elbenditu blog banner

viernes, noviembre 28, 2014

ruralvia - ssl_error_no_cypher_overlap

Si sois usuarios de ruralvia y desde hace un tiempo no podéis entrar desde firefox/iceweasel porque os sale el mensaje del título del post, aquí tenéis la solución:

about:config 
security.tls.version.min 0

La solución según la relata la fuente original aquí:  

Si haces la prueba tú mismo (https://ssllabs.com/ssltest/analyze.html?d=ruralvia.com), verás que sólo soporta SSL 3, aunque en el informe advierte que POODLE está mitigado. No hay otra opción que volver a dejar el parámetro security.tls.version.min con valor a 0 si quieres entrar en la página. Pero no es eso sólo. El encriptado que usa es RC4 a 128 bits, que es bastante débil. Una alegría de página segura, vamos… Ten en cuenta que la próxima versión de Firefox/Iceweasel que liberarán ya no soportará SSL, así que ve pensando, mientras los de ruralvia siguen mirándose los pies, en utilizar otra versión de navegador que sí lo soporte.