Conexión segura fallida FireFox 61.0

ramones33 · 27 Jun 2018

Hola, desde ayer que actualicé a FireFox 61.0 me aparecen avisos de Conexión segura fallida (SSL_ERROR_RX_RECORD_TOO_LONG) en mis sitios webs con certificado SSL.

¿A alguien más le está pasando? Uso letsencrypt + Cloudflare, como en Cloudlfare tengo activo full SSL + todas las opciones de forzar SSL y reescribir http:// a https:// el certificado que está reconociendo el navegador es el de Cloudflare.

Inlcuso cuando intento entrar al dash.cloudflare.com me sale el mismo error.

El error parece ser aleatorio, en ocasiones se activa por un buen rato y otras me deja entrar normalmente. He preguntando a otra persona y no le ocurre, pero tiene FireFox 60. A mi me empezó a ocurrir justo al actualizar a Firefox 61.0, el cual salió ayer.

En Google Chrome y Opera no ocurre nunca.

ramonjosegn · 27 Jun 2018

También me ha pasado en varias ocasiones.

Cuando desinstalo y comienzo con una instalación limpia parece funcionar.

También me daba ese conflicto usando Avast Antivirus...

Como estos chicos de Mozilla sigan así no le veo mucho futuro a Firefox...

ramones33 · 27 Jun 2018

Gracias por tu aporte [MENTION=1576]ramonjosegn[/MENTION]

De momento lo he arreglado entrando en Avast > Menú Opciones > Escudo Web opción Personalizar > Desactivar Análisis https

No se si el problema sea Avast o FireFox, espero que sea quien sea el responsable lo solucionen porque degradar la seguridad no me parece una gran opción.

ramonjosegn · 27 Jun 2018

ramones33 dijo:
Gracias por tu aporte [MENTION=1576]ramonjosegn[/MENTION]

De momento lo he arreglado entrando en Avast > Menú Opciones > Escudo Web opción Personalizar > Desactivar Análisis https

No se si el problema sea Avast o FireFox, espero que sea quien sea el responsable lo solucionen porque degradar la seguridad no me parece una gran opción.

Creo que sería bueno comunicarse con el equipo de Avast y ponerlos al tanto.

Lamentablemente a mí me dejó de funcionar en las últimas versiones, me da error de instalación... así que no puedo enviar pantallazos ni nada...

Pero sí sería recomendable comunicarse con el equipo de soporte y comentarles sobre el problema.

Los chicos de Firefox creo que ya deben estar al tanto, aunque tampoco estaría demás comentarles del problemita... al menos ese error está reportado y explicado cómo solucionarlo (lo mismo que hiciste) en muchos blogs y vídeos de Youtube...

xxphiterx · 27 Jun 2018

La Version actual es la 16.0.2
Revisalo de nuevo. ya que a mi no me ha dado ningun problema.
Saludos.

en los detalles de la actualizacion lo unico que podria tener relacion con tu problema es lo siguiente:

Conectarse a un servidor que se actualizó recientemente a TLS 1.3 daría como resultado un error SSL_RX_MALFORMED_SERVER_HELLO

ramones33 · 28 Jun 2018

xxphiterx dijo:
La Version actual es la 16.0.2
Revisalo de nuevo. ya que a mi no me ha dado ningun problema.
Saludos.

en los detalles de la actualizacion lo unico que podria tener relacion con tu problema es lo siguiente:

Conectarse a un servidor que se actualizó recientemente a TLS 1.3 daría como resultado un error SSL_RX_MALFORMED_SERVER_HELLO

Lo voy a actualizar a ver que pasa

- - - Actualizado - - -

He actualizado a la última versión de Avast, volví a activar análisis de https y me vuelve a saltar el error, casi de inmediato, pero esta vez (De momento) sólo con certificados de Cloudflare

xxphiterx · 28 Jun 2018

ramones33 dijo:
Lo voy a actualizar a ver que pasa

- - - Actualizado - - -

He actualizado a la última versión de Avast, volví a activar análisis de https y me vuelve a saltar el error, casi de inmediato, pero esta vez (De momento) sólo con certificados de Cloudflare

