বেশ কিছু ব্যবহারকারী রিপোর্ট করেছেন যে তারা নির্দিষ্ট ওয়েবসাইটগুলো অ্যাক্সেস করার চেষ্টা করার সময় SSL_Error_Weak_Server_ephemeral_DH_key ত্রুটি দেখছেন। সমস্যাটি ফায়ারফক্স ব্রাউজার সাথে নির্দিষ্ট মনে হচ্ছে কিন্তু কয়েকটি ভিন্ন বিল্ডে রিপোর্ট করা হয়েছে।
SSL_Error_Weak_Server_ephemeral_Dh_key ত্রুটি কেন দেখা দেয়?
এই ত্রুটিকে সাধারণত Diffie Hellman এরর বলা হয় এবং এটি আসলে একটি পরিচিত বাগ এবং কম্প্যাটিবিলিটি ইস্যু। এটি ঘটে যদি ফায়ারফক্স সক্রিয়ভাবে কিছু সিফার ব্লক করে এবং UCCX দ্বারা একটি অ্যাল্টারনেটিভ অফার না করা হয়। এটি হোক যেন হোক, অ্যাল্টারনেটিভটি ফায়ারফক্স দ্বারা গ্রহণযোগ্য নাও হতে পারে।
বασিক্যালি, এই ত্রুটি বার্তাটি বলছে যে আপনি যে সাইটটি ভিজিট করার চেষ্টা করছেন সেটিকে অবশ্যই তার সিকিউরিটি সার্টিফিকেট আপ টু ডেট আনার হবে Logjam অট্যাক থেকে আপনাকে savunার জন্য।
এমনকি যদি সমস্যা আপনার পক্ষে না হয়, তবুও আপনি সেই নির্দিষ্ট সাইটটি অ্যাক্সেস করতে চান এবং সিকিউরিটি সতর্কতা উপেক্ষা করতে চান। আপনি এটি খুব সহজে করতে পারেন (নিচে আরও বলা আছে)।
তবে আগে, কিছু পরিস্থিতি দেখে নেওয়া যাক যা এই নির্দিষ্ট ত্রুটি বার্তা ট্রিগার করে। আমরা বিভিন্ন ব্যবহারকারীর রিপোর্ট এবং সেগুলো সমাধান করার জন্য ব্যবহার করা মেথডগুলো বিশ্লেষণ করে এই নির্দিষ্ট ত্রুটি বার্তা তদন্ত করেছি। আমরা যা জানতে পেরেছি, তার ভিত্তিতে, বেশ কিছু সাধারণ ফ্যাক্টর আছে যা এই ইস্যুর উপস্থিতির দিকে নিয়ে যায়:
- ফায়ারফক্স বাগ - ফায়ারফক্স ৩১ থেকে একটি পরিচিত বাগ রয়েছে যা এই নির্দিষ্ট ত্রুটি বার্তা ট্রিগার করে। ইস্যুটি তখন থেকে অ্যাড্রেস করা হয়েছে কিন্তু আপনি পুরানো বিল্ডগুলিতে এখনও এর সম্মুখীন হতে পারেন।
- ফায়ারফক্স আচরণে পরিবর্তন - ফায়ারফক্স ৩৩-এ, ব্রাউজারটি একটি কঠোর libPKIS-এ স্যুইচ করা হয়েছিল - আপনি আর এই লাইব্রেরি নিষ্ক্রিয় করে পূর্বের NSS কোডে ফিরে যেতে পারবেন না। এই কারণেই আপনি "I Understand the Risks"-এ ক্লিক করে ইস্যু এড়াতে পারেন।
- ওয়েবসাইট দ্বারা ব্যবহৃত কি সাইজ ফায়ারফক্সের সাথে ইনকম্প্যাটিবল - ইস্যু ট্রিগার করার আরেকটি ফ্যাক্টর হলো আপনি যে ওয়েবসাইটটি ভিজিট করার চেষ্টা করছেন সেটি দ্বারা ব্যবহৃত কি সাইজ। ফায়ারফক্স ৩৩ থেকে, ব্রাউজার আর ১০২৪ বিটের কম কি সাইজ সাপোর্ট করে না।
আপনি যদি বর্তমানে এই নির্দিষ্ট ত্রুটি বার্তা সমাধান করতে ব্যর্থ হন, তবে এই নিবন্ধ আপনাকে যাচাইকৃত ট্রাবলশুটিং ধাপের একটি তালিকা প্রদান করবে। নিচে আপনার সমান পরিস্থিতিতে অন্য ব্যবহারকারীদের द्वारा সমস্যা সমাধান করার জন্য ব্যবহৃত কয়েকটি পদ্ধতি দেওয়া আছে।
সর্বোত্তম ফলাফলের জন্য, নিচের পদ্ধতিগুলো সেখানে প্রদত্ত ক্রমে অনুসরণ করুন যতক্ষণ না আপনি আপনার নির্দিষ্ট পরিস্থিতিতে ইস্যু এড়াতে কার্যকর একটি ফিক্স পান।
পদ্ধতি ১: ফায়ারফক্সকে সর্বশেষ ভার্সনে আপডেট করুন
আসুন শুরু করি আপনার ফায়ারফক্স সর্বশেষ ভার্সনে আপডেট করা আছে কিনা নিশ্চিত করে। নিশ্চিত করা যে আপনি উপলব্ধ সর্বশেষ ভার্সন চালাচ্ছেন, বাগের কারণে এই ত্রুটি ঘটার সম্ভাবনা দূর করবে।
প্রভাবিত বেশ কিছু ব্যবহারকারী রিপোর্ট করেছেন তাদের জন্য ব্রাউজারটি সর্বশেষ বিল্ডে আপডেট করলে সমস্যা সমাধান হয়েছে। এটি করার দ্রুত গাইড:
- ফায়ারফক্স খুলুন এবং উপরের ডান কোণে অ্যাকশন বাটনে ক্লিক করুন। তারপর Help-এ যান এবং About Firefox-এ ক্লিক করুন।
- About Mozilla Firefox উইন্ডোতে, Restart to update Firefox-এ ক্লিক করুন এবং প্রসেস কমপ্লিট হওয়া পর্যন্ত অপেক্ষা করুন। যদি ফায়ারফক্স আপডেটার UAC (User Account Control) প্রম্পট করে, তবে অ্যাডমিন প্রিভিলেজ দেওয়ার জন্য Yes বেছে নিন।
- ফায়ারফক্স রিস্টার্ট হলে, একই ওই ওয়েবসাইটটি ভিজিট করুন যা পূর্বে আপনাকে সমস্যা দিয়েছিল এবং দেখুন আপনি এখনও একই ত্রুটি বার্তা পাচ্ছেন কিনা।
যদি আপনি এখনও SSL_Error_Weak_Server_ephemeral_DH_key ত্রুটি দেখেন, তবে পরবর্তী পদ্ধতিতে যান।
পদ্ধতি ২: ইনসিকিউর ফলব্যাক হোস্ট প্রতিস্থাপন করুন
SSL_Error_Weak_Server_ephemeral_DH_key ত্রুটি মুখোমুখি অধিকাংশ ব্যবহারকারী ফায়ারফক্সের লুকানো কনফিগ মেনুতে প্রবেশ করে security.tls.insecure_fallback_hosts স্ট্রিংকে ত্রুটি দেখাচ্ছে ডোমেইনে সেট করে সমস্যা সমাধান করেছেন।
এটি করার দ্রুত গাইড:
- ফায়ারফক্স খুলুন, নেভিগেশন বারে "about:config" লিখুন এবং Enter চাপুন।
- যখন "This might void your warranty!" স্ক্রিন পপ আপ করবে, I accept the risk!.
ক্লিক করুন।
রিস্ক স্বীকার করে কনফিগ মেনুতে প্রবেশ - একবার কনফিগ মেনুতে পৌঁছালে, "security.tls.insecure_fallback_hosts" সার্চ বারে পেস্ট করুন এবং স্ট্রিংটি লোকেট করতে Enter চাপুন যেটি আমাদের মডিফাই করতে হবে।
- একবার লোকেট হলে, সেটিতে ডাবল ক্লিক করুন এর asosিয়েটেড ডায়ালগ বক্স খুলতে। Enter string value বক্সে, যে ডোমেইনের সাথে আপনি ত্রুটি অনুভব করছেন সেটি টাইপ বা পেস্ট করুন এবং Ok হিট করুন।
- ফায়ারফক্স রিস্টার্ট করুন এবং দেখুন আপনি এখনও একই ত্রুটি বার্তা পাচ্ছেন কিনা।
যদি আপনি এখনও একই ত্রুটি বার্তা মুখোমুখি হন, তবে পরবর্তী পদ্ধতিতে যান।
পদ্ধতি ৩: SSL3 প্রেফারেন্সস সক্ষম করুন
বেশ কিছু ব্যবহারকারী Secure Connection Failed (ssl_error_weak_server_ephemeral_dh_key) ত্রুটি about:config মেনু থেকে কয়েকটি প্রেফারেন্স সক্ষম করে সমাধান করেছেন।
এই নির্দিষ্ট ফিক্সটি بتلك ব্যবহারকারীদের জন্য কার্যকর ছিল যারা এই নির্দিষ্ট ত্রুটির কারণে তাদের রাউটার অ্যাক্সেস করতে পারছিল না। SSL3 প্রেফারেন্সস সক্ষম করার দ্রুত গাইড:
- ফায়ারফক্স খুলুন, নেভিগেশন বারে about:config লিখুন এবং Enter চাপুন লুকানো কনফিগ মেনু খুলতে।
- যখন "This might void your warranty!" স্ক্রিন পপ আপ করবে, I accept the risk!.
ক্লিক করুন। - কনফিগ মেনুর ভিতরে, সার্চ ফাংশন ব্যবহার করে নিচের বুলিয়ান এন্ট্রিটি খুঁজে বের করুন:
security.ssl3.dhe_rsa_aes_128_sha
- এই বুলিয়ানটির ভ্যালু যদি False-এ সেট না থাকে, তবে সেটিতে ডাবল ক্লিক করুন নিজে সেট করতে।
- একই সার্চ ফাংশন ব্যবহার করে দ্বিতীয় বুলিয়ান এন্ট্রিটি খুঁজে বের করুন:
security.ssl3.dhe_rsa_aes_256_sha
- পূর্বের মতো, যদি ভ্যালু true থাকে, তবে সেটিতে ডাবল ক্লিক করুন False-এ সেট করতে।
- দুইটি মডিফিকেশন কমপ্লিট হলে, ফায়ারফক্স রিস্টার্ট করুন এবং পরবর্তী স্টার্টআপে ত্রুটি বার্তা সমাধান হয়েছে কিনা দেখুন।
