4 votes

Comment puis-je identifier la cause de cette erreur SSL dans Safari 6 ?

Une erreur SSL s'est produite dans Safari 6.1.6 (8537.78.2) sous OSX 10.8.5 lors de la visite d'un site Web. Les informations de débogage fournies par les outils de développement n'indiquaient pas la source du problème. Le problème a été signalé par plusieurs utilisateurs d'OSX 10.8, et a été résolu pour ces utilisateurs en rétablissant TLSv1 dans la configuration du serveur (changement de configuration en bas de la question).

Le message d'erreur dans les outils de développement de Safari était

Échec du chargement de la ressource : Une erreur SSL s'est produite et une connexion sécurisée au serveur ne peut être établie.

Dans Safari, il n'y avait pas d'informations supplémentaires sous l'onglet "Requêtes > Réseau" (dont j'ai vu la référence dans d'autres réponses). Les informations fournies semblaient concerner le chargement du contenu du message d'erreur plutôt que le site d'origine.

Quelles autres méthodes, le cas échéant, aurais-je pu utiliser pour extraire le message "server lacks TLSv1 support" de Safari 6 / OSX 10.8.x ?


Informations complémentaires sur le contexte : Le changement nécessaire à la configuration du serveur nginx était le suivant -

-ssl_protocols TLSv1.1 TLSv1.2;
+ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

3voto

Silas S. Brown Points 146

Safari 6.1.6 ne prend en charge que TLS 1.0 (qui est de plus en plus désactivé par les serveurs préoccupés par l'attaque BEAST), et il n'y a pas de message d'erreur autre que le générique "SSL error has occurred" dans la console. Vous avez besoin d'une version plus récente de MacOS pour continuer à utiliser Safari sur ces sites. Si la mise à niveau du système d'exploitation n'est pas envisageable (par exemple, si vous avez toujours besoin de l'ancienne version de Xcode), vous pouvez essayer Firefox 45.9.0 ESR, qui utilise TLS 1.2 (confirmé par www.HowsMySSL.com). Cette version de Firefox est arrivée en fin de vie à la mi-2017 (et les versions plus récentes nécessitent un système d'exploitation plus récent), mais elle constitue au moins une amélioration par rapport à Safari 6.1.6. Cependant, je serais plus à l'aise en installant un système d'exploitation moderne à côté du Lion / Mountain Lion, ou au moins en utilisant VirtualBox pour exécuter une version moderne de GNU/Linux à l'intérieur, et en utilisant un navigateur à jour à partir de là.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X