉంది వారు తమ కంప్యూటర్ నుండి వెబ్‌సైట్‌ను యాక్సెస్ చేయడానికి ప్రయత్నించినప్పుడు కానీ భద్రతా ప్రోటోకాల్‌లు సరిగ్గా సెట్ చేయబడవు. ఈ దోష సందేశం వినియోగదారు ముగింపులో ఏదైనా తప్పు అని అర్ధం కాదు. భద్రతా కాన్ఫిగరేషన్‌లు సరిగా లేని సర్వర్ వైపు నుండి ఈ సమస్య ఉద్భవించింది. వెబ్‌సైట్‌ను ఆక్సెస్ చెయ్యడానికి ఇంకా కొన్ని పరిష్కారాలు ఉన్నాయి, కాని సమస్యను వెబ్‌మాస్టర్ సరిగ్గా పరిష్కరించాలి.
సర్వర్ బలహీనమైన అశాశ్వత డిఫ్ఫీ-హెల్మాన్ పబ్లిక్ కీని కలిగి ఉంది
డిఫ్ఫీ-హెల్మాన్ కీ ఎక్స్ఛేంజ్ (DH) అనేది పబ్లిక్ ఛానెల్ ద్వారా క్రిప్టోగ్రాఫిక్ కీలను మార్పిడి చేసే పద్ధతి. గూ pt లిపి శాస్త్ర రంగంలో అమలు చేయబడిన పబ్లిక్ కీ ఎక్స్ఛేంజ్ యొక్క సులభమైన ఆచరణాత్మక ఉదాహరణలలో DH ఒకటి. క్రిప్టోగ్రాఫిక్ కీలలోని సురక్షిత సమాచారంతో సర్వర్ మరియు క్లయింట్ యంత్రాలు ప్రతిసారీ సమాచారాన్ని మార్పిడి చేస్తాయి. బదిలీ కోసం DH ఉపయోగించబడితే మరియు DH కీ బలహీనంగా ఉంటే, మీ గోప్యతను రక్షించడానికి బ్రౌజర్ కనెక్షన్‌ను ఏర్పాటు చేయడానికి నిరాకరిస్తుంది.
‘సర్వర్‌కు బలహీనమైన అశాశ్వత డిఫ్ఫీ-హెల్మాన్ పబ్లిక్ కీ’ లోపం ఎందుకు ఉంది?
ముందు చెప్పినట్లుగా, ఈ దోష సందేశం సర్వర్ వైపు కొంత సమస్య ఉందని సూచిస్తుంది; మీ చివరలో కాదు. కాన్ఫిగరేషన్ సరిగ్గా సెట్ చేయబడలేదు, దీని వలన SSL3 భద్రతా ప్రోటోకాల్ విఫలమవుతుంది మరియు అందువల్ల వెబ్‌సైట్‌ను యాక్సెస్ చేయకుండా మిమ్మల్ని పరిమితం చేస్తుంది.
మీ బ్రౌజర్ నుండి SSL3 ని నిలిపివేసి వెబ్‌సైట్‌ను యాక్సెస్ చేయడమే మీరు చేయగలిగేది. మీరు దీన్ని యాక్సెస్ చేయగలరని గమనించండి కాని కనెక్షన్ యొక్క భద్రత హామీ ఇవ్వబడదు. సర్వర్-సైడ్ వెబ్‌మాస్టర్‌ల కోసం, మీరు మీ సైట్‌ను సరిగ్గా కాన్ఫిగర్ చేయాలి, తద్వారా వినియోగదారులు దీన్ని సరిగ్గా కనెక్ట్ చేయవచ్చు.
పరిష్కారం 1: SSL3 ని నిలిపివేయడం (క్లయింట్ వైపు)
సర్వర్ వైపు లోపం ఎలా పరిష్కరించాలో మేము కొంత అవగాహన ఇచ్చే ముందు, క్లయింట్ (మీరు యూజర్) ఈ దోష సందేశాన్ని ఎలా దాటవేయగలరో మరియు వెబ్‌సైట్‌ను ఎలా యాక్సెస్ చేయవచ్చో మేము కవర్ చేస్తాము. SSL3 (సురక్షిత సాకెట్స్ లేయర్) అనేది మీ బ్రౌజర్ మరియు సర్వర్ మధ్య గుప్తీకరించిన లింక్‌ను స్థాపించడానికి భద్రతా ప్రమాణం. మేము మీ బ్రౌజర్‌లో SSL3 ని నిలిపివేయవచ్చు మరియు ఇది సమస్యను పరిష్కరిస్తుందో లేదో చూడవచ్చు.
