主页 / server / 问题 / 63167
Accepted
brianegge
Asked: 2009-09-08 16:08:44 +0800 CST

Firefox 中的 ssl_error_bad_mac_alert 错误

  • 772

我已经在提供 Intranet 内容的 Apache2 服务器上安装了 SSL 证书。Internet Explorer 6/7 和 Safari 4 可以很好地连接到该站点。但是，当我尝试使用 Firefox 访问该站点时，出现以下错误：

An error occurred during a connection to intranet:8080.

SSL peer reports incorrect Message Authentication Code.

(Error code: ssl_error_bad_mac_alert)

我在 Solaris 10 上运行标准 Apache2/OpenSSL 设置。我尝试启用 SSLSessionCache，但这并没有解决问题。

我们使用的是受 IE 信任的内部 CA。

我也可以用 curl 重现问题：

* About to connect() to intranet port 8080 (#0)
*   Trying x.x.x.x... connected
* Connected to intranet (x.x.x.x) port 8080 (#0)
* successfully set certificate verify locations:
*   CAfile: /usr/share/curl/curl-ca-bundle.crt
  CApath: none
* SSLv2, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS handshake, Server key exchange (12):
* SSLv3, TLS handshake, Server finished (14):
* SSLv3, TLS handshake, Client key exchange (16):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSLv3, TLS alert, Server hello (2):
* error:140943FC:SSL routines:SSL3_READ_BYTES:sslv3 alert bad record mac
* Closing connection #0
curl: (35) error:140943FC:SSL routines:SSL3_READ_BYTES:sslv3 alert bad record mac
apache-2.2

2 个回答

  1. Best Answer

    看起来问题是由使用worker mpm编译的 Apache2 引起的。

    http://opensolaris.org/jive/thread.jspa?messageID=265271曾经有更多信息，但现在返回错误页面。

    • 2

  2. 我遇到了这个问题，但是在 Firefox 升级后网站停止工作。
    修复：
    更改 Firefox 安全设置。似乎 Firefox 正在禁用旧的 ssl 标准。
    在 Firefox 地址栏中输入about:config
    在搜索中输入security.ssl3
    Toggle false values totrue
    您现在应该能够访问您的站点。

    • 2

相关问题