Firefox에서 윈도포럼 로그인을 자꾸 차단하는데
2016.12.18 21:37
파이어폭스 버전은 50.1.0 입니다. (최신버전)
로그인시 보안에 문제가 있다며 접속을 차단합니다.
예외추가를 하면 되지만. 괜히 기분 나뽀요.
개선됐음 좋겠습니다.
댓글 [6]
-
mrsshr 2016.12.18 22:06
-
DarknessAngel 2016.12.19 05:42
1,2,3때문에 로그인이 아에 차단되진 않을껍니다
더 상위의 프로토콜이 같이 지원되면 그냥 그걸로 자동 선택됩니다
아마 4번 때문일듯
-
Playing 2016.12.19 11:12
댓글 잘 봤습니다 mrsshr 님
오우 신기하게 분석해주셨네요
음... 이전에 파이어폭스로 로그인 안되던데 운영자분이 ssl 만져주시고 되는 중입니다
신기한데 알려주셔서 고맙습니다
-
DarknessAngel 2016.12.19 17:25
전에 인증샷 올리는데 쓴 온라인 스캐너 사이트 쓰면 간단하게 스캔해줍니다
-
마스크 2016.12.18 22:50 저도 최신버전인데 차단을 안하네요. -
애디오 2016.12.19 10:18
pc에 설치된 백신 또는 ssl 검사하는 보안프로그램이있으면 거기가 차단할겁니다.
https://www.ssllabs.com/ssltest/analyze.html?d=windowsforum.kr
뭔가 좀 설정이 잘못되어있긴합니다.
1. POODLE 공격에 취약한 SSLv3가 활성화됨
2. 취약한 RC4 스트림 암호화 알고리즘 활성화됨
3. 일부 구성에서 Forward Secrecy 미지원(DHE, ECDHE 등)으로 인해 Private Key 유출시 기존에 스니핑해둔 암호화 세션 복호화 가능(즉, 로그인 정보 유출 가능성)
4. 서버 인증서 체인이 일부분만 포함되어 있음
정도인데 지금 말씀하신 현상은 4번 항목때문에 나타나는것같습니다.
인증서 체인에 Intermediate CA가 없네요
1
Fingerprint SHA1: be55329c1a86f885482592101a6d4be15d07fbea
Pin SHA256: V+Vt72+ryqZftfSXUzYoylsV0SUSu0RqAYFdQ3p9ndw=
RSA 2048 bits (e 65537) / SHA256withRSA
Fingerprint SHA1: 398e1936639ba5206df5179bfbb7010933969400
Pin SHA256: Fbs+o+IxVNTHBpjNQYfX/TBnxPC+OWLYxQLEtqkrAfM=
RSA 2048 bits (e 65537) / SHA256withRSA
Fingerprint SHA1: 3e2bf7f2031b96f38ce6c4d8a85d3e2d58476a0f
Pin SHA256: 5C8kvU039KouVrl52D0eZSGf4Onjo4Khs8tmyTlV3nU=
RSA 4096 bits (e 65537) / SHA1withRSA
Weak or insecure signature, but no impact on root certificate