ఫైర్‌ఫాక్స్‌లో SSL3 ని ఎలా డిసేబుల్ చేయాలో ఇక్కడ మేము ప్రదర్శిస్తున్నాము. మీరు మీ బ్రౌజర్‌లోని దశలను ప్రతిబింబించవచ్చు.
- ఫైర్‌ఫాక్స్ తెరిచి, కింది వాటిని చిరునామా పట్టీలో టైప్ చేయండి “ గురించి: config ”. కాన్ఫిగరేషన్లలో ఒకసారి, శోధన పట్టీ నుండి భద్రత కోసం శోధించండి.
గురించి: ఫైర్‌ఫాక్స్‌లో కాన్ఫిగర్
- ఇప్పుడు భద్రతకు సంబంధించిన అన్ని కాన్ఫిగరేషన్‌లు జాబితా చేయబడతాయి. కింది ఎంట్రీల కోసం శోధించండి:
security.ssl3.dhe_rsa_aes_128_sha security.ssl3.dhe_rsa_aes_256_sha
వాటిలో ప్రతి దానిపై కుడి క్లిక్ చేసి క్లిక్ చేయండి టోగుల్ చేయండి . విలువ నిజమైతే, అది తప్పు అవుతుంది.
ఫైర్‌ఫాక్స్‌లో SSL3 ని నిలిపివేస్తోంది
- మార్పులు చేసిన తర్వాత, ఫైర్‌ఫాక్స్‌ను పున art ప్రారంభించి, వెబ్‌సైట్‌ను మళ్లీ యాక్సెస్ చేయడానికి ప్రయత్నించండి. సమస్య పరిష్కరించబడిందో లేదో తనిఖీ చేయండి.
Google Chrome కోసం, మీరు కమాండ్ లైన్‌లో కింది ఆదేశాలను అమలు చేస్తారు మరియు సమస్యను పరిష్కరించండి.
- Windows + S నొక్కండి, “ కమాండ్ ప్రాంప్ట్ ”డైలాగ్ బాక్స్‌లో, అప్లికేషన్‌పై కుడి క్లిక్ చేసి ఎంచుకోండి నిర్వాహకుడిగా అమలు చేయండి .
- ఎలివేటెడ్ కమాండ్ ప్రాంప్ట్‌లో ఒకసారి, కింది ఆదేశాలను అమలు చేయండి:
ఓపెన్ / అప్లికేషన్స్ / గూగుల్ Chrome.app --args --cipher-suite-blacklist = 0x0088,0x0087,0x0039,0x0038,0x0044,0x0045,0x0066,0x0032,0x0033,0x0016,0x0013
Google Chrome లో SSL3 ని నిలిపివేస్తోంది
- ఇప్పుడు వెబ్‌సైట్‌ను యాక్సెస్ చేయడానికి ప్రయత్నించండి మరియు దోష సందేశం బైపాస్ చేయబడిందో లేదో తనిఖీ చేయండి.
పరిష్కారం 2: సరైన DH పబ్లిక్ కీని (సర్వర్ వైపు) అమర్చుట
మీరు వెబ్‌మాస్టర్ అయితే, మీరు మీ సర్వర్ / వెబ్‌సైట్‌లో డిఫ్ఫీ-హెల్మాన్ కీ మార్పిడిని ఉపయోగిస్తున్నారని మీకు తెలుస్తుంది. మీరు కీని సెట్ చేయాలని ప్రతిపాదించబడింది 1024 కన్నా ఎక్కువ (బిట్స్) . కీ ఎక్కువసేపు, సర్వర్ / వెబ్‌సైట్ మరియు బ్రౌజర్ మధ్య కనెక్షన్ మరింత సురక్షితం.
మీరు కొన్ని నెట్‌వర్కింగ్ హార్డ్‌వేర్ యొక్క నిర్వాహక పేజీని యాక్సెస్ చేసేటప్పుడు లోపం ఎదుర్కొంటున్న వినియోగదారు అయితే, ఇది తాజా నిర్మాణానికి నవీకరించబడిందని నిర్ధారించుకోండి. నెట్‌గేర్ చేత సాఫ్ట్‌వేర్ యొక్క అధికారిక విడుదల కూడా ఉంది, అక్కడ ఇది చాలా బగ్‌ను ఎదుర్కోవటానికి నవీకరించబడింది.
2 నిమిషాలు చదవండి