Creo que no utilizaria un antivirus que haga eso, Prefiero usar Panda u otro menos intrusivo, eso me recuerda a los antivirus que borraban archivos sin ninguna razon.
Por cierto los navegadores saben filtrar los certificados SSL tambien.

ramonjosegn · 28 Jun 2018

xxphiterx dijo:
Creo que no utilizaria un antivirus que haga eso, Prefiero usar Panda u otro menos intrusivo, eso me recuerda a los antivirus que borraban archivos sin ninguna razon.
Por cierto los navegadores saben filtrar los certificados SSL tambien.

Otra opción es desactivar que avast filtre el tráfico web... yo la verdad siempre lo dejaba con las opciones mínimas porque tiene demasiadas cosas para ser un antivirus... cosas que no le conciernen de hecho un antivirus. Está bien el intento de tener cortafuegos... pero creo que no van por buen camino, lamentablemente...

SnAFKe · 28 Jun 2018

Ese problema es por la mala configuración de parte del servidor que no se ha configurado correctamente la parte del vhost del dominio.

Es un hosting compartido o es tuyo.

ramones33 · 29 Jun 2018

SnAFKe dijo:
Ese problema es por la mala configuración de parte del servidor que no se ha configurado correctamente la parte del vhost del dominio.

Es un hosting compartido o es tuyo.

Es un hosting compartido, revisé en los foros de Avast y ellos respondieron que están trabajando en una solución, así que en definitiva debe ser problema del antivirus.

- - - Actualizado - - -

xxphiterx dijo:
Creo que no utilizaria un antivirus que haga eso, Prefiero usar Panda u otro menos intrusivo, eso me recuerda a los antivirus que borraban archivos sin ninguna razon.
Por cierto los navegadores saben filtrar los certificados SSL tambien.

Llevo años con el sin problemas. Por ahora les daré una oportunidad, por otra parate como dueño de sitio web me interesa estar atento a este asunto, de momento no lo desinstalaré. Saludos :encouragement:

ramonjosegn dijo:
Otra opción es desactivar que avast filtre el tráfico web... yo la verdad siempre lo dejaba con las opciones mínimas porque tiene demasiadas cosas para ser un antivirus... cosas que no le conciernen de hecho un antivirus. Está bien el intento de tener cortafuegos... pero creo que no van por buen camino, lamentablemente...

Con desactivar el análisis de tráfico https es suficiente.

ramonjosegn · 29 Jun 2018

ramones33 dijo:
Con desactivar el análisis de tráfico https es suficiente.

Creo que a mí me seguía dando problemas incluso con esa desactivación...

SnAFKe · 29 Jun 2018

El problema es por la implementación del nuevo protocolo TLS 1.3.

Para solucionarlo es de la siguiente forma.

- Abrir el Firefox y abre una nueva esta y escribe about:config
- En el buscador escribe TLS
- Encuentra y das click en security.tls.version.max
- Cambia el valor de 4 a 3
- Cierra y vuelve abrir el navegador

Esto solo funciona de modo personal y no es un fix ideal, por lo que tus usuarios siempre van a tener ese problema a menos que le indiques ese fix mencionado arriba.

Si no funciona lo anterior entonces has esto en tu Avast

Insertar CODE, HTML o PHP:

https://support.avast.com/en-us/article/189/

Gregh · 1 Jul 2018

Si, también me da ese problema firefox al entrar en vaarias paginas, tengo que recargar unos 3-5 veces la pagina para que cargue correctamente.

Kevint12 · 2 Jul 2018

A mi me paso dos veces hasta queme aburrí de seguir buscando solución y solo descargue google chrome, pero no me termina de convencer este navegador.:encouragement: