Ошибка SSL/TLS со ссылками и lynx - возможно, из-за CloudFlare
Я часто работаю в терминале - например, на VPS, который я настроил - в том числе для просмотра с links
а также lynx
, К сожалению, я получаю некоторые ошибки:
ссылки по теме:
Ошибка загрузки https://www.thepiratebay.se/: Ошибка SSL
рысь:
Сначала поиск www.thepiratebay.se Поиск вверх www.thepiratebay.se Установка HTTP-соединения с www.thepiratebay.se Отправка HTTP-запроса. HTTP-запрос отправлен; жду ответа. HTTP/1.1 301 Постоянно перемещено "Всегда разрешено из домена".thepiratebay.se '. Передача данных завершена HTTP / 1.1 301 Постоянно перемещено с использованием https://www.thepiratebay.se/ Поиск по сайту www.thepiratebay.se Установка соединения HTTPS с www.thepiratebay.se Повторное подключение без TLS. Поиск по сайту www.thepiratebay.se Установка HTTPS-соединения с www.thepiratebay.se Предупреждение!: Невозможно установить безопасное соединение с удаленным хостом. lynx: не может получить доступ к стартовому файлу http://www.thepiratebay.se/
Отказ от ответственности: ThePirateBay - это, конечно, всего лишь пример, взятый полностью из воздуха... и, кроме того, если бы я на самом деле использовал сайт, я бы только прочитал все подробные статьи...
Я сталкивался с той же проблемой и на некоторых других сайтах, и я подозреваю, что это может иметь какое-то отношение к ним с помощью CloudFlare (хотя я не уверен)...
firefox
а также chrome
не имеют проблем SSL/TLS с теми же сайтами.
Я использую текущую обновленную версию Ubuntu 14.04.4 x64
на DigitalOcean.
Редактировать: Версии:
Рысь:
Lynx версия 2.8.8pre.4 (4 февраля 2014 г.) libwww-FM 2.14, SSL-MM 1.4.1, GNUTLS 2.12.23, ncurses 5.9.20140118(широкий) Построен на linux-gnu 05.02.2014 17:12:49
Ссылки:
Ссылки 2.8
1 ответ
Первая рысь:
Согласно отчету SSLLabs, сервер поддерживает только шифры ECDHE. Основываясь на перехвате пакетов при использовании lynx в 14.04, он не предлагает шифры ECDHE. Это означает, что шифрование не перекрывается, и поэтому рукопожатие не удается.
И ссылки:
Согласно отчету SSLLabs, сайту нужен клиент с поддержкой SNI. ссылки получили поддержку SNI с версией 2.10, но вы используете только 2.8. Поэтому рукопожатие не удастся.