Вступ
Деякі старі веб-сайти, мережеві пристрої або локальні сервери підтримують лише застарілі версії протоколу TLS (Transport Layer Security). Починаючи з сучасних версій Mozilla Firefox, використання TLS 1.0 та TLS 1.1 за замовчуванням вимкнено з міркувань безпеки. Якщо необхідно отримати доступ до такого ресурсу, можна тимчасово знизити мінімальну підтримувану версію TLS.
Що таке TLS
TLS (Transport Layer Security) — це криптографічний протокол, який забезпечує захищене з'єднання між браузером та веб-сервером. Він використовується під час роботи HTTPS, електронної пошти, VPN та інших мережевих сервісів.
Версії TLS
- TLS 1.0 — застаріла версія, більше не рекомендується.
- TLS 1.1 — також вважається небезпечною.
- TLS 1.2 — найпоширеніший сучасний стандарт.
- TLS 1.3 — найновіша версія з покращеною безпекою та продуктивністю.
Коли може знадобитися зниження версії TLS
- робота зі старими мережевими пристроями;
- доступ до архівних веб-сайтів;
- підключення до застарілого корпоративного обладнання;
- тестування старих серверів.
Як змінити мінімальну версію TLS
Крок 1. Відкрити сторінку налаштувань
У адресному рядку Firefox введіть:
about:config
Підтвердіть попередження про внесення змін до розширених налаштувань.
Крок 2. Знайти параметр
У полі пошуку введіть:
security.tls.version.min
Крок 3. Встановити потрібне значення
| Значення | Мінімальна версія TLS |
|---|---|
| 0 | SSL 3.0 (не рекомендується) |
| 1 | TLS 1.0 |
| 2 | TLS 1.1 |
| 3 | TLS 1.2 (за замовчуванням) |
| 4 | TLS 1.3 |
Для підтримки TLS 1.0 встановіть значення 1.
Максимальна версія TLS
За потреби можна перевірити параметр:
security.tls.version.max
Зазвичай він має значення 4, що відповідає підтримці TLS 1.3.
Змінювати його, як правило, не потрібно.
Перезапуск браузера
Після зміни параметра рекомендується повністю закрити Firefox та відкрити його знову, щоб нові налаштування гарантовано набули чинності.
Можливі проблеми
- деякі сайти все одно можуть відмовити у з'єднанні;
- сертифікат сервера може бути простроченим або недійсним;
- проблема може бути пов'язана не з TLS, а з шифрами (Cipher Suites).
Попередження щодо безпеки
TLS 1.0 та TLS 1.1 містять відомі криптографічні вразливості. Використовуйте їх лише
у разі крайньої необхідності та бажано лише для локальних або ізольованих систем.
Після завершення роботи рекомендується повернути значення
security.tls.version.min назад на 3.
Висновок
Mozilla Firefox дозволяє вручну змінювати мінімальну підтримувану версію TLS через
сторінку about:config. Це може бути корисним під час роботи зі старим
обладнанням або застарілими веб-сервісами, однак використовувати старі версії TLS
слід лише тимчасово через потенційні ризики для безпеки.