Какая конкретная последовательность событий может вызвать "SSL_ERROR_RX_UNEXPECTED_SERVER_HELLO" в Firefox?

Question

У меня есть пользователь, который посещал сайт и получил следующую ошибку в FireFox:

Secure Connection Failed

An error occurred during the connection to foo.foo2.com.

SSL received an unexpected Server Hello handshake message. 

(Error code: SSL_ERROR_RX_UNEXPECTED_SERVER_HELLO) 

- The page you are trying to view cannot be shown because the authenticity of the received data could not be verified. 
- Please contact the website owners to inform them of this problem.  Alternatively, use the command found in the help menu to report this broken site.

Я подтвердил, что на данном сайте НЕ работала версия OpenSSL, уязвимая к сердцебиению, так что это не так.

Может кто-нибудь уточнить, что еще может вызвать эту проблему? Тайм-аут достижения сервера? Неправильная балансировка нагрузки / преждевременное направление пользователя в другую систему?

Я планирую привлечь команду веб-администратора, но это поможет составить общее представление о том, что может вызвать эту проблему.

Answer 1

Список кодов ошибок SSL можно найти на этой веб-странице Mozilla. Он содержит много кодов ошибок, связанных с просроченными / недействительными / плохими / неправильными сертификатами, ни один из которых не является вашим.

Ваша попадает в другую группу, SSL_ERROR_RX_UNEXPECTED ...HELLO_REQUEST-CLIENT_HELLO-SERVER_HELLO-CERT_REQUEST и т.д. (Всего 15 из них). В совокупности сказано, что эти сообщения об ошибках:

... указывают, что локальный сокет получил сообщение рукопожатия SSL3 от удаленного однорангового узла в тот момент, когда одноранговый узел не отправил это сообщение. Например, сервер получил сообщение от другого сервера. Это, вероятно, указывает на недостаток реализации удаленного узла.

Так что не о чем беспокоиться. Я не мог собрать какую-либо информацию относительно того, указывает ли это на неряшливость или грязную игру. В любом случае, если рассматриваемый компьютер может успешно подключиться к любому другому сайту SSL, то, скорее всего, ошибка будет размещена прямо на коленях удаленного сервера, а не на вашем.